�ݺ�ߣ

โดย ซุลกีฟลี นาแว ฝ่ ายระบบเครือข่ าย
ศูนย์ คอมพิวเตอร์ มหาวิทยาลัยราชภัฏยะลา

ความรู ้เกี่ยวกับ Virus - Antivirus
ไวรั ส คอมพิ ว เตอร์ คื อ โปรแกรมคอมพิ ว เตอร์ ป ระเภทหนึ่ งที่ ถู ก
ออกแบบมาให้แพร่ กระจายตัวเองจากไฟล์ หนึ่ งไปยังไฟล์อื่นๆ ภายในเครื่ อง
คอมพิ ว เตอร์ ไวรั ส จะแพร่ ก ระจายต ัว เองอย่า งรวดเร็ ว ไปย ง ทุ ก ไฟล์ภ ายใน
ั
คอมพิวเตอร์ หรื ออาจจะทําให้ไฟล์เอกสารติดเชื้ออย่างช้าๆ โดยทัวไปเกิดจากการ
่
ที่ผใชเ้ ป็นพาหะ เช่น การส่ง e-Mail โดยแนบไฟลที่มีไวรัสไปดวย การใชสื่อ
ู้ ์ ้ ้
บ น ทึก ขอ มูล ต่ า งๆ ที่ มีไ ฟล์ข องไวรั สคอมพิว เตอร์ ฝั ง ตว อยู่มาใช้ง าน เป็ นต ้น
ั ้ ั
มาลแวร์ (Malware: Malicious Software) หมายถึงชุดคาสั่งทาง
ํ
คอมพิ ว เตอร์ โปรแกรมหรื อซอฟต์แ วร์ ใ ดๆ ที่ ไ ด้รั บ การจัด ทํา ขึ้ น มาโดยมี
จุ ด มุ่ ง หมายที่ จ ะสร้ า งความเสี ย หายให้ แ ก่ เครื่ องคอมพิ ว เตอร์ แ ละอาจมี
ความสามารถในการเคลื่อนที่จากคอมพิวเตอร์หน่ ึ งไปยงอีกเครื่องหน่ ึ ง หรือจาก
ั
เครื อข่ายหนึ่งไปยังอีกเครื อข่ายหนึ่งได้ดวยตัวเอง
้

"มาลแวร์" นอกจากจะหมายถึงไวรัสคอมพิวเตอร์ในรู ปแบบก่อนๆ แล้วนั้น
ยังรวมไปถึง
หนอนอินเทอร์เน็ต (Internet Worm) ซึ่งหมายถึงโปรแกรมที่ออกแบบมาให้
สามารถแพร่ กระจายไปยังเครื่ องคอมพิวเตอร์ เครื่ องอื่นได้ดวยตัวเอง โดยอาศัยระบบ
้
เครื อข่ายคอมพิวเตอร์ เช่น อี-เมล์ หรื อ การแชร์ไฟล์ ทําให้การแพร่ กระจายเป็ นไป
อย่างรวดเร็ วและเป็ นวงกว้าง

โทรจัน (Trojan) หมายถึงโปรแกรมคอมพิวเตอร์ที่ถกออกแบบมาให้แฝง
ู
ตัวเองเข้าไปในระบบและจะ ทํางานโดยการดักจับเอารหัสผ่านเข้าสู่ระบบต่างๆ และ
ส่ งกลับไปยังผูประสงค์ร้าย เพื่อเข้าใช้หรื อโจมตีระบบในภายหลัง ซึ่งแฝงมาในหลายๆ
้
รู ปแบบ เช่น โปรแกรม หรื อ การ์ดอวยพร เป็ นต้น เพื่อดักจับ ติดตาม หรื อควบคุมการ
ทํางานของเครื่ องคอมพิวเตอร์ที่ถกคุกคาม
ู

ข่าวไวรัสหลอกลวง (Hoax) ซึ่งมักจะอยูใน ่ ตัวอย่าง Hoax
รู ปแบบของการส่ งข้อความต่อๆ กันไป
เหมือนกับการส่ งจดหมายลูกโซ่ โดย
ข้อความประเภทนี้จะใช้หลักจิตวิทยา ทําให้
ข่าวสารนั้นน่าเชื่อถือ ถ้าผูที่ได้รับข้อความ
้
ปฏิบติตามอาจจะทําให้เกิดความเสี ยหายต่อ
ั
ระบบ คอมพิวเตอร์ เช่น การให้ลบ
ไฟล์ขอมูลที่จาเป็ นของระบบปฏิบติการโดย
้ ํ ั
หลอกว่าเป็ นไวรัส คอมพิวเตอร์ ทําให้
ระบบปฏิบติการทํางานผิดปกติ เป็ นต้น
ั
http://www.thaicert.org/paper/hoax/microsoft.php

