Virus computer

นางสาว สุธิดา เนตรทพิ ย์เลขท8ี่ ปวส.1 เทคโนโลยสี ารสนเทศ2รายวชิ า เครือข่ายคอมพวิ เตอร์เบื้องต้นวทิ ยาลยั อาชีวศึกษานครศรีธรรมราช

1. ไฟล์ไวรัส (File virus) เป็นประเภทไวรัสท่ีใหญ่ท่ีสุดโดยไวรัสประเภทน้ีจะซ่อนตวั เองไปกบัไฟล์ ซ่ึงโดยมากมกั เป็นไฟลป์ ระเภทโปรแกรมที่มีนามสกลุ เป็น com, exe, sys, dll 2. บู๊ตเซ็กเตอร์ไวรัส (Boot Sector Virus) เป็นไวรัสประเภทที่ติดทางแผน่ ดิสกเ์ กต็ และฮาร์ดดิสก์ตวั ไวรัสจะทางานโหลดตวั เองข้ึนมาก่อนระบบปฏิบตั ิการ ทุกคร้ังที่เราเปิ ดเครื่อง กเ็ ท่ากบั วา่ เราไปปลุกให้ไวรัสข้ึนมาทางานทุกคร้ังก่อนการเรียกใชโ้ ปรแกรมอ่ืนๆ 3. มาโครไวรัส (Macro Virus) เป็นไวรัสประเภทใหม่ท่ีก่อกวนโปรแกรมสานกั งานตา่ งๆ เช่น MSWord, Excel, PowerPoint ซ่ึงจะใชล้ กั ษณะพิเศษของโปรแกรมที่มีการเขียนโปรแกรมดว้ ยมาโคร เป็นชุดคาสง่ั เลก็ ๆ ทางานอตั โนมตั ิ มกั จะทาใหไ้ ฟลม์ ีขนาดใหญ่ข้ึนผดิ ปกติ การทางานหยดุ ชะงกั โดยไม่ทราบสาเหตุ หรือทาใหไ้ ฟลเ์ สียหาย ขดั ขวางกระบวนการพิมพ์ เป็นตน้

4. หนอนไวรัส (Worm) โดยที่จริงแลว้ หนอนไวรัสยงั ไม่ถือวา่ เป็นไวรัสเสียทีเดียว เน่ืองจากจะไม่ติดกบั โปรแกรมใด ๆ หนอนไวรัสอาจจะเป็นโปรแกรมหน่ึง หรือชุดคาสงั่ โปรแกรม ซ่ึงสามารถทาสาเนาไดเ้ องและจะติดกบั คอมพวิ เตอร์ในระบบเครือข่าย (Network) เป้าหมายของหนอนไวรัสคือ การโจมตีผา่ นเครือขา่ ยซ่ึงมีต้งั แต่ขดั ขวางการทางานไปจนถึงทาใหเ้ ครือขา่ ยล่ม 5. โทรจนั (Trojan) มีลกั ษณะและพฤติกรรมไม่แพร่เช้ือไปติดไฟลอ์ ่ืนๆ ไม่สามารถส่งตวั เองไปยงัคอมพิวเตอร์เคร่ืองอ่ืนๆได้ โทรจนั เป็นโปรแกรมคอมพวิ เตอร์ที่ถูกออกแบบมาใหแ้ ฝงตวั เองเขา้ ไปในระบบและจะทางานโดยการดกั จบั เอารหสั ผา่ นเขา้ สู่ระบบต่างๆ และส่งกลบั ไปยงั ผปู้ ระสงคร์ ้าย เพือ่ เขา้ ใชห้ รือโจมตีระบบในภายหลงั ซ่ึงแฝงมาในหลายๆ รูปแบบ เช่น โปรแกรม หรือ การ์ดอวยพร เป็นตน้ เพอ่ื ดกั จบัติดตามหรือควบคุมการทางานของเคร่ืองคอมพิวเตอร์ท่ีถูกคุกคาม 6. โพลีมอร์ฟิ กไวรัส (Polymorphic Viruses) เป็ นชื่อท่ีใช้เรียกไวรัสที่มีความสามารถในการแปรเปลี่ยนตวั เอง ไดเ้ ม่ือมีการสร้างสาเนาตวั เองเกิดข้ึน ซ่ึงอาจไดถ้ ึงหลายร้อยรูปแบบ ผลก็คือ ทาให้ไวรัสเหล่าน้ียากต่อการถูกตรวจจดั โดยโปรแกรมตรวจหาไวรัสท่ีใชว้ ิธีการสแกนอย่างเดียว ไวรัสใหม่ ๆ ในปัจจุบนั ท่ีมีความสามารถน้ีเริ่มมีจานวนเพม่ิ มากข้ึนเรื่อย ๆ

