คุณค้นหาใน Google แตไม่ได้ผลลัพธ์ที่ต้องการหลังคลิกลิงก์
ซ้ำๆ หลายครั้ง
นี่คือความหงุดหงิดของ browser redirect viruses มัลแวร์ที่ออกแบบไม่เพื่อรบกวนอย่างเดียว แต่มุ่งขูเงินคุณด้วย
วันนี้คุณต้องคลั่งไคล้เรื่องความปลอดภัยค่อนข้างมากถึงจะติดตัวนี้ แต่วายรัสยังคงอยู่ในธรรมชาติ มาดูว่าอาจติดยังไง และต้องทำอย่างไรเพื่อลบ browser redirect virus
Browser Redirect Virus ทำงานอย่างไร
คุณจะรู้ว่าติด virus เพราะ: มันขยี้คุณจนหนีไม่พอ เริ่มจากความไม่สะดวกที่หน้าที่ต้องการโหลดไม่ได้ คุณจะพบสิ่งคุ้นเคยบนหน้าที่โหลดซ้ำ เช่น Google search box
URL อาจเป็นแบบนี้:
- icityfind.com
- scour.com
- fastsfind.com
- amusede.in
- 1freefiledownload.com
- find-quick-results.com
- bidvertiser.com
Rootkits, bootkits และ malicious browser extensions อาจเป็นสาเหตุ โจมตีระบบของคุณ วัตถุประสงค์เดียว: หาเงินและเก็บข้อมูลคุณ
ทำเงินอย่างไร? ผ่านการค้นหาของคุณ แทนที่ Google search ปกติให้ sponsored results 2-3 รายการ virus นี้ monetize ทุกผลลัพธ์และลิงก์ เพิ่มเติม ข้อมูลคุณถูกเก็บ บันทึกไว้ใช้ภายหลัง อาจเป็น favorites ไปจนถึงข้อมูลส่วนตัวสำหรับ identity theft
สรุป: ถ้าคุณมี browser redirect virus อย่าแชร์ข้อมูลส่วนตัวกับเบราว์เซอร์บนคอมพิวเตอร์จนกว่าจะลบมันออก
Hosts File ที่ถูกเขียนใหม่
ผู้ใช้ Windows ควรรู้ Hosts file ไฟล์ข้อความบน C:\ drive เก็บรายการ URL เว็บไซต์ที่บล็อก นอกจากบล็อก URL ด้วย Hosts file ยังเพิ่มบรรทัดระบุว่าเว็บไซต์ไหนควรแสดงเมื่อเข้าชม IP address เฉพาะ
แค่หา Hosts file (Windows\System32\Drivers\etc) เปิดด้วย Notepad (คลิกขวา Open with…) เลื่อนลงช่องว่าง เพิ่ม URL หรือ IP address เซฟ Hosts file; address นั้นถูกบล็อกแล้ว
ใช้หลักการเดียวกันสร้าง shortcuts ไปเว็บบางแห่งประหยัดเวลาพิมพ์ Browser redirect virus ใช้หลักการนี้เขียนทับหรือแทนที่ hosts file เดิมด้วยข้อมูลของมัน คู่มือของ Chris Hoffman เกี่ยว Windows Hosts file อธิบายรายละเอียด
ลบ Browser Redirect Virus? ใช้ Safe Mode ก่อน
กระบวนการลบ browser redirect virus คล้ายกันทุก Windows จาก XP ถึง Windows 8 เริ่มต้น: reboot คอมพิวเตอร์เข้า Safe Mode
Windows XP ถึง 7: reboot และตี F8 ซ้ำๆ ทันทีที่หน้าจอ boot disk summary ปรากฏ ถ้าหน้าจอ Windows loading ปรากฏ คุณสายเกินไป ต้องทำใหม่ หมายเหตุ: ถ้าใช้คีย์บอร์ดไร้สาย จะทำไม่ได้ ต้องเปลี่ยนเป็น USB keyboard
ตอนหน้าจอ Advanced Boot Options ปรากฏ ใช้ลูกศรเลือกตัวเลือกที่ 2 Safe Mode with Networking ตี Enter
Windows 8: เปิด Settings และ Power กด Shift ค้างไว้ก่อนทำอะไร แล้วเลือก Restart ค้าง Shift อยู่ ตอนเมนู restart ปรากฏ คลิก Troubleshoot แล้ว Advanced options เลือก Startup Settings แล้ว Restart สุดท้าย กด 5 บนคีย์บอร์ด เพื่อ Enable Safe Mode with Networking Windows จะเริ่มใน Safe Mode พร้อมอินเทอร์เน็ต
ตรวจสอบ Proxy Settings
ต่อไป ตรวจสอบ proxy settings ของระบบ Browser redirect viruses อาจใช้ remote server ที่ไม่ใช่ server ปกติที่คุณเชื่อมอินเทอร์เน็ต การปิดมันเป็นขั้นตอนใหญ่ในการลบ virus
ใน Control Panel เปิด Internet Options Windows 8: พิมพ์ "internet options" เปิดหน้าจอเร็ว คลิกแท็บ Connections หา LAN Settings จะพบ Proxy Server ถูกติ๊ก ไม่ว่าจะมี address หรือไม่ ให้ลบเครื่องหมายติ๊ก คลิก Automatically detect settings แทน แล้ว OK ยืนยันและออก
