Flash Drive ติดไวรัสทำอย่างไร? วิธีตรวจสอบ กำจัด และป้องกันไวรัสจาก USB
Flash Drive ติดไวรัส เป็นปัญหาที่พบได้บ่อย โดยเฉพาะเมื่อนำ USB ไปเชื่อมต่อกับคอมพิวเตอร์หลายเครื่อง ไม่ว่าจะเป็นเครื่องที่บ้าน สำนักงาน โรงแรม ร้านถ่ายเอกสาร หรือคอมพิวเตอร์สาธารณะ
หากสงสัยว่า Flash Drive มีไวรัส สิ่งสำคัญคือไม่ควรรีบเปิดไฟล์ภายในทันที แต่ควรตรวจสอบด้วยโปรแกรม Antivirus หรือ Microsoft Defender ก่อน จากนั้นจึงกำจัดไฟล์อันตราย กู้คืนไฟล์ที่ถูกซ่อน และพิจารณา Format USB หากไม่สามารถมั่นใจได้ว่าไวรัสถูกกำจัดหมดแล้ว บทความนี้จะแนะนำวิธีตรวจสอบและกำจัดไวรัสจาก Flash Drive แบบเป็นขั้นตอน รวมถึงแนวทางป้องกัน USB ติดไวรัสซ้ำในอนาคต
Flash Drive ติดไวรัสได้อย่างไร?
Flash Drive เป็นอุปกรณ์จัดเก็บข้อมูลที่ถูกนำไปเสียบกับคอมพิวเตอร์หลายเครื่อง จึงมีโอกาสกลายเป็นตัวกลางในการแพร่กระจายมัลแวร์ได้ง่าย หากเครื่องใดเครื่องหนึ่งที่นำ USB ไปใช้งานมีไวรัสอยู่แล้ว มัลแวร์อาจคัดลอกตัวเองลงใน Flash Drive และรอแพร่ไปยังเครื่องถัดไป
ช่องทางที่พบได้บ่อย ได้แก่
- เสียบ Flash Drive กับคอมพิวเตอร์ที่ติดไวรัสอยู่แล้ว
- เปิดไฟล์ .EXE, .BAT, .CMD, .VBS หรือ Script ที่ไม่ทราบแหล่งที่มา
- เปิดไฟล์ Shortcut ปลอมที่ไวรัสสร้างขึ้น
- ดาวน์โหลดไฟล์จากเว็บไซต์ที่ไม่น่าเชื่อถือแล้วเก็บลง USB
- ใช้ Flash Drive กับเครื่องสาธารณะหรือเครื่องที่ไม่มี Antivirus
- นำ USB ของบุคคลอื่นมาใช้โดยไม่ได้สแกนก่อน
- เปิด Macro หรือไฟล์เอกสารที่มีโค้ดอันตรายฝังอยู่
อาการที่บอกว่า Flash Drive อาจติดไวรัส
Flash Drive ที่ติดไวรัสไม่ได้หมายความว่าจะเปิดไม่ได้เสมอไป บางครั้งอุปกรณ์ยังทำงานตามปกติ แต่ภายในมีไฟล์หรือโปรแกรมอันตรายซ่อนอยู่ จึงควรสังเกตอาการต่อไปนี้
- ไฟล์และโฟลเดอร์เดิมหายไปโดยไม่ทราบสาเหตุ
- โฟลเดอร์กลายเป็น Shortcut นามสกุล .lnk
- มีไฟล์ .EXE ที่ไม่เคยสร้างมาก่อน
- มีไฟล์ชื่อแปลก ๆ ปรากฏขึ้นเอง
- เปิด Flash Drive แล้วเครื่องทำงานช้าผิดปกติ
- Antivirus แจ้งเตือนทันทีเมื่อเสียบ USB
- มีไฟล์ autorun.inf ปรากฏขึ้นโดยไม่ทราบที่มา
- ไฟล์ถูกซ่อน แต่พื้นที่ใน Flash Drive ยังถูกใช้งานอยู่
- ดับเบิลคลิกไดรฟ์แล้วเกิด Error หรือเปิดโปรแกรมแปลก ๆ
- เสียบ Flash Drive กับเครื่องอื่นแล้วเกิดอาการผิดปกติเหมือนกัน
Flash Drive ติดไวรัส ควรทำอะไรเป็นอันดับแรก?