7. สทิลต์ไวรัส (Stealth Viruses) เป็นช่ือเรียกไวรัสท่ีมีความสามารถในการพรางตวั ต่อการตรวจจบัได้ เช่น ไฟลอ์ ินเฟกเตอร์ ไวรัสประเภทท่ีไปติดโปรแกรม ใดแลว้ จะทาใหข้ นาดของ โปรแกรมน้นั ใหญ่ข้ึนถา้ โปรแกรมไวรัสน้นั เป็ นแบบสทิสตไ์ วรัส จะไม่สามารถตรวจดูขนาดท่ีแทจ้ ริงของโปรแกรมที่เพ่ิมข้ึนได้เนื่องจากตวั ไวรัสจะเขา้ ไปควบคุมดอส เม่ือมีการใชค้ าส่งั DIR หรือโปรแกรมใดกต็ ามเพื่อตรวจดูขนาดของโปรแกรม ดอสกจ็ ะแสดงขนาดเหมือนเดิม ทุกอยา่ งราวกบั วา่ ไม่มีอะไรเกิดข้ึน 8. Hacked By MooZilla ไฟล์ : Spoof ผลเสียท่ีเกิดข้ึน 1. เครื่องจะไม่สามารถ Double Click เปิ ดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพ่ือเปิ ดไดร์ฟโดยเลือกเมนู Open หรือ Explore 2. มีขอ้ ความปรากฏบน Title Bar ของ Internet Explorer วา่ “Hacked by Moozilla” 3. เวลาเขา้ เวบ็ จะลิงคไ์ ปที่หนา้ ของเวบ็ เกมเวบ็ หน่ึงทุกคร้ัง

9. Svchost.exe เป็นWormชนิดหน่ึง ท่ีสร้างชื่อเลียนแบบไฟล์ Svchost.exe ของระบบปฏิบตั ิการWindow ซ่ึงไฟล์ svchost.exe เป็นไฟล์ generic host processใชร้ ัน กบั DLL ไฟลเ์ พอ่ื สร้าง Service ข้ึนมาเช่น EventSystem,Netman,NtmsSvc,RasMan โดยท่ีสามารถรันไดห้ ลายๆ instance พร้อมกนั อีกชื่อหน่ึงท่ีใชค้ ือW32.CodeBlue ซ่ึงส่งผลกระทบกบั ระบบปฎิบตั ิการ Windows ที่ใชง้ านโปรแกรมประยกุ ต์ IIS 10. ไวรัสคลิป VDO.EXE เป็ นไวรัสท่ีไม่ไดส้ ร้างความเสียหายร้ายแรงแก่ระบบเท ่่าใดแต่สร้างความราคาญให้แก่ผูใ้ ช้ที่ติดไวรัสชนิดน้ีมา โดยไวรัสชนิดน้ีจะมีรูปร่างเหมือนFolderท่ีอยู่ในWin dowsทว่ั ๆไป แต่จะมีนามสกุลเป็ น.exeทาให้เมื่อคลิกมนั ก็จะทาการฝังตวั ไวใ้ น C:WINDOWSsystem32 โดยจะทาการรันตวั มนั เองข้ึนมาเรื่อยๆและสร้างไฟล์ คลิปVDO.exe ข้ึนมาใหม่เร่ือยๆ แมว้ า่ จะทาการลบไฟล์ คลิปVDO.exe แลว้ กต็ าม