BRR Website - News: เมื่อไวรัสป่วนบ้านเบญจมฯ

:: Home
:: Downloads
:: Gallery
:: B-Learn
:: AV Check
:: ICT
:: Mail
:: Finger Scan
:: Events
:: About Us

:: ผู้อำนวยการโรงเรียน ::

นายชัชชัย พุทธสุวรรณ์
ผู้อำนวยการโรงเรียนเบญจมราชรังสฤษฎิ์

About BRR

แผนที่ที่ตั้งโรงเรียน

ทำเนียบผู้บริหาร

ทำเนียบครู

กรรมการสถานศึกษา

ทำเนียบประธานนักเรียน

สถานที่

เบญจมฯศูนย์บางเตย

ข้อมูลการติดต่อ

Graphical counter
from SEP 2550

Truehits stat

Counter Map

Oh no! Where's the JavaScript?
Your Web browser does not have JavaScript enabled or does not support JavaScript. Please enable JavaScript on your Web browser to properly view this Web site,
or upgrade to a Web browser that does support JavaScript; Firefox, Safari, Opera, Chrome or a version of Internet Explorer newer then version 6.

เมื่อไวรัสป่วนบ้านเบญจมฯ

ตลอด 2 วันที่ผ่านมา (8-9 กันยายน) งานเทคโนฯ ตรวจสอบพบว่ามีการกวนในระบบเครือข่ายคอมพิวเตอร์ภายในของเบญจมฯ ซึ่งตรวจจับพบโดยโปรแกรม ntop พบว่ามีการกระจายของไอพีที่เรียกว่า private IP ในคลาส 192.xx.xx.xx มากมายหลายร้อย IP เข้าไป connect กับ IP ของเครื่องลูกข่ายเบญจมฯบางเครื่อง เช่นเครื่องห้องสภานักเรียน เครื่องห้องพักครู เครื่องในห้องเรียน

เมื่อพบอย่างนั้นจึงวิเคราะห์ระบบว่าเกิดอะไรขึ้น หลังจากที่พิจารณาแล้ว สรุปความเห็นว่าเกิดจากเครื่องลูกข่ายติดไวรัสชนิดหนึ่ง ที่แฝงมากับ flash drive เมื่อผู้ใช้นำ flash drive มาเปิดในเครื่องนั้นโดยไม่สแกนไวรัส หรือเครื่องนั้นไม่ได้อัปเดทดาตาไวรัสเป็นเวลานาน มันก็เลยเท่ากับรันโปรแกรมไวรัสเข้าสู่ระบบของคอมเครื่องนั้น จากนั้นมันก็แสดงฤทธิ์ จำลองไอพีขึ้นมาจำนวนหนึ่ง รุมกินโต๊ะเครื่องคอมพิวเตอร์เครื่องนั้น แถมผลของมั้ยยังทำให้เกิดการรบกวนระบบ เนื่องจากเกิดไอพีจำนวนมากวิ่งอยู่ในระบบ ทำให้การจราจรของระบบคับคั่ง เป็นสาเหตุที่ทำให้การติดต่อเครื่อข่ายช้าลงอย่างเห็นได้ชัด

ไวรัสตัวที่ทำให้เกิดการแพร่ไอพีในระบบ น่าจะเป็น ไวรัสที่ชื่อ csrcs.exe เพราะที่พูดอย่างนี้เพราะ ได้ทำการลบไฟล์ไวรัสอื่นๆทิ้งหมดแล้ว เหลือเจ้าตัวนี้ ปรากฏว่าเมื่อสตาร์ทเครื่องใหม่ มันจะสร้างไฟล์ที่ชื่อ khp ไว้ที่ root directory ของทุกไดร้ว์ สังเกตเห็นจากโปรแกรมมอนิเตอร์ ntop พบว่า ip ของเครื่องลูกข่ายจะถูก ip ที่โปปรแกรมไวรัสสร้างเข้าไป connect ตลอดเวลาที่เปิดเครื่องใช้อยู่ และเมื่อสำรวจก็พบว่าแต่ละเครื่องนั้นมี khp อยู่ในทุกไดร้ว์ของเครื่อง........... จึงสรุปได้ว่ามันน่าจะเกิดจากการกระทำของเจ้าโปรแกรม csrcs แน่ๆ

วิธีแก้ปัญหาก็โดยที่ต้องเข้าไปจัดการกับเจ้าตัวร้ายที่เครื่องนั้นๆโดยตรง ด้วยการอัปเดทไวรัสสแกน จัดการสแกนในโหมด save mode พร้อมทั้งกำจัดค่าต่างที่ไวรัสแฝงตัวอยู่ด้วยโปรแกรม winRAR และเข้าไปจัดการลบค่าที่ไวรัสติดตั้งไว้ใน registry

งานนี้เหนื่อยครับ กว่าจะวิเคราะห์และพิสูจน์ได้ อีกทั้งต้องเดินเข้าหาเครื่องคอมพิวเตอร์เจ้าปัญหาที่กระจายกันอยู่ในตึกต่างๆ

