วิธีแก้ไข Virus Handy Drive (Flashy.exe)

�Ը���� Virus Handy Drive (Flashy.exe)

��������� : Backdoor.Glupzy / Disabler.I Trojan
��� : Flashy.exe
�ҡ�÷�辺 : �������ö���¡�� Task Manager, Registry Editor ��� Folder Option �� �����Ҩ����¡�����Ը��
- �ҡ��������䢴����Ըա�÷� System Restore �������ͧ�ͧ�����ӡ�õ������������ Flashy.exe �зӡ�������ʢͧ�������

* �óշ������ͧ���������������ʼ�ҹ�ͧ Administrator ������ password ��� hacked

- Error �����ʴ�����ҷѹ������� ��Ǩ�������ҹ Controller �ͧ Removeble Media ��ҧ� ��������Ҩ�л������������
����������º Card Reader ���仡����� Error ���ѹ��

- ��������º Flash Drive ���� Memory Card ����� Card Reader ���� �ҡ��� � Memory Card ����� Folder ����
Folder ����ҹ�鹨ж١����¹��������� ʶҹ� Hidden ���������������ö�ͧ��� Folder �ͧ���㹹����

- �ҡ���� Flash Drive ���� Memory Card �ͧ����� Aplication ���� (����չ��ʡ�� .exe) Flashy.exe �зӡ�û������͵���ͧ
��繪������ǡѹ�Ѻ Aplication ���� ��������������� Aplication �ͧ��ҡ��ѧ���¡��ҹ����������

- ���ա����¹���ŧ� Memory Card ���������ŧ� ��з�������ͧ��˹�ҵ�����͹ Folder ( ��������� Brontok )
����ͧ��蹨��ͧ����� Folder ����� User ���ѹ���ѧ��� �ʹѺ���Ť�ԡ仡���ҡѺ�繡���ѹ Virus �������ͧ㹷ѹ��

- Virus ��ǹ���������Ш������͢��� ������¹������͵Դ��駵���ͧ�����ͧ���� �ǧ Lan
���� Flash Drive ���� Memory Card �繾���

- �ҡ�è��ʴ���㹷ѹ��

�Ը���䢷������ͧ����������
1. Restart ����ͧ ��������ҧ��� Boot ������ ��顴 F8 ������� Safe Mode

2. �������� Safe Mode ���� ��ԡ��ҷ�� My Computer > Properties > �� System Restore
���͡ Turn off System Restore on all drives > OK

3. ��ԡ��ҷ�� Task Bar > Task Manager (���� Ctrl+Alt+Del) > �� Processes �ҵ�Ƿ����� Flashy.exe ��� systemID.pif > End Process
(�óն�ҵ�Ǩ��..)

4. �Դ Notepad ���ǡ�ͺ����ͤ�����ҹ��ҧ��ҧ ૿���� killfrashy.bat
�����૿�������� ���Ѻ���Ť�ԡ������ killfrashy.bat �������¡������ѧ����Ƿӧҹ

@ECHO OFF
REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
REG delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Flashy Bot /f
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 2
REG REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0
REG add HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess /v Start /t REG_DWORD /d 2

5. 价�� Start Menu > Programs > Startup �� systemID.pif ����ź��� (��ԡ��� > Delete)
价�� C:\WINDOWS\system ��� C:\WINDOWS\system32 ����� Flashy.exe ����ź���

6. ����鹵͹��áӨѴ Flashy.exe > Restart ����ͧ

(�������� regedit ���¹Ф�Ѻ)
HKEY_CURRENT_USER > Software > MicrosoftWindows > CurrentVersion > Policies > Explorer "NoFolderOptions" = "1"
HKEY_CURRENT_USER > Software > MicrosoftWindows > CurrentVersion > Explorer > Advanced "HideFileExt" = "1"
HKEY_CURRENT_USER > Software > MicrosoftWindows > CurrentVersion > Explorer > Advanced "Hidden" = "2"
HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > SharedAccess "Start" = "4"

�Ը���䢷�� Handy Drive

��ѧ�ҡ��䢷��������������º�������� ��è� Format Flash Drive ���� Memory Card �ѹ��
��ҵ�ͧ��÷��� BackUp ���� Flash Drive ���� Memory Card �����ҹ��� "��ͤ�����ѧ" ��ҹ��ҧ��͹

��ͤ�����ѧ : ��͹���зӡ�ä�ԡ�����ѧ Folder ��ҧ� � Flash Drive ���� Memory Card ����Ǩ�ͺ��͹����� Folder ���� Aplication
��Ǩ�ͺ���� ��ԡ��ҷ�� Folder >Properties > ���ٷ�� Type: ����� Aplication ����令�ԡ

�����Ũҡ http://nisit.buu.ac.th