เช่นเดียวกับที่ร่างกายของเราต่อสู้กับความรู้สึกมึนงงที่มาพร้อมกับการติดเชื้อ อุปกรณ์ของเรายังแสดงอาการหรือข้อผิดพลาดบางอย่างที่อาจบ่งบอกถึงปัญหาจำนวนหนึ่ง

การติด มัลแวร์^(Malware)มักมาจากการเยี่ยมชมเว็บไซต์ที่ถูกบุกรุก การคลิกลิงก์ไปยังเว็บไซต์ที่เป็นอันตรายจากโซเชียลมีเดียหรือข้อความอีเมล หรือการใส่แฟลชไดรฟ์USB ที่ติดไวรัส ^(USB)ในทำนองเดียวกัน ช่องโหว่ในระบบปฏิบัติการและแอปพลิเคชันของคุณทำให้อาชญากรไซเบอร์ติดตั้งมัลแวร์บนเซิร์ฟเวอร์ของคุณได้ง่ายขึ้น 

เป้าหมายหลักคือการขโมยข้อมูล แต่การโจมตีโดยตรง^{(direct attacks)}ก็เกิดขึ้นเพื่อจุดประสงค์ที่ชั่วร้ายอื่นๆ ด้วย พวกเขาสามารถประนีประนอมได้ง่ายขึ้นเนื่องจากช่องโหว่ซีโร่เดย์ที่ทำให้พวกเขาเป็นเป้าหมายที่มีค่ามากขึ้น

อย่างไรก็ตาม ไม่ใช่ว่าทุกข้อผิดพลาดในตัวเองจะทำให้เกิดแฟล็กสีแดงได้ แต่ถ้าคุณรู้ว่าควรระวังอะไร^{(what to look out for)}มีพฤติกรรมที่ไม่คาดคิดบางอย่างที่อาจส่งสัญญาณเตือน

สัญญาณปากโป้ง ของ ^{(Telltale Signs)}คอมพิวเตอร์^(Computer)หรือเซิร์ฟเวอร์^(Server)ที่ติดมัลแวร์

หากคุณคิดว่าคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณติดมัลแวร์ ให้ตรวจสอบพฤติกรรมเช่น:

· ประสิทธิภาพลดลง

· กระบวนการทำงานช้า

· กิจกรรมฮาร์ดไดรฟ์ที่มากเกินไป

·         ไม่สามารถ^(Inability)เชื่อมต่ออินเทอร์เน็ตได้

· คำเตือนบนหน้าจอของการติดเชื้อระบบ

·         เบราว์เซอร์แจ็ค^{(Browser-jacking)}หรือเปลี่ยนเส้นทาง

·         ไม่สามารถเปิดไฟล์ Microsoft Installer^{( Inability to open Microsoft Installer)}หรือ EXE ได้

· ไฟล์หายไป ไม่มีรายการใดในStart Menuหรือ C:drive เปล่า

·         ไอคอน Antivirusไม่สามารถเริ่มหรือหายไปจากซิสเต็มเทรย์

· ไม่มีการเข้าถึงฟังก์ชั่นการควบคุมระบบระดับสูง

·         เวลาโหลดนานขึ้น สำหรับ windows หรือไม่เปิดเลย^(Longer)

·ดูเหมือนโปรแกรมสุ่มทำงานในพื้นหลัง

·         เปลี่ยนโฮมเพจอินเทอร์เน็ต บนเบราว์เซอร์ของคุณแล้ว^(Internet)

· โฆษณาป๊อปอัปที่เกิดขึ้นบ่อยกว่าปกติ

·         ไอคอนที่ผิดปกติ และ ^(Unusual)ตัวจัดการอุปกรณ์ ที่ผิดพลาด^{(Device Manager)}

คุณจะทำอย่างไรถ้าคุณเห็นสิ่งเหล่านี้และพฤติกรรมแปลก ๆ อื่น ๆ ในคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณ? ด้านล่างนี้^(Below)คือบทสรุปของการแก้ไขทันทีและมาตรการป้องกันที่คุณสามารถดำเนินการต่อไปได้