อย่างไรก็ตามถือเป็นประสบการณ์ของคนดูแลระบบ ที่จะมีความสามารถเพิ่มขึ้น ใครที่ทำหน้าที่ตรงนี้ เมื่อเวลาผ่านไป ประสบการณ์สูงขึ้น ค่าตัวจะขึ้นไปด้วยเป็นเงาตามตัว ... ถ้าทำงานกับบริษัทนะครับ

อยากให้คนใช้งานทุกคนในระบบเครือข่ายของเบญจมฯ ช่วยเป็นหูเป็นตาให้ด้วย ระแวดระวังให้ด้วย เข้าไปดาวน์โหลดคู่มือป้องกันไวรัสฉบับบ้านเบญจมฯ มาไว้ดูด้วยก็ดีนะครับ คลิกที่นี่ได้เลย Link

Events

No events.

BRR facebook

แบบวัดการรับรู้ของผู้มีส่วนได้ส่วนเสียภายนอก(EIT2)

เอกสาร/ข้อมูล

คู่มือระบบดูแลช่วยเหลือนักเรียน (คลิก)

คู่มือนักเรียน
ผู้ปกครองและครู ปีการศึกษา 2567(คลิก)

ใบลากิจ/ลาป่วย (คลิก)

แบบฟอร์มแผนการจัดการเรียนรู้(คลิก)

แบบฟอร์มงานการเงิน (คลิก)

รายงานการประเมินตนเอง (SAR) โรงเรียนเบญจมราชรังสฤษฎิ์ ปีการศึกษา 2566 (คลิก)

เอกสารรายงานการประเมินคุณภาพภายนอกรอบสี่ (พ.ศ.2559-2563) ระดับการศึกษาขั้นพื้นฐาน ของโรงเรียนเบญจมราชรังสฤษฎิ์ (คลิก)

Communicate

โรงเรียนเบญจมราชรังสฤษฎิ์

งานบุคลากร โรงเรียนเบญจมราชรังสฤษฎิ์

งานสารสนเทศ โรงเรียนเบญจมราชรังสฤษฎิ์

การประเมินคุณธรรมและความโปร่งใสในการดำเนินงาน (ITA)

กลุ่มสาระฯวิทยาศาสตร์

กลุ่มสาระย่อยฯคอมพิวเตอร์

IEP

งานแนะแนว โรงเรียนเบญจมราชรังสฤษฎิ์

เพจสภานักเรียน

To be number one brr

กองร้อยพิเศษเบญจมราชรังสฤษฏิ์

นักศึกษาวิชาทหาร โรงเรียนเบญจมราชรังสฤษฎิ์

ห้องเรียนสีเขียว โรงเรียนเบญจมราชรังสฤษฎิ์

Web Site in BRR

เว็บไซต์ดั้งเดิม 2550

ALUMNA WEB

เฟซบุ๊คสมาคมศิษย์เก่า

เผยแพร่งาน

เอกสารครูพิมพ์วดี จันทรโกศล(ชุดฝึกทักษะปฏิบัติรำโทน)

เอกสารครูพิมพ์วดี จันทรโกศล(นาฏศิลป์)

เอกสารครูอัมพวรรณ์ เพียรพิจิตร(ชีววิทยา)

เอกสารครูพิมพ์วดี จันทรโกศล(นาฏศิลป์)

เอกสารครูอัจฉรัตน์ ยืนนาน(เคมี)

เอกสารครูสุริยา ช้างพลายแก้ว(สังคมศึกษา)

เอกสารครูฉัตรฐพร ศิริวัน(เคมี)

เอกสารครูรัชดาวรรณ์ จริยาวัตรโสภณ(ระบบนิเวศ)

เอกสารครูเพ็ญนภา ทองดี(วงจรไฟฟ้าเบื้องต้น)

เอกสารครูอดุลย์ วิริยาพันธ์(ภาษาไทย)

เว็บเรียนรู้

ศูนย์การเรียนชีววิทยา

บทเรียนออนไลน์ เรื่อง เครื่องดนตรีไทยและวงดนตรีไทย ระดับชั้นมัธยมศึกษาปีที่ 4 จัดทำโดย ครูปพิชญา อ่อนสำลี กลุ่มสาระการเรียนรู้ศิลปะ

..:: L-AMANT by HaYaLeT

October 08 2024 04:41:40

BRR School Website Chachoengsao Thailand
Tel. 038-511249, 038-513814, 038-518779, 038-535069, 038-515126
Fax.038-511249 call 201 e-mail : brr@brr.ac.th
Webmaster : gatetip.joy@brr.ac.th Facebook from php Fusion 7.02.07(17-10-2558) / September 2550 (2007)
The best view this website as 1024 pixel Text size - Medium with Firefox web browser version 3.0 or over.
Powered by PHP-Fusion Copyright © 2024 PHP-Fusion Inc
Released as free software without warranties under GNU Affero GPL v3

131,060,005 unique visits