หากสงสัยว่า USB ติดไวรัส สิ่งแรกที่ควรทำคือ อย่าเปิดไฟล์ภายใน Flash Drive ทันที โดยเฉพาะไฟล์ประเภทโปรแกรมและ Shortcut เพราะการดับเบิลคลิกไฟล์อันตรายอาจทำให้ Malware เริ่มทำงานบนคอมพิวเตอร์
แนะนำให้ดำเนินการตามลำดับดังนี้
- เสียบ Flash Drive เข้ากับเครื่องที่มี Antivirus และอัปเดตล่าสุด
- อย่าเปิดไฟล์จาก USB ก่อนสแกน
- สแกน Flash Drive ทั้งไดรฟ์
- Quarantine หรือ Remove ไฟล์ที่ตรวจพบว่าเป็นภัยคุกคาม
- สแกนคอมพิวเตอร์อีกครั้ง
- ตรวจสอบว่าไฟล์เดิมถูกซ่อนหรือถูกลบหรือไม่
- สำรองเฉพาะไฟล์ข้อมูลที่มั่นใจว่าปลอดภัย
- Format Flash Drive หากยังพบความผิดปกติ
วิธีที่ 1: สแกน Flash Drive ด้วย Microsoft Defender
สำหรับ Windows 10 และ Windows 11 โดยทั่วไปไม่จำเป็นต้องติดตั้ง Antivirus เพิ่มเติม เพราะ Windows มี Microsoft Defender Antivirus อยู่แล้ว และสามารถใช้ตรวจสอบ Flash Drive หรือ External Drive ได้
วิธีสแกน USB จาก File Explorer
- เสียบ Flash Drive เข้ากับคอมพิวเตอร์
- เปิด File Explorer
- เลือก This PC
- ค้นหาไดรฟ์ USB เช่น D:, E: หรือ F:
- คลิกขวาที่ Flash Drive
- ใน Windows 11 อาจต้องเลือก Show more options
- เลือก Scan with Microsoft Defender หรือคำสั่ง Scan ของ Antivirus ที่ใช้อยู่
- รอให้ระบบตรวจสอบจนเสร็จ
หากตรวจพบ Malware ให้เลือกดำเนินการตามคำแนะนำ เช่น Quarantine หรือ Remove เพื่อแยกหรือลบไฟล์อันตรายออกจากระบบ
สแกนแบบ Custom Scan
อีกวิธีหนึ่งคือสั่ง Microsoft Defender ให้ตรวจสอบเฉพาะ Flash Drive
- เปิด Windows Security
- เลือก Virus & threat protection
- เลือก Scan options
- เลือก Custom scan
- กด Scan now
- เลือกไดรฟ์ของ Flash Drive
- รอจนการตรวจสอบเสร็จสมบูรณ์
วิธีนี้เหมาะกับกรณีที่ต้องการตรวจสอบ USB โดยเฉพาะ และไม่ต้องการเสียเวลาสแกนข้อมูลทั้งหมดในคอมพิวเตอร์
วิธีที่ 2: สแกนทั้งคอมพิวเตอร์หลังพบไวรัสใน Flash Drive
อย่าคิดว่าลบไวรัสออกจาก Flash Drive แล้วปัญหาจะจบ เพราะหากเคยเปิดไฟล์อันตรายจาก USB มัลแวร์อาจถูกติดตั้งอยู่ใน Windows แล้ว และสามารถย้อนกลับมาติด Flash Drive อีกครั้งได้
หลังจากกำจัดไวรัสใน USB ควรเปิด
Windows Security → Virus & threat protection → Scan options
