วิธี แก้ ไวรัสส่งลิงค์ facebook ส่งข้อความเอง 2022

Virus ใน Facebook ที่กำลังระบาดหนัก โดนไวรัสทำให้โพสต์ , ส่งข้อความแปลกๆ

Virus ตัวนี้ใน Facebook เกิดได้จากหลายสาเหตุ เช่น เข้าเว็บที่ไม่ปลอดภัย ทำให้ได้รับไวรัสตัวนี้มา โดยไวรัสตัวนี้ในปี 2019 จะเป็นการส่งลิงก์ (Link) ที่เป็นไฟล์ Virus แบบเดียวกันไปให้คนที่เป็น Friend เราใน Facebook โดยส่งผ่านทาง Messenger , หน้า Feed และตามกลุ่มต่างๆ ไฟล์ Virus ที่ตั้งชื่อว่า video_xxxxx.bz (xxxxx คือ ตัวเลข) โดยหลอกว่าเป็นไฟล์ Video แต่เมื่อเปิดไฟล์ไปแล้วจะเป็นไฟล์ไวรัส (นามสกุล bz ไม่ใช้ mp4 , …)โดยผู้ใช้อาจไม่รู้ว่าว่าได้ติดตั้งไวรัสไปแล้ว โดยส่วนใหญ่เกิดกับมือถือ

วิธีแก้ไวรัสที่อยู่ในเฟสบุ๊ค มี 7 ขั้นตอน

1.  ตรวจสอบ “แอพและเว็บไซต์” ในเฟสบุ๊ค อันไหนไม่จำเป็นให้ลบออกให้หมด แต่ถ้าช่วงแรกที่ติดไวรัสเฟสบุ๊ค *แนะนำ ให้ลบออกทั้งหมด
2.  ตรวจสอบ “เกมทันใจ” ในเฟสบุ๊ค อันไหนไม่จำเป็นให้ลบออกให้หมด แต่ถ้าช่วงแรกที่ติดไวรัสเฟสบุ๊ค *แนะนำ ให้ลบออกทั้งหมด
3.  เปลี่ยน “รหัสผ่านใหม่” ในเฟสบุ๊ค ให้ไม่เหมือนหรือคล้ายของเดิม
4.  ตรวจสอบ “การรักษาความปลอดภัยและเข้าสู่ระบบ” ในส่วนของ “อุปกรณ์ที่คุณเข้าสู่ระบบอยู่” ในเฟสบุ๊ค *แนะนำ ให้ออกจากระบบทั้งหมด
5.  ตรวจสอบ “เบอร์โทรศัพท์มือถือ” เช็คดูว่าเป็น เบอร์โทร ของเราใช่หรือไม่ ถ้าไม่ใช่ ก็เปลี่ยนให้เป็นเบอร์โทรของเรา
6.  ตรวจสอบ “การตั้งค่าไทม์ไลน์และการแท็ก” ในส่วน การตรวจสอบ ให้เลือก “เปิด” ให้หมด เพื่อจะได้ทราบว่ามีใครแท็กเรา และต้องให้เราอนุญาตก่อน ถึงจะแสดงบนไทม์ไลน์ของเรา และคนที่ถูกแท็กเข้าในโพสเรา
7. ตรวจสอบ “บันทึกกิจกรรม” ดูว่ามี กดไลค์เพจ ไลค์โพส โพสลงกลุ่ม ไหนบ้าง เพื่อจะได้ตามลบได้ หรือดูว่ามีอะไรผิดปกติไหม?