สแกนระบบของคุณทันที^{(Scan Your System Immediately)}

นี่คือแนวป้องกันแรก หากคุณติดตั้งโปรแกรมป้องกันไวรัสไว้ ให้สแกนระบบของคุณ^{(scan your system)}ทันทีเพื่อตรวจสอบการติดมัลแวร์ที่อาจเกิดขึ้น หากการติดเชื้อนั้นชัดเจนและตรวจพบได้ง่าย คุณสามารถลองลบออก หากไม่พบสิ่งใด และคุณยังคงรู้สึกว่ามีบางอย่างไม่ถูกต้อง คุณสามารถเรียกใช้โปรแกรมสแกนไวรัสทางเลือกปัจจุบันและทดสอบแล้ว

อย่าลืม^(Remember)เรียกใช้การสแกนไวรัสสำหรับคอมพิวเตอร์ของคุณและการสแกนเซิร์ฟเวอร์ตามเวลาจริงและตามกำหนดเวลา และอุปกรณ์อื่นๆ ทั้งหมดที่เชื่อมต่อผ่านFTP ลงทุนในซอฟต์แวร์กำจัดมัลแวร์^{(malware removal software)} ที่ดี และเครื่องมือตรวจสอบเซิร์ฟเวอร์สำหรับการอัปเดตประสิทธิภาพเซิร์ฟเวอร์ของคุณแบบเรียลไทม์

บูตเครื่องคอมพิวเตอร์ของคุณในเซฟโหมด^{(Boot Your Computer into Safe Mode)}

ตัดการเชื่อมต่อคอมพิวเตอร์ของคุณจากอินเทอร์เน็ตและ บูตเข้า สู่Safe Mode ในสถานะนี้ จะโหลดเฉพาะบริการและโปรแกรมที่จำเป็นขั้นต่ำเท่านั้น และป้องกันไม่ให้มัลแวร์ถูกตั้งค่าให้เริ่มทำงานเมื่อระบบปฏิบัติการของคุณเริ่มทำงาน (กระบวนการจะแตกต่างกันไปขึ้นอยู่กับระบบปฏิบัติการของคุณ)

หากพีซีของคุณทำงานเร็วขึ้นในเซฟโหมด^{(Safe Mode)}อาจหมายถึงสองสิ่ง: คุณมีโปรแกรมจำนวนมากที่เริ่มทำงานด้วยระบบปฏิบัติการของคุณ หรือการติดมัลแวร์

ก่อนที่จะเริ่มดำเนินการใดๆ ให้ลบไฟล์ชั่วคราว^{(delete temporary files)}เพื่อเร่งการสแกนมัลแวร์ ในขณะที่ล้างไฟล์ไวรัสที่ดาวน์โหลดมา ตรวจสอบ ให้^(Make)แน่ใจว่าระบบปฏิบัติการและแอพของคุณได้รับการอัปเดตด้วยแพตช์ความปลอดภัยล่าสุดเสมอ

คืนค่าการสำรองข้อมูลทั้งหมด

อาการหลักอย่างหนึ่งของคอมพิวเตอร์ที่ติดไวรัสคือไฟล์ที่หายไป และสิ่งนี้สามารถแก้ไขได้ด้วยการสำรองข้อมูลของคุณอย่างสม่ำเสมอ ด้วยวิธีนี้ หากการติดไวรัสนั้นลบออกได้ยาก คุณยังสามารถเริ่มต้นใหม่โดยใช้ไฟล์ที่คุณได้สำรองไว้ในฮาร์ดไดรฟ์ภายนอกหรือ การ สำรองข้อมูลบนระบบคลาวด์^{(cloud backup)}โดยมีผลกระทบน้อยที่สุด

เรียกใช้^(Run)การสแกนไวรัสและมัลแวร์ในข้อมูลสำรองเพื่อให้แน่ใจว่าจะไม่ติดไวรัสด้วยเช่นกัน