จากนั้นเลือก Full scan เพื่อตรวจสอบไฟล์และพื้นที่ต่าง ๆ ภายในเครื่องอย่างละเอียดมากขึ้น
หากยังพบอาการผิดปกติ เช่น Malware กลับมาอีก โปรแกรมเปิดเอง หรือ Antivirus ตรวจพบภัยคุกคามซ้ำ ๆ สามารถพิจารณาใช้ Microsoft Defender Offline ซึ่งจะสแกนในสภาพแวดล้อมที่ช่วยลดโอกาสที่ Malware ที่กำลังทำงานอยู่จะหลบซ่อนจากการตรวจสอบ
วิธีที่ 3: กรณีไฟล์ใน Flash Drive หายและกลายเป็น Shortcut
หนึ่งในปัญหาที่พบบ่อยมากคือ Shortcut Virus โดยไฟล์และโฟลเดอร์จริงไม่ได้ถูกลบ แต่ถูกเปลี่ยน Attribute ให้เป็น Hidden หรือ System จากนั้น Malware จะสร้าง Shortcut ปลอมขึ้นมาแทน
สิ่งสำคัญคือ อย่าดับเบิลคลิก Shortcut ที่น่าสงสัย เพราะอาจเป็นคำสั่งสำหรับเรียก Malware ขึ้นมาทำงาน
หลังจากสแกนและกำจัด Malware แล้ว สามารถตรวจสอบไฟล์ที่ถูกซ่อนได้
เปิดการแสดง Hidden Files
- เปิด File Explorer
- เข้า Flash Drive
- เลือกเมนู View
- เลือก Show
- เปิด Hidden items
หากไฟล์กลับมาปรากฏ แนะนำให้ Copy ไฟล์ข้อมูลที่จำเป็นออกมาไว้ในเครื่องก่อน แล้วสแกนไฟล์เหล่านั้นซ้ำอีกครั้ง
ใช้ Command Prompt แก้ไฟล์ถูกซ่อนได้หรือไม่?
ในกรณีที่ไฟล์ถูก Malware เปลี่ยน Attribute สามารถใช้ Command Prompt ช่วยคืนสถานะไฟล์ได้ แต่ควรทำ หลังจากกำจัด Malware แล้ว ไม่ใช่ใช้คำสั่งนี้แทน Antivirus
ตัวอย่าง ถ้า Flash Drive คือไดรฟ์ E: ให้เปิด Command Prompt แล้วพิมพ์
E:
attrib -h -r -s /s /d *.*ความหมายของตัวเลือกที่ใช้ ได้แก่
- -h ยกเลิกสถานะ Hidden
- -r ยกเลิกสถานะ Read-only
- -s ยกเลิกสถานะ System
- /s ดำเนินการกับไฟล์ในโฟลเดอร์ย่อย
- /d ดำเนินการกับโฟลเดอร์ด้วย
ข้อควรระวัง: ตรวจสอบ Drive Letter ให้ถูกต้องก่อนใช้คำสั่ง และไม่ควรรันคำสั่งกับไดรฟ์ระบบโดยไม่เข้าใจผลกระทบ
ลบไฟล์ Autorun.inf แล้วหายจากไวรัสหรือไม่?
ไม่จำเป็นเสมอไป ไฟล์ autorun.inf เคยถูก Malware หลายชนิดนำไปใช้เป็นส่วนหนึ่งของกลไกแพร่กระจายผ่าน Removable Media แต่การพบไฟล์นี้ไม่ได้ยืนยันว่า USB ติดไวรัส และการลบไฟล์ autorun.inf เพียงอย่างเดียวก็ไม่ได้หมายความว่า Malware ตัวอื่นถูกกำจัดแล้ว
วิธีที่ถูกต้องคือใช้ Antivirus ตรวจสอบทั้งไดรฟ์ และตรวจสอบคอมพิวเตอร์ที่เคยเชื่อมต่อ Flash Drive ด้วย
ควร Format Flash Drive เมื่อใด?
