วันศุกร์ที่ 9 พฤศจิกายน พ.ศ. 2555

ติดตั้งโปรแกรมฟรี ระวัง th.hao123.com ด้วย


บ่อยครั้งที่การติดตั้งโปรแกรมลงในคอมพิวเตอร์ เรามักจะไม่ค่อยได้อ่านขั้นตอนรายละเอียดระหว่างติดตั้งโปรแกรมเสียเท่าไร เพราะเพลินอยู่แต่กับการคลิ๊กปุม Next  Next และก็ Next จนจบ หารู้ไม่ว่าอาจจะนำมาซึ่งปัญหาในภายหลังได้



 หน้าเมื่อเปิดเว็บไซต์แล้วจอหน้าจอแล้วเข้าเว็บ th.hao123.com ลักษณะนี้ 
มั่นใจได้เลยว่าเราอาจจะติดมัลแวร์ที่มีชื่อว่า Adware.Hao123.a เข้าให้แล้ว


ล่าสุด ได้มีเสียงบ่นมากมายเกี่ยวกับปัญหา th.hao123.com (หรือ Hao123) เนื่องจากมีไอ่คอนโฆษณาน่ารำคาญแสดงขึ้นมามากมายตอนเปิดเว็บไซต์  สาเหตุหลักก็เนื่องมาจากการที่เราเผลอไปคลิก Banner โฆษณาต่าง ๆ ตามเว็บไซต์ที่เราไม่รู้จัก และอีกสาเหตุหนึ่งก็คือเกิดจาการการที่เราไม่ได้อ่านรายละเอียดระหว่างขั้นตอนติดตั้งโปรแกรมต่าง ๆ ลงในเครื่องโดยเฉพาะอย่างยิ่งโปรแกรมฟรี ๆ ยอดนิยมทั้งหลายแหล่นั้นเอง ดังนั้นก่อนที่จะคลิ๊ก Next ควรจะดูให้ดีก่อนว่าในขั้นตอนของการติดตั้งโปรแกรมนั้น มีเจ้า Hao123 หลงติดมาด้วยหรือไม่



ภาพตัวอย่างโปรแกรม Hao123 ที่แถมมากับโปรแกรมต่างๆ



 ภาพโปรแกรมอื่นๆ ที่เข้าข่ายจะเป็น malware ที่แถมมากับโปรแกมต่างๆ


   เมื่อทำการติดตั้งโปรแกรมฟรีต่างๆ ลงในเครื่อง พยายามสังเกตให้ดี โดยเฉพาะที่ ๆ มีเครื่องหมายถูกติ๊กไว้ หากมีคำว่า th.hao123.com อยู่ด้วยก็ให้เราทำการนำเครื่องหมายถูกเหล่านั้นออก ก่อนที่จะกด “NEXT” เพื่อติดตั้งโปรแกรม ก็จะเป็นการช่วยป้องการติด Malware โดยที่เราไม่ได้ตั้งใจได้

    แต่ถ้าหากใครเข้าเว็บไซต์แล้วปรากฏหน้าจอแบบนี้ในหน้าต่างแรกของ Homepage แสดงว่าท่านได้ติดตั้ง “Hao123” ไปแล้ว ให้รีบแจ้งมาที่ IT Support เพื่อดำเนินการนำออกจากเครื่องนะครับ




มัลแวร์ "Malware" ย่อมาจากคำว่า Malicious Software ซึ่งหมายถึงโปรแกรมประสงค์ร้ายต่างๆ จะทำงานในลักษณะที่เป็นการโจมตีระบบ การทำให้ระบบเสียหาย รวมไปถึงการโจรกรรมข้อมูลโดย malware จะแบ่งออกเป็นหลายประเภท ที่เรารู้จัก หรือที่เคยได้ยินกันบ่อยๆ อาทิ ไวรัส (Virus), เวิร์ม (Worm) หรือหนอนอินเตอร์เนต, ม้าโทรจัน (Trojan Horse) นอกจากนี้แล้วโปรแกรมจำพวก Spyware (โปรแกรมดักจับข้อมูล), คีย์ ล๊อกเกอร์ (Key Logger) ก็เป็น malware ชนิดหนึ่งเช่นกัน