วิธีแก้ไวรัสที่อยู่ในเครื่อง PC หรือ Notebook ของเรา มี 4 ขั้นตอน

1.  ดูข้อความของเราใน Messenger ว่ามีการส่ง Link แปลกๆ ไปหาเพื่อนๆ ใน Facebook หรือเปล่า หรือมีการโพสเอง และแท็กชื่อเพื่อนเอง หรือปล่าว
2.  ถ้ามีในข้อ 1 ดังที่กล่าวมา ก็เริ่มจาก Update โปรแกรม Anti-Virus ที่เรามีก่อนแล้วลอง Scan ดูครับ ว่าเจอไวรัสไหม
3.  ถ้า Scan แล้วเหมือนไม่เจออะไร และยังคงมีส่งข้อความ Link ไวรัสไปให้เพื่อนๆ อยู่ หรือมีการโพสเอง และแท็กชื่อเพื่อนเองอยู่ ก็ให้ไปโหลด Kaspersky มาลงแล้ว Scan ถ้าไม่ได้อีก ก็ลองโหลด Malware Bytes แล้วลองมาสแกนดูครับ
4.  พอสแกนแล้วเจอเจ้าไวรัส ให้ลบหรือล้างเจ้าตัวไวรัสออกไปได้ แล้วหลังจากนั้นก็ทำการเปลี่ยนรหัสผ่าน และ ออกจากระบบทุกอุปกรณ์ ที่ค้างอยู่ให้หมดซะ

วิธีรับมือกับไวรัส zip ใน Facebook

อย่ากดรับหรือดาวน์โหลดไฟล์ที่เพื่อนส่งมาให้ในลักษณะดังภาพด้านบน หรือถามเพื่อนให้แน่ใจก่อนว่าเพื่อนได้ส่งไฟล์มาหรือเปล่า เพราะหากเป็นไวรัส ผู้ส่งไฟล์จะไม่ได้เป็นคนส่งเองจะเป็นไวรัสส่งผ่านบัญชีของผู้ส่งเท่านั้น หากเพื่อนบอกว่าไม่ได้ส่ง แสดงว่าไวรัสส่งตัวติดตั้งไวรัสมายังข้อความ ดาวน์โหลดหรือเปิดไฟล์ดังกล่าวเด็ดขาด

วิธีแก้ไขไวรัส zip ใน Facebook สำหรับคนที่ติดไปแล้ว

ตอนนี้ยังไม่มีเครื่องหรือหรือรายงานรูปแบบการทำงานของไวรัสชนิดนี้แน่ชัดนัก แต่สิ่งที่ควรทำเมื่อท่านติดไวรัส หรือมีเพื่อนมาบอกว่าเราส่งข้อความอะไรแปลกๆไปหาเขา ทั้งๆที่เราไม่ได้เป็นคนส่ง

1. ให้ทำการเปลี่ยนรหัสผ่านของ Facebook โดยทันที ทำได้โดยเข้าไปที่ การตั้งค่า > การรักษาความปลอดภััย > เปลี่ยนหรัสผ่าน
   
2. ให้เข้าไปตรวจสอบแอพใน Facebook ที่แปลกๆหรือแอพที่ไม่ได้ใช้งาน ให้ลบออกให้หมด วิธีลบคือเข้าไปยัง การตั้งค่า > แอพ > วางเม้าส์เหนือแอพที่ต้องการจะลบ จะมีรูปไอคอนสัญลักษณ์ X กดเพื่อทำการลบแอพนั้นๆได้ทันที แอพพวกนี้จะเป็นแอพที่เราเคยติดตั้ง ไม่ว่าจะเป็นเกมหรือบริการต่างๆ หากไม่ได้ใช้งานแล้ว หรือเราไม่เคยติดตั้งให้ลบได้ตามที่เราต้องการ ไม่มีผลใดๆต่อการใช้งาน Facebook
   
3. ตรวจสอบ Extension ในเบราว์เซอร์ที่ใช้งานดูว่ามีอะไรแปลกปลอมหรือเพิ่มเติมมาหรือไม่ (Chrome ให้พิมพ์ chrome://extensions/ ใน address bar ) , (FireFox กด CTRL+Shift+A) หากมีอะไรผิดปกติหรือเป็นที่เราไม่ได้ติดตั้งให้ลบออกใหหมด
   
