ไวรัสคอมพิวเตอร์

ไวรัสคอมพิวเตอร์ ระบบรักษาความปลอดภัย 4/1

ความหมายของไวรัสคอมพิวเตอร์ ไวรัสคอมพิวเตอร์ (computer virus) หรือเรียกสั้นว่า ไวรัส คือ โปรแกรมคอมพิวเตอร์ที่บุกรุกเข้าไปในเครื่องคอมพิวเตอร์โดยไม่ได้รับความยินยอมจากผู้ใช้ ส่วนมาก มักจะมีประสงค์ร้ายและสร้างความเสียหายให้กับระบบของเครื่องคอมพิวเตอร์นั้นๆ ในเชิงเทคโนโลยีความมั่นคงของระบบคอมพิวเตอร์นั้น ไวรัสเป็นโปรแกรมคอมพิวเตอร์ที่สามารถทำสำเนาของตัวเอง เพื่อแพร่ออกไปโดยการสอดแทรกตัวสำเนาไปใน รหัสคอมพิวเตอร์ส่วนที่สามารถ ปฏิบัติการได้หรือข้อมูลเอกสาร ดังนั้นไวรัสคอมพิวเตอร์จึงมีพฤติกรรมในลักษณะเดียวกับไวรัสในทางชีววิทยา ซึ่งสามารถแพร่กระจายไป ในเซลล์ของสิ่งมีชีวิตในลักษณะเดียวกันนี้ คำอื่นๆ ที่ใช้กับไวรัสในทางชีววิทยายังขยายขอบข่ายของความหมายครอบคลุมถึงไวรัสในทางคอมพิวเตอร์ เช่น การติด ไวรัส (infection) แฟ้ มข้อมูลที่ติดไวรัสนี้จะเรียกว่า โฮสต์ (host) ไวรัสนั้นเป็นประเภทหนึ่งของโปรแกรมประเภทมัลแวร์ (malware) หรือโปรแกรมที่มีประสงค์ร้าย ใน ความหมายที่ใช้กันทั่วไปนั้น ไวรัสยังใช้หมายรวมถึง เวิร์ม (worm) ซึ่งก็เป็นโปรแกรมอีกรูปแบบหนึ่งของมัลแวร์ ซึ่งบางครั้งก็ทำให้ผู้ใช้คอมพิวเตอร์นั้นสับสนเมื่อคำไวรัสนั้น ช้ในความ หมายที่เฉพาะเจาะจง คอมพิวเตอร์ไวรัสนั้นโดยทั่วไปจะไม่ส่งผลก่อให้เกิดความเสียหายต่อฮาร์ดแวร์โดยตรง แต่จะทำความเสียหายต่อซอฟต์แวร์ ในขณะที่ไวรัสโดย ทั่วไปนั้นก่อให้เกิดความเสียหาย (เช่น ทำลายข้อมูล) แต่ก็มีหลายชนิดที่ไม่ก่ออความเสียหาย เพียงแต่ก่อให้เกิดความรำคาญเท่านั้น ไวรัสบาง ชนิดนั้นจะมีการตั้งเวลาให้ทำงานเฉพาะตามเงื่อนไข เช่น เมื่อถึงวันที่ที่กำหนด หรือเมื่อทำการขยายตัวได้ถึงระดับหนึ่ง ซึ่งไวรัสเหล่านี้จะเรียกว่า บอมบ์(bomb) หรือระเบิด ระเบิดเวลาจะทำงานเมื่อถึงวันที่ที่กำหนด ส่วนระเบิดเงื่อนไขนั้นจะทำงานเมื่อผู้ใช้คอมพิวเตอร์มีการกระทำเฉพาะซึ่ง เป็นตัวจุดชนวน ไม่ว่าจะเป็นไวรัสชนิดที่ก่อให้เกิด ความเสียหายหรือไม่ก็ตาม ก็จะมีผลเสียที่เกิดจากการแพร่ขยายตัวของไวรัสอย่างไร้การควบคุม

