Locky ไวรัสเรียกค่าไถ่ หรือ Ransomware ที่สร้างชื่อเสียด้วยการเข้ารหัสไฟล์มาอยู่ในสกุลเทพเจ้าแห่งมาเวลล์ทั้งหลาย ไม่ว่าจะเป็น .thor, .odin หรือแม้แต่นามสกุลที่สุดสะเทือนใจอย่าง .shit, .locky แทนที่จะเสียค่าไถ่ถึง 1 บิทคอยน์ (600 กว่าดอลลาร์ฯ หรือสองหมื่นกว่าบาท)
ตอนนี้มีทูลที่กำจัดมัลแวร์ตัวนี้ โดยเฉพาะ .thor ออกมาแล้ว สามารถเข้าไปโหลดได้ที่ http://bestsecuritysearch.com/download-install-spyhunter-anti-malware-tool/
หลังจากโหลดแล้ว ให้ทำการ
- เปิดคอมพ์ใน Safe Mode แบบมี Network (เช่น สั่งรีบูทผ่าน msconfig)
- สั่งแสดงไฟล์ Hidden
- สั่งหยุดโปรเซสต้องสงสัยใน Task Manager (เปิดโดยกดปุ่ม Ctrl+Shift+ESC)
- สั่งรัน SpyHunter Anti-Malware Tool ที่โหลดมา เพื่อกำจัดมัลแวร์ให้สิ้น
- ซ่อมรีจิ้สตรี้ โดยลบคีย์ที่มีชื่อที่เป็นอันตรายที่ทูลตรวจพบ
- กู้ไฟล์ที่โดนเข้ารหัสคืน ไม่ว่าจะดึงจากที่เคยเก็บแบ๊กอัพไว้, ทำผ่าน File History, หรือใช้ System Restore
เมื่อจัดการเสร็จเรียบร้อย ก็ควรวางมาตรการป้องกันในปัญหาเช่นนี้อีกในอนาคต ไม่ว่าจะเป็นการตั้งค่าไฟร์วอลล์ให้เหมาะสม, ใช้ซอฟต์แวร์แอนติมัลแวร์ที่มีประสิทธิภาพ, รักษาความปลอดภัยในการใช้เว็บบราวเซอร์, อัพเดตซอฟต์แวร์และแพ็ตช์เป็นประจำ, ปิดการรันมาโครในไฟล์เอกสารออฟฟิศ, ใช้รหัสผ่านที่แข็งแกร่ง, ไม่เปิดลิงค์หรือไฟล์แนบจนกว่าจะมั่นใจในความปลอดภัย และที่สำคัญที่สุด ควรสำรองข้อมูลไว้อยู่เสมอ
อ่านข้อมูลฉบับเต็มที่นี่ – http://bestsecuritysearch.com/thor-locky-ransomware-virus/