หากกำจัด Malware แล้วแต่ยังพบไฟล์แปลก ๆ กลับมา หรือไม่สามารถมั่นใจได้ว่า USB สะอาด การ Format เป็นวิธีที่เหมาะสม โดยเฉพาะ Flash Drive ที่ไม่ได้เก็บข้อมูลสำคัญ
ก่อน Format ควรสำรองเฉพาะไฟล์ข้อมูลที่จำเป็น เช่น
- รูปภาพ
- เอกสาร Word หรือ Excel ที่ตรวจสอบแล้ว
- วิดีโอ
- ไฟล์งานที่ทราบแหล่งที่มา
หลีกเลี่ยงการสำรองไฟล์ที่น่าสงสัย เช่น
- .exe
- .bat
- .cmd
- .scr
- .vbs
- .js
- Shortcut .lnk ที่ไม่ได้สร้างเอง
วิธี Format Flash Drive
- เปิด File Explorer
- เลือก This PC
- คลิกขวาที่ Flash Drive
- เลือก Format
- เลือก File System เช่น exFAT หรือ NTFS ตามวัตถุประสงค์
- กด Start
คำเตือน: การ Format จะลบข้อมูลใน Flash Drive ดังนั้นควรสำรองข้อมูลที่จำเป็นก่อนเสมอ
Quick Format กับ Full Format ใช้อะไรดี?
สำหรับการนำ Flash Drive กลับมาใช้งานหลังจากพบ Malware หากได้สแกน กำจัดภัยคุกคาม และไม่มีปัญหาเกี่ยวกับตัวอุปกรณ์ การ Format สามารถช่วยสร้าง File System ใหม่และลบรายการไฟล์เดิมออกจากพื้นที่ใช้งานได้
อย่างไรก็ตาม หากข้อมูลมีความสำคัญหรือเหตุการณ์เกี่ยวข้องกับ Malware ระดับรุนแรง ไม่ควรใช้เพียงการ Format เป็นหลักฐานว่าเครื่องคอมพิวเตอร์ปลอดภัย เพราะภัยคุกคามอาจอยู่ในคอมพิวเตอร์ต้นทาง ไม่ได้อยู่เฉพาะใน Flash Drive
วิธีป้องกัน Flash Drive ติดไวรัส
การป้องกันมีประสิทธิภาพมากกว่าการตามกำจัดไวรัสภายหลัง โดยเฉพาะองค์กรที่มีการแลกเปลี่ยนข้อมูลผ่าน USB เป็นประจำ
1. สแกน USB ทุกครั้งก่อนเปิดไฟล์
เมื่อได้รับ Flash Drive จากบุคคลอื่น ให้สแกนด้วย Antivirus ก่อนเปิดไฟล์ โดยเฉพาะ USB ที่มาจากคอมพิวเตอร์ภายนอกองค์กร
2. อัปเดต Windows และ Antivirus
ระบบปฏิบัติการและฐานข้อมูล Malware ควรได้รับการอัปเดตอยู่เสมอ เพราะภัยคุกคามมีการเปลี่ยนแปลงตลอดเวลา
3. อย่าเปิดไฟล์ที่ไม่ทราบแหล่งที่มา
ไฟล์ชื่อคล้ายเอกสารแต่เป็น .EXE หรือ Shortcut ควรถือว่าเป็นไฟล์ต้องสงสัยจนกว่าจะตรวจสอบแล้วว่าปลอดภัย
4. แสดงนามสกุลไฟล์ใน Windows
การเปิดแสดง File Extensions ช่วยให้เห็นไฟล์จริง เช่น
invoice.pdf.exe
ซึ่งอาจถูกตั้งชื่อเพื่อหลอกให้ผู้ใช้คิดว่าเป็น PDF ทั้งที่จริงเป็นโปรแกรม
5. หลีกเลี่ยงการใช้ USB กับเครื่องสาธารณะ
คอมพิวเตอร์สาธารณะ ร้านถ่ายเอกสาร หรือเครื่องที่ไม่ทราบมาตรการรักษาความปลอดภัย มีความเสี่ยงสูงกว่าเครื่องส่วนตัวหรือเครื่องในองค์กรที่ได้รับการบริหารจัดการ
6. ใช้ Cloud Storage แทนเมื่อเหมาะสม