ประเภทของไวรัส มี 5 ประเภท 1.บูตไวรัส ) คือไวรัสคอมพิวเตอร์ที่แพร่เข้า สู่ เป้ าหมายในระหว่างเริ่มทำการบูต เครื่อง ส่วนมาก มันจะติดต่อเข้าสู่แผ่นฟลอปปี้ด สิ ก์ระหว่างกำลังสั่งปิดเครื่อง เมื่อนำแผ่นที่ติด คอมพิวเตอร์เครื่องอื ่นๆ ไวรัสก็จะเข้าสู่เครื่องคอมพิวเ ตอร์ตอนเริ่มทำงานทันทีบูตไวรัสจะติดต่อเข้าไปอยู่ส่วน หัวสุดของฮาร์ดดิสก์ ที่มาสเตอร์บูตเรคคอร์ด (master boot record) และก็จะโหลดตัวเองเข้าไปสู่หน่ว ยความจำก่อนที่ระบบปฏิบัติการจะ เริ่มทำงาน ทำให้เหมือนไม่มีอะไรเกิดขึ้น 2.ไฟล์ไวรัส ล์ไวรัส (file virus) ใช้เรียกไวรัสที่ติดไฟล์โปรแกรม เช่นโปรแกรมที่ดาวน์โหลดจากอินเ ทอร์เน็ต นามสกุล.exe โปรแกรมประเภทแชร์แวร์เป็นตัว 3.มาโครไวรัส virus) คือไวรัสที่ติดไฟล์เอกสารชนิดต่ างๆ ซึ่งมีความสามารถในการใส่คำสั่ง มาโครสำหรับทำงานอัตโนมัติในไฟล์เอกสารด้วย ตัวอย่างเอกสารที่สามารถติดไวรัสได้ เช่น ไฟล์ไมโครซอฟท์เวิร์ด ไมโครซอฟท์เอ็กเซล เป็นต้น 4.หนอน ป็นรูปแบบหนึ่งของไวรัส มีความสามารถในการทำลายระบบในเค รื่องคอมพิวเตอร์สูงที่สุดในบรร ดาไวรัสทั้ง หมด สามารถกระจายตัวได้รวดเร็ว ผ่านทางระบบ ตุที่เรียกว่าหนอนนั้น คงจะเป็นลักษณะของการกระจายและทำลาย ที่คล้ายกับหนอนกินผลไม้ ที่สามารถกระจายตัวได้มากมาย รวดเร็ว และเมื่อยิ่งเพิ่มจำนวนมากขึ้น ระดับการทำลายล้างยิ่งสูงขึ้น 5.โทรจัน อโปรแกรมจำพวกหนึ่งที่ถูกออกแ บบขึ้นมาเพื่อแอบแฝง กระทำการบางอย่าง ในเครื่องของเรา จากผู้ที่ไม่หวังดี ชื่อเรียกของโปรแกรมจำพวกนี้ มาจากตำนานของม้า นั่นเอง ซึ่งการติดนั้น ไม่เหมือนกับไวรัส และหนอน ที่จะกระจายตัวได้ด้วยตัวมันเอง แต่โทรจัน (คอมพิวเตอร์)จะ ถูกแนบมากับ อีการ์ด อีเมล์ หรือโปรแกรมที่มีให้ มอินเทอร์เน็ตในเว็บไซต์ใต้ดิน และสุดท้ายที่มันต่างกับไวรัสแล ะเวิร์ม คือ มันจะสามารถเข้ามาในเครื่องของเ รา โดยที่เราเป็นผู้รับมันมาโดยไม่ รู้ตัวนั่นเอง

ความเสียหายที่เกิดจากไวรัส ไวรัสคอมพิวเตอร์เมื่อเข้ามาในเครื่องคอมพิวเตอร์แล้วก็มักจะก่อให้เกิดความเสียหายหรือก่อกวนทำให้เกิดความรำคราญ ซึ่งผลจากการที่โปรแกรมไวรัสเข้ามาทำงานมี ดังนี้ - ทำลายข้อมูล คือ ทำลายข้อมูลที่อยู่ในเครื่องคอมพิวเตอร์ ทำให้ไฟล์ข้อมูลที่อยู่ในเครื่องเกิดความเสียหา ไม่สามารถเปิดใช้งานได้หรือสูญหาย - ขโมยข้อมูลสำคัญ คือ ข้อมูลที่อยู่ในเครื่องรั่วไหลออกไปสู่ผู้ที่ปล่อยไวรัส ทำให้ข้อมูลที่เป็นความลับถูกเปิดเผยจะมีความเสียหายมากโดยเฉพาะผู้ที่ ประกอบธุรกิจหากข้อมูลที่รั่วไหลออกไปนั้นเป็นข้อมูลที่เป็นความลับทางด้านการค้าเช่น ข้อมูลเกี่ยวกับลูกค้า