คู่มือ
เครื่องขึ้นข้อความว่าโดนแฮก ห้ามปิดเครื่อง มีเวลานับถอยหลัง ทำยังไงดี
ถ้าเพิ่งเปิดโปรแกรมโกง mod หรือไฟล์ที่โหลดมาจากคนแปลกหน้า แล้วมีหน้าต่าง Notepad หรือกล่องข้อความขึ้นมาบอกว่าเครื่องโดนแฮก ห้ามปิดเครื่อง พร้อมเวลานับถอยหลังและลิงก์ Discord ให้เข้าไปคุย นี่คือโปรแกรมขู่ให้กลัว เขาอยากให้เรารีบเข้าลิงก์หรือจ่ายเงิน อย่าทำตาม
ทำทันที
- ถอดสาย LAN หรือปิด Wi Fi ก่อนเลย ตัดเน็ตไว้ก่อน
- กดปุ่ม power ค้างไว้จนเครื่องดับ การปิดเครื่องไม่ได้ทำให้อะไรแย่ลง ตัวนับถอยหลังมีไว้ให้กลัวเฉยๆ
- ห้ามเข้าลิงก์ Discord หรือเว็บในข้อความ ห้ามโอนเงิน ห้ามส่งรหัสหรือโค้ดอะไรให้ใคร
เปลี่ยนรหัสจากมือถือ
ใช้มือถือหรือเครื่องอื่นที่ไม่ได้โดน อย่าใช้เครื่องที่โดน เริ่มจาก Discord ก่อน เพราะโปรแกรมพวกนี้ชอบขโมยบัญชี Discord ไปส่งลิงก์ต่อ เปลี่ยนรหัสแล้วเปิดล็อกอินสองขั้นตอนในหน้า My Account แล้วดูหน้า Devices ว่ามีเครื่องแปลกๆ ล็อกอินอยู่ไหม ถ้ามีให้ log out ออก จากนั้นเปลี่ยนรหัสอีเมล Steam, Rockstar และแอปธนาคาร แล้วเปิดล็อกอินสองขั้นตอนทุกอันที่เปิดได้
หาว่าโหลดอะไรมา
นึกว่าก่อนจะเป็นแบบนี้โหลดไฟล์อะไรมาเปิด ดูในโฟลเดอร์ Downloads ว่ามีไฟล์ไหนเพิ่งโหลด ไฟล์นั้นคือตัวปัญหา ห้ามเปิดซ้ำและห้ามส่งต่อให้เพื่อน
ล้างเครื่องให้สะอาด
ถ้าแค่ต่อเน็ตกลับมาเพื่อสแกน ให้ใช้ Microsoft Defender Offline scan ที่อยู่ใน Windows Security ไปที่ Virus & threat protection แล้ว Scan options มันจะรีสตาร์ทแล้วสแกนก่อน Windows เปิด แต่ถ้าไฟล์นั้นเคยได้สิทธิ์ admin (กด Yes ตอน Windows ถาม) ทางที่ปลอดภัยที่สุดคือลง Windows ใหม่ โหลดตัวติดตั้งจาก microsoft.com ด้วยเครื่องอื่น และสำรองแค่รูปกับเอกสาร อย่าสำรองไฟล์ .exe หรือไฟล์ที่โหลดมา
ห้ามปิด Defender ห้ามกด Allow ไฟล์ที่ Defender เตือน เพื่อให้โปรแกรมโกงเปิดได้ เคสแบบนี้ส่วนใหญ่เริ่มจากตรงนั้น
กันไม่ให้เกิดอีก
โหลดโปรแกรมจากเว็บของผู้ทำจริงเท่านั้น ระวังโปรแกรมโกงหรือ mod ที่แจกในกลุ่ม เพราะเป็นทางที่ใส่โปรแกรมขู่และโปรแกรมขโมยบัญชีได้ง่ายที่สุด ถ้าไม่แน่ใจว่าไฟล์ไหนปลอดภัย ถามใน Discord ก่อนเปิดได้ หน้า PC Check ของ Savenz Optimizer มี Check a file ให้ลากไฟล์ .reg, .bat, .cmd หรือ .ps1 มาดูได้ว่าไฟล์จะเปลี่ยนอะไรในเครื่อง โดยไม่ได้รันไฟล์นั้น