ลบออก th.hao123.com โดยไม่ต้องใช้โปรแกรมช่วย (แบบ Manual)



หน้าตาของ Adware.Hao123.a


หากพบว่าคอมพิวเตอร์โชว์หน้าจอเหมือนภาพด้านบนทุกครั้งที่เข้าเว็บ แสดงว่าคอมพิวเตอร์ของเราอาจจะโดนมัลแวร์ Adware.Hao123.a  (th.hao123.com หรือจะเรียกสั้น ๆ ว่า Hao123 ก็ได้) เล่นงานเข้าแล้ว เราสามารถจะลบออกได้เองใน Registry อย่างไรก็ตามการลบออกด้วยวิธีนี้ต้องทำด้วยความระมัดระวังเป็นพิเศษ เนื่องจากมีความเสี่ยงที่จะทำให้ระบบปฏิบัติการวินโดว์เสียหายได้

ดังนั้นก่อนที่จะทำการลบ Adware.Hao123.a แบบ Manual ผู้ใช้จึงจำเป็นต้องทำการแบ็คอัพ Registry ของวินโดว์เอาไว้เสียก่อนดังนี้

1. คลิกที่ปุ่ม Start จากนั้นพิมพ์คำสั่ง regedit เสร็จแล้วกดปุ่ม Enter





2. จะแสดงหน้าต่าง Registry Editor ให้คลิกที่เมนู File  คลิกที่เมนู Export

 


3. เลือกที่เก็บไฟล์ (ปกติจะเก็บไว้ในโฟล์เดอร์ Documents) จากนั้นทำการตั้งชื่อไฟล์ และคลิกปุ่ม Save ดังรูป

 

ขั้นตอนการแบ็คอัพ Registry ก็เป็นอันเสร็จเรียบร้อย



วิธีลบ Adware.Hao123.a


1. คลิกที่ปุ่ม Start จากนั้นพิมพ์คำสั่ง regedit เสร็จแล้วกดปุ่ม Enter

2. จะแสดงหน้าต่าง Registry Editor ให้คลิกที่ Computer ดัวรูป จากนั้นกดปุ่ม F3 ในคีย์บอร์ด

 


3. จะแสดงหน้าต่าง Find ให้พิมพ์คำว่า hao123 กดปุ่ม Enter

 


4. ระบบจะแสดงสถานะการค้นหา Adware.Hao123.a ให้รอสักครู่

 


5. เมื่อค้นหาเจอจะแสดงข้อมูลดังรูป โดยจะสังเกตเห็นว่ามีมีลิงค์ของเว็บ http://th.hao123.com ให้กดปุ่ม Delete

 


6. คลิกปุ่ม Yes

 


7. ทำข้อที่ 2 - 6 ซ้ำจนกว่าจะแสดงข้อความดังรูป  คลิก OK

 


8. ขั้นตอนสุดท้าย ทำการแก้ไขใน Browser เพิ่มเติมดังนี้

สำหรับ IE ไปที่่เมนู Tools > Internet options > General > Home Page จากนั้นให้ลบชื่อเว็บ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่นGoogle.co.th หรือถ้าไม่ต้องการให้คลิกปุ่ม Use blank เพื่อแสดงหน้าว่าง ๆ

สำหรับ Firefox ไปที่เมนู Tools > Options > General > Startup จากนั้นให้ลบชื่อเว็บ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่นGoogle.co.th เป็นต้น

สำหรับ Google Chrome ไปที่เมนูตั้งค่า (สัญลักษณประแจ) จากนั้นไปที่ Settings > On Startup > Open a specific page or set pages > Set pages > ลบ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่น Google.co.th เป็นต้น