   
4. ติดตั้ง Anti-Malware มาติดตั้ง เพื่อสแกนหาการทำงานที่ผิดปกติของเครื่องโปรแกรมที่แนะนำ ก็จะเป็นพวก Malwarebytes, CCleaner, Avast Free Antivirus หรืออื่นๆ
   
5. ในกรณีที่โดนตัว cherry.exe ให้ทำการเข้าไปยัง task manager โดยการกด ctrl+art+del มองหาโปรเซส cherry.exe คลิกขวาแล้วปิดการทำงาน จากนั้นให้พิมพ์ %appdata% ในช่องค้นหา ( คลิกขวาที่ Start > Search) พิมพ์คำว่า %appdata% ลงไป เครื่องจะนำเราไปยัง Roaming ของ User ของเรา มองหา cherry.exe แล้วลบทิ้ง
   
6. หนักสุดทำอย่างไรก็ไม่หายลง Windows ใหม่

สำหรับไวรัส .zip ของ Facebook ครั้งนี้จะระบาดเฉพาะใน Windows หรือคอมพิวเตอร์เท่านั้น เพราะไฟล์มาในรูปแบบของ .exe ถือเป็นตัวรันติดตั้งโปรแกรมใน Windows ซึ่งไฟล์นี้จะไม่สามารถเปิดข้ามแพลตฟอร์มอื่นๆได้ สำหรับการแก้ไขปัญหาไวรัสที่ดีที่สุด คืออย่าโหลดอะไรแปลกๆ หากไม่เข้าใจหรือสงสัย ให้ถามคนส่งให้แน่ใจก่อนว่าเป็นไฟล์อะไร เพราะท่านจะได้ไม่ต้องมาเจอปัญหาไวรัสมากวนใจให้วุ้นวายครับ

วิธีแก้ไข ไวรัส Facebook โพสต์ลิงค์เอง หรือภาพ 18+ในกลุ่ม

ช่วงนี้ตามกลุ่ม Facebook ของเพื่อนๆ คงจะเห็นโพสต์แปลกๆ จากเพื่อนของคุณอย่างเช่น “วิดีโอใหม่สุดฮอตของ maria ozawa 2016” “ร้อน ร้อน …. ความลับของความรักออนไลน์” หรือ “เพื่อนบ้านแอบคลิปคือ “หมกมุ่น” มองความสุขมาก” ซึ่งแน่นอนว่า โพสต์ลักษณะนี้ เรามั่นใจได้เลยว่า เพื่อนเราไม่โพสต์อย่างแน่นอน แต่สิ่งที่โพสต์นั้นมันคือ ไวรัส (หรือมัลแวร์) ครับ และหากเราเผลอไปกดที่ลิงค์นั้น แน่นอนว่าเราก็อาจจะโดนไวรัสนั้นเล่นงาน และมันจะใช้ชื่อของเราไปโพสต์ลิงค์นั้นต่อไปเรื่อยๆ

ซึ่งปัญหานี้ หากเพื่อนๆ หรือคนที่คุณรู้จักโดนเจ้านี่เล่นงานไปแล้ว MThai Technology ขอเสนอวิธีแก้ไขง่ายๆ ดังนี้ครับ

ขั้นแรก เปลี่ยนรหัสผ่าน Facebook โดยด่วน

ขั้นต่อมา ลบแอพแปลกๆ บนเฟส

เมื่อเปลี่ยนรหัสผ่านเรียบร้อยแล้ว ต่อไปเราก็ต้องจัดการกำจัดแอพตัวร้าย ที่เราอาจไปติดตั้งไว้บนเฟสบุ๊คของเราทั้งที่ตั้งใจ และไม่ตั้งใจออกซะ ทำได้โดยไปที่ การตั้งค่า >> แอพ จากนั้นแอพทั้งหมดที่เราลงไว้บนเฟสบุ๊คจะแสดงขึ้นมา ให้เราลบแอพที่เราไม่ได้ใช้ทั้งหมด โดยคลิ๊กที่ ลบออก ให้หมดครับ