สำหรับเว็บไซต์ของคุณ ให้แทนที่ไฟล์ที่ติดไวรัสด้วยสำเนาที่ไม่ติดเชื้อจากการสำรองข้อมูลใหม่ทั้งหมด หรือหากคุณไม่มีข้อมูลสำรอง ให้ขอไฟล์เวอร์ชันเก่าจากโฮสต์ของคุณ

ยึดติดกับเว็บไซต์และแอพที่มีชื่อเสียง^{(Stick to Reputable Sites and Apps)}

อินเทอร์เน็ตเต็มไปด้วยเนื้อหาที่น่าทึ่งและแอพที่น่าทึ่ง แต่การดาวน์โหลดแอปดังกล่าวหรือเยี่ยมชมทุกเว็บไซต์อาจเป็นเกมที่อันตรายได้

ยึดติด^(Stick)กับเว็บไซต์ที่มีชื่อเสียงและรู้อยู่เสมอว่ามีอะไรอยู่เบื้องหลังลิงก์ก่อนที่คุณจะคลิก หากคุณสงสัยเกี่ยวกับไซต์หรือลิงก์ ให้ค้นหาทางออนไลน์เพื่อตรวจสอบว่าเป็นการหลอกลวงทางออนไลน์ที่รู้จักหรือไม่

ตรวจสอบเอกสารแนบอีเมลและลิงก์^{(Counter-check Email Attachments and Links)}

ไฟล์แนบอีเมล^{(Email attachments)}ไม่ว่าจากคนที่คุณรู้จักหรือไม่ก็ตาม อาจติดมัลแวร์และใช้แพร่เชื้อได้ วิธีแก้ไขคืออย่าเปิดไฟล์ที่คุณไม่แน่ใจและสแกนก่อนที่จะดาวน์โหลดและเปิดในคอมพิวเตอร์ของคุณ

อาชญากรไซเบอร์ใช้อีเมลฟิชชิ่ง^{(phishing emails)}เพื่อหลอกล่อให้คุณคลิกและไปที่ไซต์ที่เป็นอันตรายหรือดาวน์โหลดไฟล์ที่ติดไวรัส สิ่งเหล่านี้อาจเป็นอะไรก็ได้จากการแจ้งเตือนธนาคารปลอมหรือข้อความจากเพื่อน หรือแม้แต่คำเตือนไวรัสที่คาดคะเน

อย่าเปิดไฟล์ที่มีนามสกุล เช่น .exe, .com , .pifและ. src

ใช้รหัสผ่านที่คาดเดายากหรือเครื่องมือตรวจสอบสิทธิ์^{(Use Strong Passwords or Authentication Tools)}

รหัสผ่านและข้อมูลลับอื่น ๆ เป็นหนึ่งในเป้าหมายหลักของอาชญากรไซเบอร์ นี่คือเหตุผลสำคัญที่ต้องใช้รหัสผ่านที่รัดกุม ไม่ซ้ำใคร และซับซ้อนสำหรับบัญชีออนไลน์แต่ละบัญชี

หากคุณจำรหัสผ่านไม่ได้ทั้งหมด ให้หาตัวจัดการรหัสผ่าน^{(password manager)} ที่ดี เพื่อช่วยในเรื่องนี้ ใช้การรับรองความถูกต้องด้วยสองปัจจัยหากมีให้สำหรับการป้องกันอีกชั้นหนึ่ง

สำหรับเว็บไซต์และเซิร์ฟเวอร์ของคุณ ให้เปลี่ยนรหัสการเข้าถึงที่เกี่ยวข้องทั้งหมด และใช้FTPผ่านSSLหรือSFTPสำหรับการเข้าถึงพื้นที่เว็บที่เข้ารหัส แทนการเข้าถึงFTP ปกติ^(FTP)

ใช้ Google Search Console^{(Use Google Search Console)}

เครื่องมือ^(tool)นี้สามารถตรวจจับได้เมื่อมีการติดมัลแวร์ในเว็บไซต์ในขณะที่ iti สแกนหาซอฟต์แวร์ดังกล่าว แล้วให้ความช่วยเหลือที่จำเป็นในการแก้ไข