ข้อมูลเกี่ยวกับผลิตภัณฑ์ใหม่ที่กำลังจะเปิดตัว ข้อมูลส่วน ผสมของยาหรือเครื่องสำอางที่กำลังขายดี ซึ่งก็ให้เกิดความเสียหายแก่คู่แข่งทางการค้า - ฟอร์แมตฮาร์ดดิสก์ คือ การลบข้อมูลในเครื่องคอมพิวเตอร์ออกทั่งหมดเหมือนกับการติดตั่งโปรแกรมคอมพิวเตอร์ใหม่ทั้งหมดมักจะใช้กับกรณีที่ไวรัส มีการแพร่กระจายในเครื่องเป็นจำนวนมากหรือเครื่องคอมพิวเตอร์มีอาการผิดปกติจนไม่สามารถควบคุมเครื่องได้ ซึ่งจะทำให้ข้อมูลที่อยู่ในเครื่องคอมพิวเตอร์นั้นหายไป ทั้งหมด - ทำให้โปรแกรมทำงานผิดพลาด คือ โปรแกรมที่มีการทำงานผิดปกติเช่นผู้ใช้ไม่ได้สั่งให้โปรแกรมทำงานแต่โปรแกรมทำงานเองหรือทำงานไม่ได้ตามที่ ผู้ใช้ต้องการ เช่น ไม่ได้สั่งให้เครื่องพิมพ์ทำงาน แต่เครื่องพิมพ์ทำงานเอง สั่งให้บันทึกไฟล์งานแต่โปรแกรมไม่บันทึกให้ - ก่อความรำคาญ คือ โปรแกรมก่อกวนทำให้เกิดความรำคราญเช่น มีเสียงที่ไม่พึงประสงค์ดังอยู่ตลอดเวลา มีหน้ าต่างที่pop-up ที่ไม่เกี่ยวข้องกับการ ทำงานขึ้นมาถามตลอดเวลาหรือบ่อยๆ ทำสำเนาข้อความมูลให้เป็นจำนวนมากโดยไม่ได้สั่งให้โปรแกรมทำ ยุบหน้ าจอขณะที่ผู้ใช้ทำงานในโปรแกรมนั้นอยู่ - ทำให้เครื่องทำงานช้า/ทำงานต่อไม่ได้ คือ เครื่องทำงานช้าผิดปกติ หรือประมลผลช้ากว่าที่ค่อยเป็นเวลานานจนไม่สามารถทำงานอื่นต่อได - ทำให้ระบบเครือข่ายขององค์กรช้า คือ รบกวนระบบเครือข่ายภายในองค์กรให้ทำงานได้ช้าลงส่งผลให้ไม่สามารถสงไฟล์ข้อมูลออกไปยังเครื่องอื่นได้ ไม่สามารถแชร์ ข้อมูลหรือดึงข้อมูลจากเครื่องอื่นมาได้

การป้องกันไวรัส การป้ องกันไวรัสคอมพิวเตอร์ านควรปฏิบัติตามข้อแนะนำต่อไปนี้เพื่อป้ องกันไม่ให้ระบบของท่านถูกไวรัสคอมพิวเตอร์คุกคาม (ข้อควรปฏิบัติ 2 ประการแรก เป็นสิ่งที่จำเป็นที่สุด)ติดตั้งโปรแกรม Anti-virus บนระบบของท่าน และ ทำการ update ฐานข้อมูลไวรัสของโปรแกรมอยู่เสมอ (เลือกใช้งาน feature การ update ฐานข้อมูลผ่านเครือข่ายโดยอัตโนมัติของโปรแกรม ถ้ามี) เรียกใช้งานโปรแกรมเพื่อตรวจสอบหาไวรัส ทุกครั้งก่อนเปิดไฟล์จากแผ่นหรือสื่อบันทึกข้อมูลต่างๆ ใช้งานโปรแกรมเพื่อตรวจสอบหาไวรัส อย่างละเอียด บนเครื่องคอมพิวเตอร์ของท่าน อย่างสม่ำเสมอ เช่น 1 ครั้งต่อสัปดาห์ หมายเหตุ: หากท่านไม่ต้องการที่จะเสียเงินซื้อซอฟต์แวร์ Anti-virus อย่างน้ อย วรจัดหาซอฟต์แวร์ Anti-virus ที่เป็น Freeware มาติดตั้งและใช้งาน ตัวอย่างของซอฟต์แวร์ฟรีดังกล่าว