Phishing ซึ่งเป็ นการปลอมแปลงอี-เมล์ (E-mail Spoofing) และทําการสร้าง
เว็บไซต์ปลอมที่มีเนื้อหาเหมือนกับเว็บไซต์ของจริ งและมี Address ใกล้เคียงกับ
เว็บไซต์จริ ง เพื่อทําการหลอกลวงให้เหยือหรื อผูรับอี-เมล์เปิ ดเผยข้อมูลทางด้าน
่ ้
การเงิน หรื อข้อมูลส่ วนบุคคลอื่นๆ อาทิ ข้อมูลของหมายเลขบัตรเครดิต บัญชีผใช้ ู้
(Username) และ รหัสผ่าน (Password) หมายเลขบัตรประจําตัวประชาชน หรื อข้อมูล
ส่ วนบุคคลอื่นๆ


อาการของเครื่องคอมพิวเตอร์ ทพอจะคาดคะเนได้ ว่าติดไวรัส
ี่
- ใช้เวลานานผิดปกติในการเรี ยกโปรแกรมขึ้นมาทํางาน
- ขนาดของไฟล์งานใหญ่ข้ ึน
- วันเวลาของโปรแกรมเปลี่ยนไป
- ข้อความที่ปกติไม่ค่อยได้เห็นกลับถูกแสดงขึ้นมา
เช่นตัวหนังสื อสี่ เหลียม หรื อเป็ นแบบที่ไม่สามารถอ่านได้
- แป้ นพิมพ์ทางานผิดปกติหรื อไม่ทางานเลย
ํ ํ
- ขนาดของหน่วยความจําที่เหลือลดน้อยกว่าปกติ


อาการของเครื่องคอมพิวเตอร์ ทพอจะคาดคะเนได้ ว่าติดไวรัส
ี่
- ไฟล์แสดงสถานะการทํางานของดิสก์ติดค้างนานกว่าที่เคยเป็ น
- ไฟล์ขอมูลหรื อโปรแกรมที่เคยใช้อยู่ ๆ ก็หายไป
้
- เครื่ องทํางานช้าลง
- เครื่ องบูตตัวเองโดยไม่ได้สง
่ั
- ระบบหยุดทํางานโดยไม่ทราบสาเหตุ

ตัวอย่ างอาการของเครื่องทีมไวรัส
่ ี
อาการที่จะเกิดคือ ไม่สามารถดับเบิลคลิกที่ไฟล์ได้ ต้องใช้วธีการ
ิ
คลิกขวา และที่listจะขึ้ นคําว่า “AutoPlay” หรือ อืนๆ ทีไม่ ใช้ “Open”
่ ่

ที่ถูกต้อง คลิก
ขวาจะขึ้น Open

ตัวอย่ างอาการของเครื่องทีมไวรัส
่ ี
อาการที่จะเกิดคือ ที่แถบ Title bar ของ IE จะขึ้นว่า
Hacked_by_Godzilla ทําให้การโหลดหน้าเว็บไซต์ชาหรื ออาจจะทําให้คาง
้ ้

Title Bar ที่
ถูกต้อง

ู่
รู ปแบบการ Autoplay ของไวรัสที่อยใน HandyDrive เมื่อเสี ยบใช้งาน

โปรแกรมไวรัส
เริ่ มทํางาน Autoplay แบบปกติ
ไม่มีไวรัส

ไวรัสตัวล่าสุ ดที่ระบาดใน MSN จะส่ งไฟล์ที่ชื่อ pic.zip
ให้กด Decline ทนที ห้ามกด Accept หรื อ Save As โดยเด็ดขาด
ั

อาการของเครื่องคอมพิวเตอร์ เมือโดนไวรัส
่
1. MSN offline ไวรัสเข้า msn ทั้งๆที่เจ้าของไม่ได้ Online และ
ส่ งลิงค์เว็บมาให้

่
1. Folder Option ในเมนู Tools หายไป
ทําให้ไม่สามารถเข้าไปยกเลิกการซ่อนไฟล์และโฟลเดอร์ได้

่
1. Task Manager และ Registry Editor ถูกปิ ดการทํางานโดย
Administrator

่
1. ป่ ุม Shutdown หาย
ไม่สามารถปิ ดเครื่ องแบบถูกต้องได้
ต้องกดที่ปุ่ม Power ที่เคสอย่างเดียว

