เนื่องจากที่ทางคอมพ์เกมเมอร์ ได้เสนอข่าวป้องกันภัยจากสแปมตัวใหม่ใน Facebook เมื่อวันเสาร์ที่ 23 เมษายนที่ผ่านมา ทำให้มีการได้ตรวจสอบจากเพื่อนๆ ใน Social Network และทราบมาแล้วว่าเจ้า “How to see who view your profile” นั้น เป็นไวรัสและสร้างสแปมจริง แต่ไม่ได้มีการสร้าง Application ใน Facebook แต่อย่างใด และมีวิธีการแก้ไขไวรัสนี้ดังนี้
ไวรัส “How to see who view your profile” ที่ลามไปทั่วในขณะนี้จากการตรวจสอบพบว่าแก้ไขได้ง่าย ปิด browser เท่านั้นก็หาย แต่ควรจะลบ event ที่มันสร้าง และเขียนข้อความเตือนเพื่อนๆ ไม่ให้คลิกลิงค์ เพื่อหยุดการแพร่กระจาย
การติดไวรัส
ไวรัสทำงานด้วย javascript ต้องอาศัยความร่วมมือจากเหยื่อหลายขั้นตอนโดยการเข้าเว็บตามลิงค์จากนั้น copy & paste script จากเว็บของมันมารันในหน้าเฟซบุค
คนที่แค่คลิกเข้าไปดูกิจกรรม ตอบรับกิจกรรม คลิกลิงค์เฉยๆ แต่ยังไม่ได้ copy สคริปจากเวบมารัน จะยังไม่โดนไวรัส ถ้าหากว่ายังไม่มีอาการดังที่อธิบายไว้ต่อไปนี้แสดงว่ายังไม่โดน
พฤติกรรมของไวรัส
- – สร้างกิจกรรม (event) ใน facebook ส่งให้เพื่อนทุกคน เพื่อลวงให้คลิกลิงค์ (คนที่เพียงแค่เข้าไปดูหรือกดร่วมกิจกรรมจะยังไม่ติดไวรัส)
- – ส่งข้อความไปหาเพื่อนทุกคนในเฟซบุคเพื่อลวงให้คลิกลิงค์
- – รันตัวเองซ้ำเป็นจังหวะ จนกว่าจะปิด browser
วิธีแก้
- ปิด browser ทันที แล้วเปิดขึ้นมาใหม่ แค่นี้ไวรัสจะหยุดทำงานแล้ว
- ลบทิ้งกิจกรรม (event) ที่มันสร้างทันที เพื่อไม่ให้เพื่อนๆ คลิกลิงค์ในกิจกรรม
- เขียนสเตตัสเตือนเพื่อนๆ ว่าอย่าคลิกหรือทำอะไรในลิงค์ที่ส่งไป (ถ้าเพื่อนคนไหนทำไปแล้วให้แก้ไขตามนี้ด่วน)
คำแนะนำเพิ่มเติม
- – ไม่จำเป็นต้องเปลี่ยน password เพราะไม่มีการขโมย password
- – ไม่ต้องพยายาม block app เพราะมันไม่ใช่ app
- – ควรเปลี่ยนไปใช้ browser เวอชั่นใหม่ล่าสุด (Opera11/Firefox4/Chrome10/IE9) เพราะสามารถบล็อคเวบอันตรายให้อัตโนมัติ
- – ใช้วิจารณญาณก่อนคลิกลิงค์ แปะสคริป กรอกข้อมูลหรือพาสเวิร์ดใดๆ ดูให้ดีว่าเป็นการหลอกลวงหรือเปล่า
——————-
credit : คุณ Apiwat Ikkyu