วิธีดูว่าแอพไหนคือแอพแปลกๆ ดูง่ายๆ เลยครับ คือให้คุณไล่ดูทีละแอพเลย ว่าเราจำเป็นต้องใช้แอพนี้หรือไม่ (คุณจะรู้เองอยู่แล้วครับว่า แอพไหนคุณใช้ในชีวิตประจำวันของคุณหรือไม่) จากนั้นก็ลบทิ้งไปเลยครับ ไม่ต้องเสียดาย

หลายคนอาจสงสัยว่าทำไม ช่วงนี้มีคนที่ไม่ได้เป็นเพื่อนกันในเฟซบุ๊กแท็กเราพร้อมกับคนอื่นๆอีกร่วมร้อยคน โดยมีข้อความและรูปภาพที่ดูเหมือนเป็นลิงค์ข่าวอาชญากรรมถูกแชร์ในโซเชียล

มีการสร้างชื่อหน้าเว็บลิงค์เหมือนสื่อหลัก เช่น ข่าวสด หรือไทยรัฐ เพื่อหลอกให้คนได้รับคิดว่าเป็นการแชร์ลิงค์ที่มีต้นตอมาจากสื่อหลักน่าเชื่อถือ

ช่วงประมาณกลางเดือน ธ.ค. 2563 เคยเกิดกรณีผู้ใช้เฟซบุ๊กได้รับการติดแท็กจากคนอื่นที่ไม่ได้รู้จักและไม่ได้เป็นเพื่อนในเฟซบุ๊ก

      ดังนั้น การที่มีใครก็ไม่รู้แท็กชื่อบัญชีเฟซบุ๊กของเรา เป็นเพราะอะไร และจะเป็นอันตรายหรือไม่ เว็บข่าวไอทีที่ได้รับความนิยมของไทย 2 แห่ง คือ it24hrs.com กับ www.beartai.com ได้เคยรวบรวมข้อมูลหลังจากในช่วงปลายปีที่แล้วมีหลายคนถูกแท็กจนสงสัยว่าเกิดอะไรขึ้น

it24hrs.com ระบุว่าเป็น  Virus hoax (ไวรัสโฮคส์)  หรือแปลเป็นไทยตรงๆว่า “ไวรัสหลอก” ถูกส่งผ่านแท็กข่าวบน facebook อย่างมากมาย รูปแบบของไวรัสนี้จะเป็นแท็กข่าวที่เหมือนว่าได้นำมาจากเว็บไซต์หนังสือพิมพ์ มีแคปชั่นที่อ่านแล้วเป็นเรื่องคนใกล้ตัว ซี่งผู้ไม่หวังดีปล่อยไวรัสนี้ออกมาเพื่อแฮคบัญชีเฟซบุ๊กของเรา

     ไวรัสสามารถกระจายด้วยการแท็กข่าวปลอมพร้อมลิงค์อันตราย หากเรากดเข้าไปดูจะกลายเป็นหน้าล็อกอินเพื่อหลอกให้เราใส่ชื่อบัญชีผู้ใช้ รหัสผ่าน และข้อมูลต่างๆ กว่าจะรู้ตัวว่าเป็นไวรัสเฟซบุ๊กก็ถูกแฮคไปแล้ว     นอกจากนี้  Virus hoax ยังมีอีกรูปแบบหนึ่ง ที่เมื่อเรากดเข้าไปตามลิงค์แล้ว จะทำให้เฟซบุ๊กของเราแท็กเพื่อนที่มีพร้อมกับส่งข่าวปลอมไปด้วย

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เผยว่า Virus hoax กลายเป็นภัยคุกคามใหม่ที่ส่งข่าวปลอมที่ถูกส่งต่อๆ แบบไม่รู้จบ ถ้าใครเผลอคลิกแล้ว หรือโดนเพื่อนทักว่าแท็กเราทำไม โดยที่เราไม่ได้เป็นผู้แท็กเองแล้วละก็ อย่างแรกที่ต้องรีบทำคือเปลี่ยนรหัสผ่านทันที

