อะไรคือไวรัส? | ประเภทของไวรัส | การป้องกันและกำจัด | สปายแวร์

วันนี้ขอเขียนเรื่องเกี่ยวกับไวรัสร้ายอีกสักครั้งครับ เพราะวันนี้วันเดียวผมได้รับอีเมล์ติดไวรัสจากช่วง 8 โมงเช้าถึง 4 ทุ่มไม่มากไม่น้อยครับ 1,248 ฉบับ ไม่ได้ล้อเล่นครับ ที่หัวเราะไม่ออกบอกไม่ได้คือจากอีเมล์ของตัวเองส่งถึงตัวเองนี่แหละประมาณ 300 ฉบับ นี่มันอะไรกันกันหนา

เทรนด์ไมโคร เทรนด์แล็ป ศูนย์กลางเครือข่ายการวิจัยและสนับสนุนทางด้านการป้องกันไวรัส รายงานว่า จากความเคลื่อนไหวที่เกิดขึ้นในช่วงไตรมาสแรกของปี 2547 นี้ จำนวนการเตือนของไวรัสมีมากขึ้นถึง 232 ครั้ง นับว่ามากกว่าปีที่แล้ว ในช่วงเดียวกันนี้ ถึง 6.6 เท่า ซึ่งมีเพียง 35 ครั้งเท่านั้น จำนวนที่เพิ่มขึ้นดังกล่าว ไม่ได้เป็นเพียงการชี้ถึงความวิตก กังวลเกี่ยวกับสภาพแวดล้อม ของการรักษาความปลอดภัยบนระบบเน็ตเวิร์ก แต่ยังชี้ให้เห็นถึงความสำคั ของการทำงานในระบบรักษาความปลอดภัย

เทรนด์ไมโคร เปิดเผยว่า จำนวนการเตือนของไวรัสบนระบบเครือข่ายและ การรักษาความปลอดภัยในระดับต่างๆ เพิ่มสูงขึ้น ตั้งแต่ระดับ 1 (ระดับกลาง/สูง) จำนวน 11 ครั้ง ระดับ 2 (ระดับต่ำ) จำนวน 119 ครั้ง และระดับ 3 (ระดับทั่วๆไป) จำนวน 112 ครั้ง ซึ่งการเตือนภัยนี้รวมถึงการติดไวรัสที่เกิดขึ้นในช่วงเดือนกุมภาพันธ์อย่าง มายดูม (MyDoom) รวมทั้งเน็ตสกาย (NetSky)และ บาเกิ้ล (Bagle) ด้วย

เทรนด์ไมโคร เปิดเผยอีกว่า สายพันธ์ใหม่ของเน็ตสกาย (NetSky) และบาเกิ้ล(Bagle) ได้ปรากฏออกมาอย่างรวดเร็วและเป็นจำนวนมาก จนอาจเรียกได้ว่าออกมาแทบจะทุกวัน หรือออกมา 2 ครั้งต่อวันเลยทีเดียว แต่ต่างก็ล้มเหลวในการสร้างแรงจูงใจเช่นเดียวกับมายตูม (MyDoom) อย่างไรก็ตาม ไวรัสสายพันธุ์นี้สามารถซ่อนโค้ดที่โจมตีเครื่องคอมพิวเตอร์ และจะคอยติดซ้ำอยู่เรื่อยๆ ในกรณีที่โค้ดนั้นถูกลบทิ้งไป

สำหรับ 10 อันดับของไวรัสประจำเดือนมีนาคม ที่ประกาศโดยเทรนด์ไมโครนี้ หนอนไวรัส เน็ตสกาย ได้ขึ้นมาเป็นอันดับแรกของตาราง จากจำนวนการติดเชื้อที่พบมากที่สุดถึง 530,187 เครื่อง อย่างไรก็ตาม ยังไม่สามารถนำไปเปรียบเทียบกับอันดับแรกของไวรัส ประจำเดือนกุมภาพันธ์ ที่มีการติดเชื้อรายงานเข้ามาถึง 1,086,488 เครื่อง กับหนอนไวรัส มายดูม

เทคนิคการป้องกันและกำจัดไวรัสต่อไปนี้ผมเอาจากเว็บไซต์ฝรั่ง เห็นว่าเข้าท่าและครอบคลุมมีประโยชน์สำหรับทุกคน จึงเอามาขยายต่ออีกที