เมื่อคุณพบและลบสตริงโค้ดที่เป็นอันตรายแล้ว ให้ติดต่อเครื่องมือค้นหาเพื่อพิจารณาใหม่และ/หรือลบไซต์ของคุณออกจากบัญชีดำของไซต์ที่มีมัลแวร์ คุณสามารถใช้เครื่องมือนี้สำหรับGoogle หรือ^(Google)ใช้Bing Webmaster Tools

บทสรุป

การกำจัดมัลแวร์อาจเป็นเรื่องยาก วิธีที่คุณดึงมันออกนั้นขึ้นอยู่กับบั๊กที่คุณจัดการได้ แต่วิธีการข้างต้นจะช่วยลดความเสี่ยงของการติดเชื้อซ้ำในขณะที่กำจัดพวกมันโดยไม่ทำลายข้อมูลของคุณ 

What To Do If You Think Your Computer Or Server Has Been Infected With Malware

Just as our bodies struggle with the groggy feeling that comes with infectiоns, оur devices also throw υp cеrtain symptoms or errors that could indicate a number of problems.

Malware infections usually come through visiting compromised websites, clicking on the links to malicious sites from social media or email messages, or inserting infected USB flash drives. Similarly, vulnerabilities in your operating system and applications make it easier for cybercriminals to install malware on your server. 

The main goal is to steal data but direct attacks also happen for other nefarious purposes. They’re easier to compromise owing to zero-day vulnerabilities that make them a more valuable target.

However, not every error on its own can trigger red flags, but if you know what to look out for, there are some unexpected behaviors that may set off alarm bells.

Telltale Signs of a Malware-Infected Computer or Server

If you think your computer or server has been infected with malware, check for behaviors such as:

·         Reduced performance

·         Slow-running processes

·         Excessive hard drive activity

·         Inability to connect to the internet

·         On-screen warnings of system infection

·         Browser-jacking or redirects

·         Inability to open Microsoft Installer or EXE files

·         Missing files, no entries under Start Menu or a blank C:drive

·         Antivirus icon can’t be started or disappears from system tray

·         No access to higher-level system control functions

·         Longer load times for windows or not opening at all

·         Seemingly random programs run in the background

·         Internet home pages on your browser have been changed

·         Frequently occurring pop-up ads than the usual

·         Unusual icons and erroneous Device Manager

So what do you do if you see these and other strange behaviors on your computer or server? Below is our roundup of the immediate fixes and preventive measures you can take going forward.

Scan Your System Immediately

This is the first line of defense. If you have an antivirus installed, scan your system immediately to check for any possible malware infections. If the infection is obvious and easily located, you can attempt a removal. If nothing is found, and you still feel something’s not right, you can run an alternative current and tested antivirus scanner.

Remember to regularly run an antivirus scan for your computer and real-time and scheduled scans for servers, and all other devices connected to it via FTP. Invest in a good malware removal software, and a server monitoring tool for real-time updates on your server’s performance.

Boot Your Computer into Safe Mode

Disconnect your computer from the internet and boot into Safe Mode. In this state, only the minimum required services and programs will load, and prevents any malware is set to startup when your OS starts (the process varies depending on your OS).

If your PC runs faster in Safe Mode, it could mean two things: you have many programs that startup with your OS, or a malware infection.

Before starting anything, delete temporary files to accelerate the malware scan, while clearing downloaded virus files. Make sure your OS and apps are always updated with the latest security patches.

Restore Clean Backups

One of the main symptoms of an infected computer is missing files, and this can be remedied by maintaining regular backups of your data. This way, if the infection is difficult to remove, you can still start over using files you had backed up to your external hard drive or cloud backup, with minimal impact.

Run virus and malware scans on the backups too just to be sure they’re not infected as well.

For your website, replace any infected files with uninfected copies from the clean backup. Alternatively, if you don’t have a backup, ask your host for old versions of your files.

Stick to Reputable Sites and Apps

The internet is chock full with incredible content and amazing apps. But, downloading such apps or visiting every other site can be a dangerous game.