วิธีเอาออก th.hao123.com จากหน้าแรกบนเว็บเบราว์เซอร์





ก่อนอื่นมาทำความรู้จักกับเจ้า th.hao123.com ว่ามันคืออะไร  th.hao123.com หรือที่เรียกสั้น ๆ ว่า Hao123 เป็นโปรแกรมที่แสดงโฆษณาแบบอัตโนมัติหลังจากที่ผู้ใช้งานคอมพิวเตอร์ทำการดาวน์โหลดและติดตั้งโปรแกรมที่มีโปรแกรม Hao123 แฝงตัวอยู่ โดยไม่ได้ดูขั้นตอนการติดตั้งให้ละเอียด โปรแกรมจะฝังการทำงานอยู่บนเว็บเบราว์เซอร์ โดยหน้าที่จะทำการเปลี่ยนหน้าแรกของโปรแกรมเว็บเบราว์เซอร์ให้เป็นเว็บ Hao123 (http://th.hao123.com/) ซึ่งเป็นบริการเว็บลิงค์ของประเทศจีน ภายในหน้าเว็บก็จะเต็มไปด้วยโฆษณาต่าง ๆ มากมาย เราจึงเรียก Hao123 นี่ว่าเป็นโปรแกรมประเภท Adware ความรุนแรงอยู่ในระดับปานกลาง โดยหน้าที่ของมันนอกจากก่อความรำคาญแล้ว ยังมีการเก็บข้อมูลของผู้ใช้งานเอาไว้และจะทำการส่งโฆษณาที่ตรงกับความต้องการของผู้ใช้งาน


วิธีการป้องกันการติดตั้งโปรแกรม Hao123 และตัวอื่น ๆ


- หากชอบดาวน์โหลดโปรแกรมจากเว็บดาวน์โหลดฟรีบนอินเทอร์เน็ต ก่อนติดตั้งโปรแกรมควรอ่านข้อตกลงต่าง ๆ ให้ชัดเจน และให้สังเกตในขั้นตอนการติดตั้ง หากพบหัวข้อแปลก ๆ เช่น ติดตั้ง Toolbar, ตั้งเว็บนี้เป็นหน้าแรก เป็นต้น ให้เราเลือกข้ามขั้นตอนนี้ไป

- ให้ขั้นตอนการติดตั้งเอง และขณะติดตั้งโปรแกรมหากพบข้อความ Hao123 หรือ Th.Hao123.com ให้ผู้ใช้งานกดข้ามขั้นตอนนี่หรือไม่ทำการติดตั้งโปรแกรม Hao123 โดยการเอาเครื่องหมายถูกออกจากการติดตั้ง


วิธีการลบHao123 (Adware.Hao123.a) โดยถอนไฟล์ติดตั้งโปรแกรม


1. ไปที่ Control Panel > Add or Remove

2. ค้นหาโปรแกรมที่ชื่อ Hao123 จากนั้นทำการ Uninstall ออกและลบ Shortcut โปรแกรมเว็บเบราว์เซอร์ที่อยู่บนเดสก์ท็อปออก

3. Restart เครื่อง 1 ครั้ง จากนั้นให้ตรวจสอบโดยการเปิดเว็บเบราว์เซอร์ดูว่าหน้าแรกยังเป็น Hao123 อยู่อีกหรือไม่

4. หากทำตามขั้นตอนแล้วยังไม่หาย เมื่อเปิดเบราว์เซอร์ยังแสดง Hao123 เป็นหน้าแรก ให้เราตั้งค่าการแสดงผลหน้าแรกใหม่ ตามขั้นตอนด้านล่าง

สำหรับ IE ไปที่่เมนู Tools > Internet options > General > Home Page จากนั้นให้ลบชื่อเว็บ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่น Google.co.th หรือถ้าไม่ต้องการให้คลิกปุ่ม Use blank เพื่อแสดงหน้าว่าง ๆ

สำหรับ Firefox ไปที่เมนู Tools > Options > General > Startup จากนั้นให้ลบชื่อเว็บ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่น Google.co.th เป็นต้น

สำหรับ Google Chrome ไปที่เมนูตั้งค่า (สัญลักษณประแจ) จากนั้นไปที่ Settings > On Startup > Open a specific page or set pages > Set pages > ลบ Hao123 ออกแล้วตั้งเป็นเว็บใหม่แทน เช่น Google.co.th เป็นต้น


คลิปสอนการลบ