จัดการเบราว์เซอร์ของคุณ
ขั้นนี้ยังไม่ชัดเจนว่า virus มาจากไหน จะไม่ชัดจนกว่าจะได้รายงานจาก removal tools ดังนั้น ควรลบ add-ons, extensions, toolbars จากเบราว์เซอร์ และ reset home page
เสร็จแล้ว ดาวน์โหลดและติดตั้ง CCleaner (ระวังพยายามติดตั้ง bloatware อย่าง Google Toolbar) สแกน junk data ใน temporary internet files เลือกแท็บ Cleaner ติ๊กทุกตัวเลือกภายใต้ Windows สำหรับ Internet Explorer ทำซ้ำในมุมมอง Applications สำหรับเบราว์เซอร์อื่นที่ติดตั้ง คลิก Run Cleaner รอจบ
ทำความสะอาดเสร็จ (ดูคู่มือ CCleaner สำหรับตัวเลือกเพิ่มเติม) แล้วไปขั้นตอนต่อไป
3 เครื่องมือชั้นนำลบ Browser Redirect Virus
มีหลายเครื่องมือใช้กับ browser redirect virus บางผู้เชี่ยวชาญแนะนำรันทั้งหมด บางครั้งเรียงลำดับ บางคนแนะนำแค่ 1-2 ตัว
เส้นทางที่ดีที่สุด: ดาวน์โหลดและรัน Kaspersky's rootkit remover TDSSKiller ตามด้วย Malwarebytes ที่น่าเชื่อถือ สำหรับตรวจสอบเพิ่ม ใช้ HitmanPro
Kaspersky TDSSKiller
Utility นี้ไม่ต้องติดตั้ง คลิก tdsskiller.exe คลิก Change Parameters เปิดใช้ Detect TDLFS file system คลิก OK แล้ว Start Scan เสร็จแล้วถ้าพบภัยคุกคาม จะแสดงหน้าสรุปพร้อม recommended actions คลิก Continue ยอมรับ actions ให้ TDSSKiller จัดการ virus การลบสมบูรณ์ต้อง reboot จำไว้ว่าต้อง boot กลับ Safe Mode with Networking (เหมือนด้านบน) ก่อนดำเนินต่อ
MalwareBytes' Anti-Malware Free
รันอัตโนมัติหลังติดตั้ง แสดงข้อความแจ้ง update คลิก Fix Now รันสแกนครั้งแรก เสร็จแล้ว (อาจขอคลิก Update ก่อน) จะเห็นหน้าจอรายการภัยคุกคาม คลิก Quarantine All แล้ว Apply Actions
HitmanPro
หลังติดตั้ง (มี one-time run option ไม่ต้องติดตั้ง) HitmanPro สแกน rootkits, malware และไฟล์เกี่ยวข้องที่頑固 ไฟล์แสดงขณะค้นพบ เสร็จสแกน คลิก Next ลบพวกมัน ต้องคลิก Activate free license ได้ free 30-day trial ถ้าไม่ซื้อ
สแกนเสร็จ ทำท้ายด้วย virus scanning software ปกติของคุณ อาจเป็น free anti-virus/anti-malware เช่น Avira, AVG, Kaspersky หรือ premium suite เช่น BitDefender Internet Security
สุดท้าย Reset เบราว์เซอร์ของคุณ
สแกนเสร็จ removal tools ทำงานเสร็จ ยังมีขั้นสุดท้าย: ลบซากภัยคุกคามสุดท้าย ต้อง reset browser ขึ้นอยู่กับเบราว์เซอร์ที่ใช้
- Internet Explorer: คลิก Settings แล้ว Internet Options > Advanced หา Reset button เลือก Delete personal settings ก่อนคลิก Reset แล้ว Close ตอนเสร็จ รีสตาร์ทเบราว์เซอร์
- Mozilla Firefox: เปิด Menu > Help > Troubleshooting Information หา Reset Firefox… คลิกและยืนยัน reset
- Google Chrome: ใน hamburger menu เลือก Settings หรือพิมพ์ chrome://settings ใน address bar คลิก Show advanced settings… เลื่อนลงหา Reset settings คลิก แล้วยืนยันในกล่องถัดไป
เสร็จแล้ว คุณพร้อมใช้งานออนไลน์อย่างปลอดภัย Browser redirect viruses มาจากท่าทีหลวมๆ เรื่องความปลอดภัย ทำตามคู่มือไม่ให้ติดไวรัส อัปเดตเบราว์เซอร์ และสำคัญที่สุด ตรวจสอบ OS security updates เป็นประจำ เพื่อซ่อม loopholes และ vulnerabilities
Browser redirect virus ควรถูกลบแล้ว คุณควรใช้ชีวิตต่อไปได้โดยไม่มีความยุ่งยากจากมัลแวร์ ถามได้ในความคิดเห็นด้านล่าง
Featured Image Credit: URL Phishing via Shutterstock