Stick to reputable sites and always know what’s behind the link before you click on it. If you doubt the site or link, do an online search to check if it’s a known online scam.

Counter-check Email Attachments and Links

Email attachments, whether from someone you know or not, may also be infected by malware and used to spread infection. The remedy is not to open files you’re unsure about and scan them before downloading and opening on your computer.

Cybercriminals use phishing emails to lure you into clicking on them, and visiting malicious sites or downloading infected files. These can be anything from a fake bank notification or message from a friend, or even a supposed virus warning.

Don’t open files with extensions such as .exe, .com, .pif and .src.

Use Strong Passwords or Authentication Tools

Passwords and other confidential data are one of the main targets of cybercriminals. This is why it’s important to use a strong, unique and complex password combination for each online account.

If you can’t remember all your passwords, get a good password manager to help you with that. Also use two-factor authentication where available for an extra layer of protection.

For your website and server, change all associated access codes, and use FTP over SSL or SFTP for encrypted webspace access, instead of the normal FTP access.

Use Google Search Console

This tool can detect when there’s malware infection in a website as iti scans for such software, and then gives you the necessary assistance to resolve it.

Once you find and remove the malicious code string, contact search engines to reconsider and/or remove your site from their blacklists of sites with malware. You can use this tool for Google, or use Bing Webmaster Tools.

Conclusion

Getting rid of malware can be tricky. How you pull it off depends on the bugs you manage to catch, but the methods above will help minimize the risk of repeat infection while getting rid of them without destroying your data. 

Related posts

• แก้ไข “การติดตั้งกำลังเตรียมคอมพิวเตอร์ของคุณสำหรับการใช้งานครั้งแรก” ในการรีบูตทุกครั้ง

• วิธีแก้ไขข้อผิดพลาด 'เซิร์ฟเวอร์ RPC ไม่พร้อมใช้งาน' ใน Windows

• คำแนะนำในการแก้ไขปัญหาเมื่อ Bluetooth ไม่ทำงานบนคอมพิวเตอร์หรือสมาร์ทโฟนของคุณ

• วิธีแก้ไขข้อผิดพลาด “ไม่พบที่อยู่ IP ของเซิร์ฟเวอร์” ใน Google Chrome

• คอมพิวเตอร์ไม่เปิด? 9 เคล็ดลับในการแก้ไขปัญหา

• วิธีแก้ไขแป้นคีย์บอร์ดของ Windows ที่หยุดทำงาน

• 9 แก้ไขเมื่อ Microsoft Edge หยุดทำงาน

• Microsoft Teams จะไม่เปิดบนคอมพิวเตอร์ของคุณ? 9 วิธีแก้ปัญหาที่ควรลอง

• วิธีแก้ไขข้อผิดพลาด “การป้องกันทรัพยากรของ Windows ไม่สามารถดำเนินการตามที่ร้องขอ” ได้

• แก้ไขงานที่กำหนดเวลาไว้จะไม่ทำงานสำหรับ .BAT File

• ทำไม Ntoskrnl.Exe ทำให้ CPU สูงและวิธีแก้ไข

• วิธีแก้ไขเสียงไม่ทำงานบนแล็ปท็อปของคุณ

• จะทำอย่างไรเมื่อไดรฟ์ USB ของคุณไม่ปรากฏขึ้น

• 6 เคล็ดลับในการแก้ไขเมื่อพัดลมคอมพิวเตอร์ของคุณดัง

• การแก้ไข: แล็ปท็อปไม่สามารถเชื่อมต่อกับ Wi-Fi

• ข้อผิดพลาด 503 บริการไม่พร้อมใช้งานคืออะไร (และจะแก้ไขได้อย่างไร)

• วิธีแก้ไข GeForce Experience Error Code 0x0003

• คุณควร Defrag SSD หรือไม่?

• วิธีค้นหาสาเหตุที่คอมพิวเตอร์ Windows 11/10 ของฉันพัง

• ปุ่มหยุดชั่วคราวของ YouTube ไม่หายไป? 6 วิธีในการแก้ไข