Virus hoax ถูกออกแบบให้มาก่อกวน ส่งผลต่อที่ผู้ใช้คอมพิวเตอร์หรือสมาร์ทโฟนได้อย่างรวดเร็ว สามารถส่งข้อความต่อๆ กันไปผ่านทางเฟซบุ๊ก หรือกลุ่มไลน์ต่างๆ ถ้ามีผู้ได้รับลิงค์นี้แล้วส่งต่อไปเรื่อยๆ ก็จะยิ่งทำให้ไวรัสกระจายไปไม่มีที่สิ้นสุด  จะหยุดได้ก็ต่อเมื่อต้องไม่กดลิงค์เข้าไปดูข่าวปลอม และลบแท็กข่าวที่ปรากฏอยู่บนเฟซบุ๊กทิ้งไป

it24hrs.com แนะนำวิธีลบแท็กข่าว ที่มี Virus hoax 2 กรณี คือ 1. ถ้าลิงค์ข่าวปลอมถูกส่งมาจากเพื่อนในเฟซบุ๊กเราสามารถกดเข้าไปในครื่องหมาย (…) ที่อยู่บนกรอบแท็กข่าว

2. ถ้าถูกแท็กจากคนที่ไม่ได้รู้จัก วิธีการลบออกต้องเข้าไปที่หน้าโปรไฟล์ตัวเอง คลิกที่ (…) แล้วเลือกที่ บันทึกกิจกรรม “ข่าวที่ถูกแท็ก”

ในขณะที่ www.beartai.com หรือแบไต๋ ได้นำลิงค์ที่ถูกส่งมาตรวจสอบผ่านบริการ WHOIS บริการตรวจสอบผู้ถือครองโดเมน พบว่า โดเมนนี้เพิ่งถูกจดทะเบียนในวันที่ 9 ธ.ค. 2563 ก่อนถูกแชร์กันอย่างมากมายทางสื่อโซเชียลในวันที่ 14 ธ.ค.

      แบไต๋ ระบุว่า เมื่อคลิกลิงก์ไปแล้ว บางเบราว์เซอร์จะสามารถตรวจจับได้ว่าเป็นเว็บฟิชชิ่ง แต่สำหรับในบางครั้งจะทำการ Redirect ไปยังหน้าข่าวเลย โดยมีตัวกลางในการเชื่อมต่อซึ่งเราไม่สามารถรู้ได้ว่าแฮกเกอร์ได้ทำการฝังสคริปต์อะไรเอาไว้บ้าง

อย่างไรก็ตาม มีหลายวิธีที่แฮกเกอร์จะใช้เป็นช่องทางสำหรับโจรกรรมข้อมูล ชื่อผู้ใช้และรหัสผ่าน มีรายงานว่าบางครั้งเมื่อคลิกลิงก์ที่ ก็จะโผล่ไปที่เว็บไซต์ที่มีหน้าตาเหมือนกับหน้าล็อกอินของเฟซบุ๊ก ทั้ง ๆ ที่ลิงก์ไม่ใช่เฟซบุ๊ก

    เพื่อแก้ปัญหาดังกล่าว และป้องกันการถูกแฮกจากผู้ไม่หวังดี สามารถทำได้ในการตั้งค่า ดังนี้

  1. Log out การใช้งานจากทุกเครื่อง ในการตั้งค่า
     2. เปลี่ยนรหัสผ่าน
     3. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA)

ด้าน เฟซบุ๊ก “เจ้าหญิงน้อยแห่งอันดามัน” ทางเพจได้มีการโพสต์เรื่องราวเตือนภัยทางโซเชียล หลังมีลูกเพจส่งเรื่องให้ว่า เฟซบุ๊กมักถูกคนที่ไม่รู้จักและไม่ได้เป็นเพื่อนกันในเฟซบุ๊ก ติดแท็กข่าวมาให้ โดยข่าวที่พบส่วนใหญ่คือข่าวเกี่ยวกับอุบัติเหตุจากเพจสำนักข่าวต่าง ๆ