Virus Detection and Prevention Tips

1. อย่าเปิดไฟล์ทุกชนิดที่แนบมากับอีเมล์ที่คุณไม่รู้จัก ไม่ว่าหัวข้อในจดหมายจะสำคัญขนาดไหน หรือแม้แต่คนที่คุณรู้จักแต่ไม่ได้ร้องขอไฟล์ใดๆ จากเขา
2. เอาล่ะ ถ้าคุณยังได้รับอีเมล์ที่มีไฟล์แนบมาด้วยและเป็นคนที่คุณรู้จักมักคุ้น ก็อย่าพึ่งเปิด ให้อีเมล์ย้อนกลับไปถามเขาเพื่อยืนยันอีกสักครั้งดีกว่าจะเสี่ยงกับเจ้าตัวร้าย
3. อย่าเปิดไฟล์แนบใดๆ ถ้าอีเมล์นั้นมีลักษณะที่น่าสงสัย เป็นคำถาม หรือเป็นลักษณะตอบกลับจดหมายเรา (ก็ไม่เคยส่งไปมันจะตอบมาได้ยังไง ที่ขึ้นต้นด้วย Re: your question and files.) ลบมันไปเถอะ
4. ลบประเภทจดหมายลูกโซ่ อีเมล์ขยะ ขายสินค้า เชิญชวนร่วมงานทางธุรกิจ ทิ้งให้หมด เพราะการตอบโต้หรือเปิดอ่าน จะมีการส่งข้อมูลย้อนกลับไปยังผู้ส่งและเป็นช่องทางให้บรรดาไวรัสแห่ตามกันมา และที่สำคัญมันทำให้การจราจรบนเครือข่ายหนาแน่นโดยไม่จำเป็น (อย่าลืมว่าการส่งอีเมล์พวกนี้ผู้ส่งไม่ทราบหรอกว่ามีคนใช้อีเมล์นี้อยู่จริงหรือไม่ การตอบกลับจึงเท่ากับการเปิดเผยตัวของเราและเขาก็ยิ่งจะส่งมามากยิ่งขึ้น)
5. อย่าดาวน์โหลด หรือรับไฟล์จากผู้ที่เราไม่รู้จักมักคุ้น เพราะไฟล์นั้นอาจมีสิ่งซ่อนเร้นคอยล้วงความลับเราอยู่
6. ถ้าคุณจำเป็นต้องดาวน์โหลดไฟล์จากอินเทอร์เน็ต ควรตรวจสอบด้วยโปรแกรมป้องกันและกำจัดไวรัสก่อนการนำไปใช้งานเสมอ
7. อัพเดทโปรแกรมป้องกันและกำจัดไวรัสในเครื่องของคุณอย่างสม่ำเสมอ ไวรัสออกมาตัวใหม่ๆ ไม่ต่ำกว่า 500 ตัวในแต่ละเดือน เพื่อเป็นการป้องกันและปรับปรุงระบบป้องกันตัวให้ทันสมัยต่อกรกับเจ้าไวรัสร้ายได้ทุกเมื่อ
8. หมั่นสำรองข้อมูลงานที่สำคัญของคุณอยู่เสมอ ถ้าให้มั่นใจเขียนลงในซีดีรอมเลย เมื่อไวรัสสร้างปัญหากับคอมพิวเตอร์ของคุณจะได้สามารถกำจัดได้โดยไม่กังวลใจ สำคัญมากนะครับเด๋ยวนี้แผ่นซีดีเปล่าราคาถูกกว่างานของคุณมาก
9. เมื่อมีปัญหาในการกำจัดไวรัส ควรส่งไฟล์รายงานปัญหาไปยังผู้ผลิตโปรแกรมป้องกันไวรัสที่คุณใช้อยู่ผ่านทางอีเมล์ เพื่อช่วยกันหาทางยับยั้งมันให้ได้

ถ้ามีปัญหาแก้ไขไม่ได้ กำจัดไม่ได้ ลองเข้าไปที่เว็บไซต์นี้เพื่อแจ้งเหตุ http://www.mcafeeb2b.com/avert/avert-research-center/contact.asp

Other Sources:

• Symantec: http://www.sarc.com
• McAfee: http://vil.nai.com
• Trend Micro: http://www.antivirus.com/
• Eset : http://www.eset.com
• Thaicert : http://thaicert.nectec.or.th