{"id":476,"date":"2009-08-24T13:19:00","date_gmt":"2009-08-24T06:19:00","guid":{"rendered":"http:\/\/blog.yonok.ac.th\/?p=476"},"modified":"2009-08-24T16:11:53","modified_gmt":"2009-08-24T09:11:53","slug":"%e0%b9%81%e0%b8%81%e0%b9%89%e0%b8%9b%e0%b8%b1%e0%b8%8d%e0%b8%ab%e0%b8%b2%e0%b8%95%e0%b9%88%e0%b8%ad-net-%e0%b9%84%e0%b8%a1%e0%b9%88%e0%b9%84%e0%b8%94%e0%b9%89-%e0%b8%88%e0%b8%b2%e0%b8%81%e0%b8%9b","status":"publish","type":"post","link":"http:\/\/blog.nation.ac.th\/?p=476","title":{"rendered":"\u0e41\u0e01\u0e49\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e15\u0e48\u0e2d net \u0e44\u0e21\u0e48\u0e44\u0e14\u0e49 \u0e08\u0e32\u0e01\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e44\u0e27\u0e23\u0e31\u0e2a"},"content":{"rendered":"<p><strong>24 \u0e2a.\u0e04.52<\/strong> \u0e40\u0e0a\u0e49\u0e32\u0e27\u0e31\u0e19\u0e19\u0e35\u0e49 <span style=\"color: #0000ff;\"><strong>\u0e04\u0e38\u0e13\u0e18\u0e23\u0e13\u0e34\u0e19\u0e17\u0e23\u0e4c \u0e2a\u0e38\u0e23\u0e34\u0e19\u0e17\u0e23\u0e4c\u0e1b\u0e31\u0e19\u0e22\u0e28<\/strong><\/span> \u0e1b\u0e23\u0e36\u0e01\u0e29\u0e32\u0e27\u0e48\u0e32\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e35\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e15\u0e48\u0e2d net \u0e44\u0e14\u0e49\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13 1 \u0e19\u0e32\u0e17\u0e35 \u0e41\u0e25\u0e49\u0e27\u0e01\u0e47\u0e2b\u0e25\u0e38\u0e14 \u0e1c\u0e21\u0e17\u0e14\u0e2a\u0e2d\u0e1a disable network \u0e41\u0e25\u0e49\u0e27 enable network \u0e43\u0e2b\u0e21\u0e48 \u0e01\u0e47\u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e21\u0e35\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e40\u0e2b\u0e21\u0e37\u0e2d\u0e19\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e41\u0e08\u0e49\u0e07 \u0e08\u0e36\u0e07\u0e2a\u0e07\u0e2a\u0e31\u0e22\u0e27\u0e48\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e44\u0e27\u0e23\u0e31\u0e2a \u0e41\u0e15\u0e48\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e19\u0e35\u0e49\u0e17\u0e14\u0e2a\u0e2d\u0e1a\u0e43\u0e0a\u0e49 <strong>AVG<\/strong> \u0e01\u0e31\u0e1a <strong>McAfee<\/strong> \u0e15\u0e23\u0e27\u0e08\u0e41\u0e25\u0e49\u0e27\u0e44\u0e21\u0e48\u0e1e\u0e1a\u0e44\u0e27\u0e23\u0e31\u0e2a \u0e08\u0e36\u0e07\u0e43\u0e0a\u0e49 <a title=\"process explorer\" href=\"http:\/\/technet.microsoft.com\/en-us\/sysinternals\/bb896653.aspx\">procexp.exe<\/a> \u0e15\u0e23\u0e27\u0e08 process \u0e01\u0e47\u0e1e\u0e1a\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21 <strong>mslsrv32.exe<\/strong> 57344 Byte \u0e17\u0e33\u0e07\u0e32\u0e19\u0e2d\u0e22\u0e39\u0e48 \u0e43\u0e19 c:\\windows \u0e08\u0e36\u0e07\u0e40\u0e02\u0e49\u0e32 dos \u0e41\u0e25\u0e49\u0e27\u0e43\u0e0a\u0e49 attrib \u0e01\u0e47\u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e41\u0e1f\u0e49\u0e21\u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e0b\u0e48\u0e2d\u0e19 \u0e08\u0e36\u0e07\u0e21\u0e31\u0e48\u0e19\u0e43\u0e08\u0e27\u0e48\u0e32\u0e40\u0e1b\u0e47\u0e19\u0e44\u0e27\u0e23\u0e31\u0e2a\u0e41\u0e19\u0e48\u0e19\u0e2d\u0e19 \u0e04\u0e49\u0e19\u0e08\u0e32\u0e01 net \u0e01\u0e47\u0e1e\u0e1a\u0e27\u0e48\u0e32\u0e44\u0e27\u0e23\u0e31\u0e2a\u0e15\u0e31\u0e27\u0e19\u0e35\u0e49\u0e0a\u0e37\u0e48\u0e2d\u00a0 <span style=\"color: #ff0000;\">Trojan. Dropper \/ Win-NV<\/span> \u0e08\u0e36\u0e07\u0e14\u0e33\u0e40\u0e19\u0e34\u0e19\u0e01\u0e32\u0e23\u0e01\u0e33\u0e08\u0e31\u0e14\u0e44\u0e27\u0e23\u0e31\u0e2a\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49 <span style=\"color: #ff0000;\"><strong>1)<\/strong><\/span>\u0e15\u0e23\u0e27\u0e08\u0e2b\u0e32 process \u0e14\u0e49\u0e27\u0e22 <strong>DOS&gt;tasklist \/FI &#8220;IMAGENAME eq msl*&#8221;<\/strong> \u0e0b\u0e36\u0e48\u0e07\u0e43\u0e0a\u0e49\u0e41\u0e17\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e17\u0e35\u0e48\u0e44\u0e21\u0e48\u0e21\u0e35 