[RE: virus ป่าวครับ powershell.exe]
ถ้าผมเป็นท่าน ผมจะลองเลือกทำ ซักวิธีหนึ่ง
- วิธีนี้ลวกสุด ตรวจได้อย่างเดียว หยาบๆ
เปิด task manager แล้ว คลิกขวาตรงที่ว่างๆ ข้างๆคำว่า "Name"
แล้วไปติ๊กที่ Publisher
แล้วไปดู process ที่ท่านสงสัย ว่า Publisher มันเป็น Microsoft หรือเปล่า
ถ้าใช่ ผมว่าปลอดภัย
- วิธีนี้ตรวจได้ละเอียดหน่อย
ไป download โปรแกรมนี้
https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
นอกจากจะใช้ดู Publisher ของ Process นั้นได้แล้ว
ยังสามารถนำ process ทุกอันที่รันอยู่ ไป check กับ virus total ได้ด้วย
(คือเชกได้ครบถ้วน)
* โปรแกรมนี้เป็นของ Microsoft เองเลยนะครับ เพราะงั้นปลอดภัย
*** ไอที่เห็นแดงๆตรง process ของ LINE
นั่นคือตัวอย่างของการเจอไวรัสนะครับ
แต่ผมเข้าไปดูแล้ว มันเป็น False Positive
- อีกวิธี ก็ใช้ Anti Virus สแกนเลยครับ
ถ้าใช้ฟรี ก็ Avastตัวฟรี แล้วใช้ Malwarebyte ตัวฟรี สแกนตามไป
ถ้าของเสียตัง ก็ Bitdefender ไม่ก็ Kaspersky
ผมว่าวิธีนี้ จบปัญหา แต่กินเวลานานกว่ามาก
(ถ้าในกรณีที่ท่านเจอ อาจจะไม่ใช่ไวรัส ทำแบบนี้มันก็เสียเวลา)
- วิธีไม้ตาย ลง Windows ใหม่ ทุกอย่างจบ ไม่ต้องสืบไร