ในองค์กรสามารถลดการใช้ USB ด้วยบริการ Cloud Storage เช่น OneDrive, SharePoint หรือ Google Drive โดยกำหนดสิทธิ์การเข้าถึงและควบคุมการแชร์ข้อมูลอย่างเหมาะสม
7. ห้ามใช้ USB ที่ไม่ทราบแหล่งที่มา
ไม่ควรเสียบ Flash Drive ที่พบโดยบังเอิญเข้ากับคอมพิวเตอร์เพื่อดูว่าเป็นของใคร เพราะ USB อาจถูกใช้เป็นช่องทางในการโจมตีระบบได้
แนวทางป้องกัน USB Malware สำหรับองค์กร
สำหรับบริษัท โรงแรม หรือองค์กรที่มีคอมพิวเตอร์จำนวนมาก การกำหนดนโยบายเกี่ยวกับ Removable Storage มีความสำคัญมากกว่าการปล่อยให้พนักงานตัดสินใจเอง เพราะ USB เพียงตัวเดียวสามารถถูกนำไปใช้กับหลายแผนกและเพิ่มโอกาสในการแพร่กระจาย Malware
แนวทางที่ควรพิจารณา ได้แก่
- กำหนดนโยบายอนุญาตหรือห้ามใช้ USB ตามความจำเป็นของแต่ละแผนก
- ใช้ Endpoint Security หรือ Endpoint Detection and Response หรือ EDR
- กำหนดให้ Antivirus ทำงานแบบ Real-time Protection
- ควบคุม Removable Storage ผ่าน Group Policy, MDM หรือ Endpoint Management
- จำกัด USB Storage บนเครื่องที่มีข้อมูลสำคัญ
- อนุญาตเฉพาะอุปกรณ์ USB ที่องค์กรรับรอง หากระบบรองรับ Device Control
- เข้ารหัส Flash Drive ที่ใช้เก็บข้อมูลสำคัญ
- อบรมพนักงานไม่ให้เปิดไฟล์หรือ USB ที่ไม่ทราบแหล่งที่มา
- เก็บ Log และตรวจสอบเหตุการณ์จาก Endpoint Security
- ใช้ Cloud Collaboration เพื่อลดความจำเป็นในการส่งไฟล์ผ่าน USB
Microsoft Defender ในสภาพแวดล้อมองค์กรสามารถกำหนด Policy เกี่ยวกับการสแกน Removable Drive ได้ จึงเหมาะสำหรับองค์กรที่ต้องการมาตรฐานเดียวกันกับคอมพิวเตอร์จำนวนมาก แทนที่จะพึ่งพาผู้ใช้แต่ละคนให้สแกน Flash Drive ด้วยตัวเอง
ถ้าพบไวรัสใน Flash Drive ของบริษัทควรทำอย่างไร?
หากเป็นคอมพิวเตอร์องค์กร ไม่ควรรีบลบไฟล์และจบเหตุการณ์ทันที โดยเฉพาะเมื่อ Antivirus ตรวจพบ Trojan, Ransomware, Infostealer หรือภัยคุกคามระดับสูง เพราะอาจจำเป็นต้องตรวจสอบว่า Malware มาจากเครื่องใด และมีคอมพิวเตอร์เครื่องอื่นได้รับผลกระทบหรือไม่
แนวทางเบื้องต้นคือ
- หยุดนำ USB ไปเสียบเครื่องอื่น
- แจ้งฝ่าย IT หรือ IT Security
- บันทึกชื่อ Malware ที่ Antivirus ตรวจพบ
- ตรวจสอบเครื่องที่เคยเชื่อมต่อ USB
- สแกน Endpoint ที่เกี่ยวข้อง
- ตรวจสอบ Log จาก Antivirus หรือ EDR
- เปลี่ยนรหัสผ่านหากมีเหตุผลให้สงสัยว่า Credential ถูกขโมย
- สำรองหลักฐานก่อนลบข้อมูลหากเป็นเหตุการณ์ Security Incident ที่รุนแรง
สแกนแล้วไม่พบไวรัส แต่ Flash Drive ยังมีปัญหาเกิดจากอะไร?
