วิธีสังเกตุและตรวจสอบว่าเครื่องติดไวรัส Sircam หรือยัง?
ข้อสังเกตุ 1. มีความรู้สึกว่าเครื่องช้าผิดปกติหรือไม่
2. เวลาเปิดไฟล์อะไรก็แล้วแต่เครื่องไม่ตอบสนองเหมือนที่เคย
>>ให้ลองดูข้อต่อไป
วิธีตรวจ 1. เลือกที่ปุ่ม Start (Task Bar ด้านล่างซ้าย) เลือก Run
วิธีตรวจ 2. พิมพ์ command ตอบ OK
วิธีตรวจ 3. เมื่ออยู่ที่ DOS Prompt แล้ว ให้พิมพ์ cd\recycled
วิธีตรวจ 4. พิมพ์ attrib *.* กดปุ่ม Enter
วิธีตรวจ 5. ถ้าพบไฟล์ที่ชื่อ SirC32.EXE
แสดงว่าเครื่องคุณติดไวรัสชนิดดังกล่าวแล้ว
วิธีตรวจครื่อง 6. เพื่อให้แน่ใจว่าติดจริงๆ ให้พิมพ์คำสั่งนี้ต่อ type c:\autoexec.bat กดปุ่ม Enter
วิธีตรวจ 7. หากพว่ามีบรรทัด ที่พิมพ์ว่า @win \recycled\sirc32.exe
แสดงว่าเครืองนี้ติดไวรัสจริงๆ ขอให้ปิดเครื่องห้ามใช้งาน
วิธีที่ 2 ใช้ Office Scan ตรวจ
1. เลื่อน mouse มาอยู่เหนือรูป Computer ที่ปุ่ม Task bar ด้านขวาง
2. หากมีข้อความว่า "Pattern version 917" ให้ข้ามไปข้อ 4.
3. หากมีข้อความอื่นหรือไม่มี ให้ Login เข้า Lan ใหม่เพื่อ update หรือ install office scan โดยมีรายละเอียด
- User Name : scan
- Password : 666666
- Domain : 7-11dns
4. Click mouse ปุ่มขวา ที่รูป computer เลือก OfficeScan Main
5. เลือก Log Report ----> View Log (ด้านขวามือ)
6. หากพบว่ามีรายการที่เครื่องตรวจจับเจอไวรัสที่ชื่อ Troj_Sircam.A แล้ว Action เป็น Clean Fail หรือ Delete Fail แสดงว่าติดไวรัส
โดยคุณ : เจี๊ยบstj -
[ 30 ก.ค. 2544 , 16:07:53 น. ]
|