Hack by 1 byte (กะโหลกไขว้)

  • warning: Illegal string offset 'data' in /home/ctcDruP2565/web/ctc.kbu.ac.th/public_html/drupal/includes/tablesort.inc on line 110.
  • warning: Illegal string offset 'data' in /home/ctcDruP2565/web/ctc.kbu.ac.th/public_html/drupal/includes/tablesort.inc on line 110.
  • warning: Illegal string offset 'data' in /home/ctcDruP2565/web/ctc.kbu.ac.th/public_html/drupal/includes/tablesort.inc on line 110.
  • warning: Illegal string offset 'data' in /home/ctcDruP2565/web/ctc.kbu.ac.th/public_html/drupal/includes/tablesort.inc on line 110.

แหล่งต้นกำเนิดเกิดจากความซนที่ต้องการแกล้งเพื่อนในมหาวิทยาลัยด้วยกัน ผู้เขียนโปรแกรมมิไดมีเจตนาเขียนขึ้นเพื่อสร้างความเสียหายในเบื้องต้นเท่านั้นเอง

Hacked by 1 BYTE ประกอบด้วยไฟล์ 2 ไฟล์ คือ autorun.inf เพื่อบังคับให้มีการเรียกใช้ไฟล์ kerneldrive.exe โดยอัตโนมัติเมื่อผู้ใช้งานนำ CD หรือ Handy Drive ที่ติดเชื้อมาเชื่อมต่อกับ PC ที่เปิดการทำงาน AutoRun

อาคารที่สังเกตได้ชัดเจน
1. Windows จะทำการร้องขอให้ใส่แผ่น Windows XP เพื่อทำการติดตั้งใหม่ โดยจะปรากฎหน้าต่างนี้เรื่อยๆ
2. โปรแกรมนี้ทำการแพร่กระจายไปทุกๆ drive ของเครื่องที่ติดเชื้อ
3. ไม่สามารถใช้คำสั่ง cmd, regedit, msconfig
4. ถ้าใส่แผ่น Windows XP ไปเมื่อไหร่โปรแกรมจะทำการ format drive จนเกลี้ยงไม่มีข้อมูลให้เหลือซาก ขณะที่ทำการลบข้อมูลจะขึ้นรูปหัวกะโหลกไขว้ลอยตามใจมัน

วิธีการแก้ไขสำหรับเครื่องที่ติดเชื้อ
1. ดาวน์โหลดโปรแกรม และคลาย (unzip) โปรแกรม
2. เข้า safe mode โดย restart windows หลังจากนั้นกดปุ่ม F8 ดักรอ
3. เรียกโปรแกรม Anti_Hacked By 1BYTE.exe
4. Anti_Hacked By 1BYTE จะทำงานโดยอัตโนมัติ (อาจใช้เวลาพอสมควร) ในขั้นตอนสุดท้ายโปรแกรมจะขอให้ Restart เครื่องอีกครั้งเป็นอันสิ้นสุดกระบวนการ

ขอขอบคุณ: http://gotoknow.org/blog/president/85905

AttachmentSize
Anti_Hacked By 1BYTE Updated fix.zip296.48 KB
UZA_Eliminator.rar254.19 KB
Posted In