ได้แก่ Avast Anti-Virus Free Home-Edition (http://www.avast.com)และ AVG Anti-Virus Free Edition (http://free.grisoft.com) สอบและอุดช่องโหว่ของระบบปฏิบัติการอย่างสม่ำเสมอ ซึ่งท่านสามารถทำได้โดยการ browse ไปที่ http://windowsupdate.microsoft.com/ และปฏิบัติตามขั้นตอนที่ระบุไว้บนเว็บไซต์ดังกล่าวเพื่อทำการ ตรวจสอบและแก้ไขช่องโหว่ที่ critical ของระบบ ปรับแต่งการทำงานของระบบปฏิบัติการและซอฟต์แวร์บนระบบให้มีความปลอดภัยสูง เช่น ปรับแต่งไม่ให้โปรแกรมที่ใช้อ่านอี-เมล์เช่น Microsoft Outlook ทำการเปิดไฟล์ที่แนบมากับอี-เมล์ (attachment) อย่างอัตโนมัติ ปรับ Security Zone ของ Microsoft Internet Explorer ให้เป็น High Security โดยปรับแต่งที่ Internet Option ของโปรแกรม Internet Explorer ไม่ควรอนุญาตให้โปรแกรม Microsoft Office เรียกใช้งาน Macro เปิดใช้งานระบบ Firewall ที่ built-in อยู่บนระบบปฏิบัติการ MS Windows XP งดใช้ Feature การ share ไฟล์ผ่านเครือข่าย หากไม่มีความจำเป็น ใช้ความระมัดระวังในการเปิดอ่านอี-เมล์ และการเปิดไฟล์จากสื่อบันทึกข้อมูลต่าง ๆ หลีกเลี่ยงการเปิดอ่านอี-เมล์และไฟล์ที่แนบมากับอี-เมล์ จนกว่าจะรู้แหล่งที่มา หลีกเลี่ยงการเปิดอ่านอี-เมล์ที่มีหัวเรื่องที่เป็นข้อความจูงใจเช่น ภาพเด็ด รหัสผ่าน คุณถูกรางวัล เป็นต้น ตรวจสอบหาไวรัสบนสื่อบันทึกข้อมูล ทุกครั้งก่อนเรียกใช้งานไฟล์บนสื่อนั้นๆ ไม่ควรเปิดไฟล์ที่มีนามสกุลแปลกๆ เช่น .pif รวมทั้งไฟล์ที่มีนามสกุลซ้อนกันเช่น .jpg.exe, .gif.scr, .txt.exe เป็นต้น ไม่ใช้สื่อบันทึกข้อมูล ที่ไม่ทราบแหล่งที่มา และหลีกเลี่ยงการใช่สื่อบันทึกข้อมูลร่วมกับบุคคลและระบบอื่นๆ ถือคติพจน์ว่า \"ไม่ใช้แผ่นมั่ว ไม่ชัวร์อย่าเปิด\" งข้อมูลที่สำคัญบนระบบอยู่เสมอ ข้อนี้ไม่ได้เป็นการป้ องกันไวรัสคอมพิวเตอร์แต่เป็นข้อควรปฏิบัติที่ท่านควรทำ เพราะไม่มีระบบใดที่ปลอดภัย 100 % วันดีคืนดี ระบบคอมพิวเตอร์ของท่านอาจเกิดการล่ม และไม่สามารถกู้คืนมาได้ ซึ่งอาจมีสาเหตุได้หลากหลาย เช่น อุปกรณ์หรือสื่อบันทึกข้อมูลเกิดการชำรุด หรือระบบอาจถูกไวรัสที่ไม่มีใครรู้จักมาก่อนคุกคามร้ายแรง เป็นต้น

โปรมเเกรมป้องกันไวรัส รายชื่อของโปรแกรมป้ องกันไวรัสและโปรแกรมป้ องกันสปายแวส์ Smadav. BitDefender. ClamWin. Kaspersky. F-Secure Anti-Virus. PC-cillin. ESET Nod32. ESET Smart Security