เพจเจ้าหญิงน้อยแห่งอันดามัน แนะนำว่า หากใครเจอลักษณะดังกล่าว ไม่ควรกดรับอนุมัติแท็ก หรือคลิกดูข่าวในลิงก์ที่แท็กมา เนื่องจากอาจเป็นมิจฉาชีพหลอกแฮกคฟซบุ๊ก หรือเป็นมัลแวร์ (ซอฟต์แวร์ที่ถูกออกแบบมาเพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ หรือเซิร์ฟเวอร์) ก็เป็นได้ เพราะเบื้องต้นมีคนโดนมาแล้ว

เมื่อเจอคนที่ไม่รู้จักแท็กชื่อมาในลักษณะดังกล่าว ถ้าไม่รู้จักไม่ต้องอนุมัติให้แท็ก ,ถ้ามีข่าวเป็นอุบัติเหตุทำนองรถชน หรืออะไรขึ้นมา แม้จะเป็นลิงก์ข่าวที่น่าเชื่อถือ นาทีนี้อย่าเพิ่งกดอ่าน และจุดสังเกตเบื้องต้น คือเป็นการแท็กคนจำนวนมากเกิน 10 คนขึ้นไป

แม้ว่าหลายคนจะแนะนำให้ลบแท็กสแปมทิ้ง แต่ก็มีบางคนที่บอกว่า การรายงานโพสต์นี้จะช่วยให้ สำนักงานเฟซบุ๊ก รับทราบปัญหาที่เกิดขึ้น มากกว่าการลบแท็กออกเฉย ๆ เนื่องจากในปัจจุบันยังไม่มีรายงานว่าต้นตอของสแปมแท็กตัวนี้มีที่มาอย่างไร ถูกสร้างจากใครที่ไหน เพราะฉะนั้นหากผู้ใช้เฟซบุ๊กลบและรายงานปัญหาให้เฟซบุ๊กก็อาจเป็นวิธีแก้ไขในเบื้องต้นที่ดีกว่าลบทิ้งไปเฉยๆ

สแปมแท็กลิงค์ ก็มีลักษณะการขโมยข้อมูลเหมือน อีเมล์ หรือการทักแชท ที่หลอกให้เราคลิ๊กลิงก์ ใส่ข้อมูลส่วนตัว โดยอาจจะอ้างว่าเป้นมาตรการรักษาความปลอดภัยจากเฟซบุ๊ก

ไวรัสเฟซบุ๊ก ยังอาจถูกส่งผ่านมาจากการสลัครเล่นเกมที่ไม่มีแหล่งที่มา ,เข้าใช้แอพตั้งคำถาม แอพ Quiz ต่างๆ ด้วยเช่นกัน

     มีคำถามว่าถ้าเฟซบุ๊กถูกแฮกไปแล้วจะทำอย่างไร ในกูเกิ้ลมีคำตอบเพียบเลยครับ แต่ที่สำคัญเป็นอันดับแรกเลยคือ เรายังสามารถล็อคอินเข้าไปใช้บัญชีเฟซบุ๊กได้อยู่หรือไม่ เพราะถ้ายังได้ก็ต้องรีบเปลี่ยนรหัสก่อนเลย

แล้วผู้ไม่หวังดีจะแฮกเฟซบุ๊กเราทำไม การก่อเหตุคดีพื้นๆ ก็อาจทักแชทปลอมเป็นเราเพื่อหลอกยืมเงินเพื่อนในเฟซบุ๊ก ไปจนถึงการโจรกรรมข้อมูลบัญชีธนาคาร แต่ก็มีบางคนที่แค่อยากสร้างความรำคาญให้กับเจ้าของเฟซบุ๊กต้องหัวปั่นเท่านั้น