procexp.exe \u0e44\u0e27\u0e49\u0e43\u0e19\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07 <span style=\"color: #ff0000;\"><strong>2)<\/strong><\/span>\u0e2b\u0e22\u0e38\u0e14 process \u0e14\u0e49\u0e27\u0e22 <strong>DOS&gt;taskkill \/F \/IM mslsrv32.exe<\/strong> <span style=\"color: #ff0000;\"><strong>3)<\/strong><\/span>\u0e15\u0e23\u0e27\u0e08\u0e1e\u0e1a\u0e01\u0e32\u0e23\u0e2a\u0e31\u0e48\u0e07\u0e40\u0e23\u0e34\u0e48\u0e21\u0e15\u0e49\u0e19\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21\u0e43\u0e19 msconfig \u0e01\u0e47\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e22\u0e01\u0e40\u0e25\u0e34\u0e01 <span style=\"color: #ff0000;\"><strong>4)<\/strong><\/span>\u0e40\u0e02\u0e49\u0e32\u0e2b\u0e49\u0e2d\u0e07 windows \u0e1c\u0e48\u0e32\u0e19 dos \u0e41\u0e25\u0e49\u0e27\u0e2a\u0e31\u0e48\u0e07 <strong>DOS&gt;attrib -s -h -r +a mslsrv32.exe<\/strong> <span style=\"color: #ff0000;\"><strong>5)<\/strong><\/span>\u0e25\u0e1a\u0e41\u0e1f\u0e49\u0e21 mslsrv32.exe \u0e2d\u0e2d\u0e01\u0e08\u0e32\u0e01\u0e2b\u0e49\u0e2d\u0e07 c:\\windows \u0e40\u0e1e\u0e35\u0e22\u0e07\u0e40\u0e17\u0e48\u0e32\u0e19\u0e35\u0e49\u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23\u0e44\u0e27\u0e23\u0e31\u0e2a\u0e15\u0e31\u0e27\u0e19\u0e35\u0e49 \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e2d\u0e34\u0e19\u0e40\u0e17\u0e2d\u0e23\u0e4c\u0e40\u0e19\u0e47\u0e15\u0e44\u0e14\u0e49\u0e15\u0e32\u0e21\u0e1b\u0e01\u0e15\u0e34 \u0e16\u0e49\u0e32\u0e21\u0e35\u0e42\u0e2d\u0e01\u0e32\u0e2a\u0e04\u0e38\u0e13\u0e08\u0e30\u0e25\u0e2d\u0e07 download \u0e44\u0e27\u0e23\u0e31\u0e2a\u0e15\u0e31\u0e27\u0e19\u0e35\u0e49\u0e44\u0e1b\u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e02\u0e2d\u0e07\u0e15\u0e19\u0e40\u0e2d\u0e07\u0e21\u0e35\u0e44\u0e27\u0e23\u0e31\u0e2a\u00a0 \u0e41\u0e25\u0e49\u0e27\u0e25\u0e2d\u0e07\u0e41\u0e01\u0e49\u0e1b\u0e31\u0e0d\u0e2b\u0e32\u0e14\u0e39\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a<br \/>\n<strong><span style=\"text-decoration: underline;\">\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e2d\u0e49\u0e32\u0e07\u0e2d\u0e34\u0e07<\/span><\/strong><br \/>\n+ <a href=\"http:\/\/www.superantispyware.com\/malwarefiles\/MSLSRV32.EXE.html\">http:\/\/www.superantispyware.com\/malwarefiles\/MSLSRV32.EXE.html<\/a><br \/>\n+ <a href=\"http:\/\/www.thaiall.com\/secret\/virus_mslsrv32_exe.zip\">http:\/\/www.thaiall.com\/secret\/virus_mslsrv32_exe.zip<\/a><br \/>\n+ <a href=\"http:\/\/technet.microsoft.com\/en-us\/sysinternals\/bb896653.aspx\">http:\/\/technet.microsoft.com\/en-us\/sysinternals\/bb896653.aspx<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>24 \u0e2a.\u0e04.52 \u0e40\u0e0a\u0e49\u0e32\u0e27\u0e31\u0e19\u0e19\u0e35\u0e49 \u0e04\u0e38\u0e13\u0e18\u0e23\u0e13\u0e34\u0e19\u0e17\u0e23\u0e4c \u0e2a\u0e38\u0e23\u0e34\u0e19\u0e17\u0e23 &hellip; <a href=\"http:\/\/blog.nation.ac.th\/?p=476\">\u0e2d\u0e48\u0e32\u0e19\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21 <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[81],"tags":[159,161,160,156],"_links":{"self":[{"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=\/wp\/v2\/posts\/476"}],"collection":[{"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=476"}],"version-history":[{"count":4,"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=\/wp\/v2\/posts\/476\/revisions"}],"predecessor-version":[{"id":478,"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=\/wp\/v2\/posts\/476\/revisions\/478"}],"wp:attachment":[{"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=476"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=476"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.nation.ac.th\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=476"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}