ภายในสัปดาห์ที่ผ่านมา
มีเพื่อนร่วมงานของผม 2 คน ปรึกษากับผมว่า มือถือเขาเป็นอะไรก็ไม่รู้
เพลงที่เคยมีเคยฟัง วันนี้ มันมองเห็นแต่ชื่อเพลง แต่พอจะเล่นเพลง มันฟ้อง error ว่า ไม่สามารถหาไฟล์เจอ
และยังเล่าอีกว่า บางคนเอาการ์ดไปเปิดผ่านคอมพิวเตอร์ ก็ยืนยันว่า ไฟล์เพลงมันยังคงมีอยู่

ผมได้ฟังก็สงสัยใคร่รู้ จึงขอยืมการ์ด micro sd ของเขามาขอดู
ก็เห็นว่ามีสิ่งแปลกปลอม มาปะปน ผมก็จัดการเคลียร์ออกให้ แต่ยังไม่แน่ใจว่าสาเหตุมันมาจากไหน
หลังจากนั้น คนที่สอง ก็มาปรึกษากับผมด้วยปัญหาคล้ายๆ กัน ผมก็อาสาว่าจะจัดการให้ จึงเอาการ์ดเขามาตรวจดู เห็นอาการคล้ายกับคนแรก จึงมั่นใจได้ว่า มันลุกลามติดต่อกันเป็นไวรัสชนิดหนึ่ง จึงสังเกตอาการแล้วเอามาเล่าสู่กันฟังดังนี้

อาการ :
-   เห็นชื่อเพลง แต่เปิดเพลงไม่ได้ ฟ้องว่า ไม่เห็นตำแหน่งไฟล์เพลง
-   มองไม่เห็นชื่อเพลงใดๆ เปิดโฟลเดอร์ (ผ่านมือถือ) ก็เป็นโฟลเดอร์ว่าง แต่นำการ์ดไปเปิดในคอมพิวเตอร์ ก็ยังมองเห็นรายชื่อไฟล์ตามปกติ

ลักษณะที่แท้จริง:
- โฟลเดอร์เดิม ทุกๆ โฟลเดอร์ ถูกตั้งค่า Attribute ให้ซ่อนไว้
- มีการสร้าง short cut ขึ้นมาแทนที่โดยใช้ชื่อตามชื่อโฟลเดอร์เดิมของเราทั้งหมด จำนวนช็อตคัด เท่ากับจำนวนของโฟลเดอร์เดิมของเรา
- มีโฟลเดอร์เพิ่มเติมมาอีก 1 โฟลเดอร์ สุ่มตั้งชื่อเอง ข้างในมีไฟล์ หลายไฟล์ โดยเอาชื่อโฟลเดอร์เดิมของเรามาตั้งชื่อไฟล์ ซ่อนไว้ในโฟลเดอร์นี้ และไฟล์ทุกไฟล์เป็นไฟล์ .exe
- มีการนำไฟล์นอก เข้ามาเก็บไว้ในการ์ดเพิ่มเติม คือ windrvs32.exe
- มีการสร้างไฟล์ autorun.inf ซึ่งข้างในเป็นคำสั่งให้เรียกใช้ไฟล์ windrvs32.exe และสั่งให้คอมพิวเตอร์ เปิดอ่านการ์ดอัตโนมัติ

วิธีแก้ไข:
- ใช้ คำสั่ง dos (command promp) ตั้งค่า attribute ให้สามารถมองเห็นและลบมันได้ กับไฟล์สองไฟล์ autorun.inf และ windrvs32.exe
- ใช้ คำสั่ง dos (command promp) ตั้งค่า attribute ของทุกๆ โฟลเดอร์ที่ถูกซ่อนให้กลับมาเป็นปกติ
- เปิดการ์ดขึ้นมาดูด้วย window explorer ตามปกติ
- ลบ short cut ทิ้งให้หมด
- ลบโฟลเดอร์ที่ชื่อแปลกๆ (สุ่มตั้งชื่อมา) อาจจะคล้ายๆ เบอร์โทรศัพท์ เช่น 94728631 เป็นต้น อาจใช้คำสั่ง dir จาก command prompt สำรวจดูข้างในก่อนก็ได้