สืบเนื่องมาจากการเขียนตัว Ultra_Clean ซึ่งแก้ปัญหาตระกูล Hacked By และตัวอื่นๆ ล่าสุดมีเจ้าตัวไวรัส Nhatquanglan(W32/Hakag-A, SCVHSOT.EXE) รวมทั้งตัวอื่นๆซึ่งมีอาการคล้ายๆกันนี้ ไม่รู้ชื่อจริงๆมันเรียกว่าอะไรเหมือนกันครับ ชื่อก็แล้วแต่พวก Antivirus แต่ละค่ายเค้าจะตั้งกัน ผมเรียกเจ้าไวรัส Folder แล้วกัน เพราะอาการมันคือสร้าง File ที่มีชื่อเหมือน Folder ของเราขึ้นมา โดยในตัว Ultra_Clean นั้นผมได้ใส่ตัวแก้ไว้แล้ว แต่มันเป็นแค่การฆ่าตัวไวรัสน่ะครับ ไม่ได้ตามลบเจ้าพวกไฟล์ต่างๆที่มันสร้างไว้ ด้วยเหตุผลว่า ตัว Ultra_Clean นั้นผมอยากไว้สำหรับจัดการกับตัวไวรัสที่ไม่สร้างไฟล์ เพื่อความรวดเร็วในการทำงาน ผมจึงทำตัวนี้ขึ้นมาอีกตัวต่างหาก โดยใส่ส่วนของการตามลบไฟล์ที่มันสร้างไว้ด้วยทั้งใน HD และ Thumb ซึ่งจะใช้เวลานานกว่าตัว Ultra_Clean ครับ  วิธีใช้ให้ได้ผลคือให้พยายามใช้ใน Safe Mode และถ้ามีี Thumb Drive นี่ก็เอาเสียบก่อนที่จะเรียกโปรแกรมนะครับ มันจะได้จัดการตัวที่อยู่ใน Thumb ให้ด้วยเลย
       โดยล่าสุด(3 มค. 51) ผมได้เพิ่มในส่วนของการกำจัด Hack by Debugger !!! ซึ่งมีอาการสร้างไฟล์ปลอมขึ้นมาด้วยครับ

       ส่วนการป้องกันไวรัสที่มากับ Thumb Drive จะมาติดเครื่องเราอีกก็ลองโหลดตัว Ultra_Family ไปใช้ป้องกันนะครับ



หมายเหตุ:

       หลังจากที่มีหลายๆคนแจ้งเกี่ยวกับปัญหา Run Program ไม่ได้
โดยจะขึ้นว่า  the application failed to initialize properly (0xc0000135).
     อันนี้เกิดจากเครื่องนั้นไม่ได้มีตัว Runtime ของ .Net จึงทำให้เปิดโปรแกรมไม่ได้ครับ ถ้าใครเจอปัญหานี้ให้ไปโหลดตัว Runtime ของ .Net มาลงก่อนนะครับ ต้องขออภัยในความไม่สะดวกจริงๆครับ

       เนื่องจากมีผู้ที่โหลดโปรแกรมไปใช้หลายคนแจ้งมาว่าหลังจากใช้แล้ว ปรากฏว่ามี Icon หรือ Folder แปลกๆที่ไม่เคยมีเป็นสีจางๆโผล่มา จึงขอแจ้งให้ทราบว่าสิ่งที่เห็นนั้นเป็นไฟล์ของระบบ หรือไฟล์อื่นๆที่มีการสั่งให้ซ่อนไว้ ไม่ใช่อาการของไวรัสแต่อย่างใด สาเหตุที่มองเห็นนั้นเพราะผมได้สั่งให้มีการแสดงไฟล์ทั้งหมด เพื่อความสะดวกในการตรวจสอบไฟล์แปลกปลอมอื่นใดที่อาจจะตกค้างอยู่
       หรือในบางกรณีไวรัสบางตัวได้ทำการแอบไฟล์เราไว้โดยการ Set Attribute เป็น Hidden ทำให้เราเข้าใจว่าไฟล์นั้นโดนลบไปแล้ว ในขั้นต้นผมจึงเปิดโชว์ไว้ทั้งหมด รายละเอียดเรื่องไฟล์สีจางๆอ่านได้ที่ เข้าใจผิด! คิดว่าไวรัส นะครับ สำหรับผู้ที่ไม่อยากจะให้แสดงไฟล์ระบบหรือไฟล์ที่ต้องการแอบ สามารถแก้ค่ากลับได้ด้วยตนเอง โดยไปที่ Tools => Folder Options ที่ Tab View ให้ติ๊กที่ Do not show hidden files and folders และ Hide Protected operating system files(Recommened) เพื่อปิดการโชว์ไฟล์ได้เลยครับ ต้องขออภัยในความไม่สะดวกครับ

เพิ่มเติมครับ ถ้าเปิดดูใน Drive แล้วเจอ Autorun.inf ที่เป็นรูป Ultraman        ก็ไม่ต้องตกใจนะครับ ไม่ใช่ไวรัสครับ รายละเอียดอ่านเพิ่มเติมได้ที่ รู้ทันป้องกันไวรัส นะครับ






ควรสมัครสมาชิกใน กระดานสนทนาไว้นะครับ เพราะผมจะแจ้งตามเมล์ที่ใช้สมัครเมื่อมีการปรับปรุงโปรแกรมครับ


กำจัดไวรัส Folder+File (ปลอม)
ปรับปรุงล่าสุด 26 ก.พ. 55