่
1. ขึ้น Msgbox Windows - No Disk
กดปุ่ มใดๆ ก็ไม่สามารถปิ ดได้

่
1. เมื่อเข้าไปใน msconfig จะมีไฟล์ autorun ที่ไม่รู้จกฝั่งตัวอยู่
ั
ในระบบ

่
1. โฟลเดอร์งานถูกซ่อน

วิธีการแก้ ไขเมือโดนไวรัสรบกวน
่
1. ใช้โปรแกรมสแกนไวรัสที่ทนสมัยและอัพเดตฐานข้อมูลเป็ นปั จจุบน
ั ั
2. ใช้ Virus Remove Tools ต่างๆ มาช่วยในการแก้ปัญหา
3. Recovery Registry เพื่อให้สามารถเข้าไปแก้ค่าต่างๆที่โดนไวรัสปิ ด
การทํางานได้
4.ไม่นาอุปกรณ์เก็บข้อมูลอื่นๆมาเชื่อมพ่วงเพื่อป้ องกันไวรัสแพร่ กระจาย
ํ
5. ปิ ดการทํางานของโปรแกรม Autorun

วิธีในการปองกันไวรัส
้
1. ติดตั้งโปรแกรม Anti-virus บนระบบของท่าน และทําการ update
ฐานข้อมูลไวรัสของโปรแกรมอยูเ่ สมอ Antivirus Programs
- เรี ยกใช้งานโปรแกรมเพื่อตรวจสอบหาไวรัส อย่างละเอียด บนเครื่ อง
คอมพิวเตอร์ของท่านอย่างสมํ่าเสมอ เช่น 1 ครั้งต่อสัปดาห์
- หากเป็ นอุปกรณ์พกพา เช่น Handy Drive ให้ใช้วธีการคลิกขวา ใน
ิ
การเปิ ดเข้าไป
- เรี ยกใช้งานโปรแกรมเพื่อตรวจสอบหาไวรัสทุกครั้งก่อนเปิ ดไฟล์
จากแผ่นหรื อสื่ อบันทึกข้อมูลต่างๆ

้
2. ตรวจสอบและอุดช่องโหว่ของระบบปฏิบติการอย่างสมํ่าเสมอ ซึ่งท่าน
ั
สามารถทําได้โดยการไปที่ http://update.microsoft.com/ และปฏิบติตามขั้นตอนที่
ั
ระบุไว้บนเว็บไซต์ดงกล่าว เพื่อทําการตรวจสอบและแก้ไขช่องโหว่ของระบบ
ั
3. ปรับแต่งการทํางานของระบบให้มีความปลอดภัยสูง
- ไม่ควรอนุญาตให้โปรแกรม Microsoft Office เรี ยกใช้งาน Macro
่
- เปิ ดใช้งานระบบ Firewall ที่ built-in อยูบนระบบปฏิบติการ MS Windows XP
ั
่
- งดใช้ Feature การ share ไฟล์ผานเครื อข่าย หากไม่มีความจําเป็ น

้
4. ใช้ความระมัดระวังในการเปิ ดอ่านอี-เมล์ และการเปิ ดไฟล์จากสื่ อ
บันทึกข้อมูลต่างๆ
- หลีกเลี่ยงการเปิ ดอ่านอี-เมล์และไฟล์ที่แนบมากับอี-เมล์ จนกว่าจะรู้
แหล่งที่มา
- หลีกเลี่ยงการเปิ ดอ่านอี-เมล์ที่มีหวเรื่ องที่เป็ นข้อความจูงใจเช่น ภาพเด็ด
ั
รหัสผ่าน คุณถูกรางวัล เป็ นต้น

้
5. ยกเลิกการแชร์โฟลเดอร์ (สําคัญมาก)
หรื อถ้าจําเป็ นให้แชร์ แบบ Read-Only
ยกเลิกการใช้งานโปรแกรมประเภทแชร์ไฟล์แบบ P2P เช่น KazaA
หรื อโปรแกรมโหลด bit torrent ต่างๆ

้
6. สํารองข้อมูลที่สาคัญบนระบบอยูเ่ สมอ เพราะไม่มีระบบใดที่ปลอดภัย
ํ
100 % วันดีคืนดีระบบคอมพิวเตอร์ของท่านอาจเกิดการล่ม และไม่สามารถ
้
กูคืนมาได้ ซึ่งอาจมีสาเหตุ
ได้หลากหลาย เช่น อุปกรณ์
หรื อสื่ อบันทึกข้อมูลเกิด
การชํารุ ด หรื ออาจถูกไวรัส
ที่ไม่รู้จกมาก่อนคุกคาม
ั

้
7. ติดตามข่าวสารด้านความปลอดภัยในระบบคอมพิวเตอร์
http://mailcleaner.gits.net.th/
http://www.thaicert.org/
http://www.securityfocus.com/

�ݺ�ߣ

slidevirus

More Related Content

slidevirus