Flash Drive เปิดไม่ได้หรือไฟล์เสียไม่ได้หมายความว่าติดไวรัสเสมอไป ปัญหาอาจเกิดจาก Hardware หรือ File System เช่น
- Flash Memory เริ่มเสื่อม
- ถอด USB ระหว่างกำลังเขียนข้อมูล
- File System เสียหาย
- USB Connector มีปัญหา
- พอร์ต USB จ่ายไฟไม่เสถียร
- ไฟล์เสียตั้งแต่ก่อน Copy ลง Flash Drive
- Flash Drive ปลอมหรือแจ้งความจุเกินจริง
ดังนั้น หาก Antivirus ไม่พบ Malware ควรตรวจสอบสุขภาพของ USB และทดลอง Copy ข้อมูลไปยังอุปกรณ์อื่นด้วย
Flash Drive ที่เคยติดไวรัสนำกลับมาใช้ได้หรือไม่?
ได้ หาก Malware ถูกกำจัดเรียบร้อยแล้ว มีการตรวจสอบคอมพิวเตอร์ต้นทาง และ Flash Drive ได้รับการสแกนหรือ Format อย่างเหมาะสม แต่สำหรับองค์กรที่มีข้อมูลสำคัญ หาก Flash Drive มีราคาต่ำและเคยเกี่ยวข้องกับเหตุการณ์ Malware รุนแรง การเปลี่ยนอุปกรณ์ใหม่อาจคุ้มค่ากว่าการนำกลับมาใช้โดยไม่จำเป็น
สรุป
Flash Drive ติดไวรัส ควรหยุดเปิดไฟล์ทันที สแกน USB และคอมพิวเตอร์ด้วย Microsoft Defender หรือ Antivirus กำจัด Malware กู้ไฟล์ที่ถูกซ่อน และ Format หากจำเป็น พร้อมป้องกันการติดซ้ำด้วยการสแกน USB ทุกครั้งก่อนใช้งาน อัปเดตระบบ และหลีกเลี่ยง Flash Drive ที่ไม่ทราบแหล่งที่มา
FAQ คำถามที่พบบ่อย
Flash Drive ติดไวรัสแล้วไฟล์หาย สามารถกู้กลับมาได้หรือไม่?
ได้ในบางกรณี โดยเฉพาะ Shortcut Virus ที่เพียงซ่อนไฟล์เดิมไว้ ควรสแกนและกำจัด Malware ก่อน จากนั้นเปิด Hidden items หรือตรวจสอบ Attribute ของไฟล์ แต่หากไฟล์ถูกลบหรือเสียหายจริง อาจต้องใช้โปรแกรม Data Recovery เพิ่มเติม
Format Flash Drive แล้วไวรัสจะหายแน่นอนหรือไม่?
การ Format สามารถลบไฟล์ Malware ทั่วไปที่อยู่ใน File System ของ Flash Drive ได้ แต่ควรสแกนคอมพิวเตอร์ด้วย เพราะหากเครื่องต้นทางยังติด Malware อยู่ USB ที่ Format แล้วอาจติดไวรัสซ้ำเมื่อเสียบกลับเข้าเครื่องเดิม
เสียบ Flash Drive แล้วสแกนด้วย Microsoft Defender ได้เลยหรือไม่?
ได้ สามารถเปิด File Explorer คลิกขวาที่ Flash Drive แล้วเลือก Scan with Microsoft Defender หรือเปิด Windows Security เลือก Virus & threat protection → Scan options → Custom scan แล้วเลือกไดรฟ์ USB ที่ต้องการตรวจสอบ
ความคิดเห็น
แสดงความคิดเห็น