ภัยคุกคามบนระบบสารสนเทศ และวิธีป้องกันแก้ไข (Malware , Virus และ Worm)

Malware

ความหมาย ของ Malware

Malware (มัลแวร์) ย่อมาจาก Malicious software หมายถึง ซอฟท์แวร์ที่เป็นอันตรายต่อคอมพิวเตอร์ มาจากการเขียนโปรแกรมที่ประกอบด้วย สคริปท์ โค้ด หรือคอนเท็นต์ต่างๆ ที่สร้างขึ้นมาเพื่อทำลายหรือขัดขวางการทำงานของระบบคอมพิวเตอร์หรือนำไปสู่การสูญเสียความเป็นส่วนตัว(ถูกแฮ็กข้อมูล)หรือทำให้ไม่สามารถเข้าไปยังระบบต่างๆได้รวมทั้งอาจทำให้เกิดลักษณะต่างๆ ที่ไม่พึงประสงค์ในคอมพิวเตอร์ มัลแวร์ มีหลายประเภท ซึ่งที่รู้จักกันดีได้แก่ ไวรัส หนอนอินเตอร์เน็ตโทรจัน สปายแวร์โดยมัลแวร์เหล่านี้กระจายตัวไปยังเครื่องคอมพิวเตอร์ต่างๆ ได้ โดยส่วนใหญ่จากทางอีเมลล์ และเว็บไซต์ต่างๆ ในอินเตอร์เน็ต (world wide web) หรืออาจติดได้จากการใช้อุปกรณ์เชื่อมต่อทั้งหลาย ได้แก่ ทัมป์ไดร์ฟ (Thumb drive USB) หรือแผ่น Floppy disk

อันตรายของ Malware

1.มัลแวร์จะทำลายเครื่องคอมพิวเตอร์ทั้งฮาร์ดแวร์และซอฟแวร์รวมถึงข้อมูลในเครื่องคอมพิวเตอร์ที่ติดมัลแวร์ไปแล้ว

2.มัลแวร์จะพยายามทำให้เครื่องคอมพิวเตอร์ที่ติดมัลแวร์เป็นตัวกระจายมัลแวร์สู่ผู้ใช้รายอื่นด้วยการแอบใช้อีเมล์เพื่อส่งไฟล์ไปยังรายชื่อที่มีอยู่ในอีเมล์ของเรา

3.มัลแวร์พยายามจะล้วงข้อมูลที่เป็นความลับให้กับผู้ไม่ประสงค์ดีด้วยการเปิดช่องโหว่ให้ผู้ไม่ประสงค์ดีเข้ามาสู่ระบบปฏิบัติการได้หรือไม่ก็แอบส่งข้อมูลต่างๆเหล่านี้ผ่านอีเมล์ก็เป็นไปได้

4.มัลแวร์จะก่อความรำคาญให้กับผู้ใช้งานอยู่ตลอดเวลา

วิธีป้องกันแก้ไข

1.ติดตั้งโปรแกรมป้องกันไวรัสโดยต้องทำการอัพเดทอย่างสม่ำเสมอ

2.อัพเดทระบบปฏิบัติการอย่างสม่ำเสมอ

3.เพื่อป้องกันการสูญหายของข้อมูลเนื่องจากระบบวินโดวส์เสียให้แยกข้อมูลต่างๆไปเก็บไว้บนไดร์ฟไม่ใช่ไดร์ฟที่ระบบปฏิบัติการติดตั้งอยู่เช่น ไดร์ฟ D:\

4.ไม่ควรติดตั้งโปรแกรมหรือซอฟต์แวร์ต่างๆที่ได้มาจากแหล่งที่ไม่น่าเชื่อถือเช่นได้มาจากการดาวน์โหลดทางเว็บไซต์

5.กำหนดรหัสผ่านให้กับ Administrator และทำการเก็บรักษาอย่างปลอดภัยและเป็นความลับ และควรทำการเปลี่ยนรหัสผ่านทุก 42 วัน (เป็นอย่างมาก)

ที่มา : http://www.xn-12cg1cxchd0a2gzc1c5d5a.net/malware/         http://nunnaputrailway.wordpress.com/assignment4/การโจมตีในระบบเครื่อข่/มัลแวร์-malware/

Virus

ความหมาย ของ ไวรัส

ไวรัส คือ โปรแกรมชนิดหนึ่งที่มีความสามารถในการสำเนาตัวเองเข้าไปติดอยู่ในระบบคอมพิวเตอร์ได้และถ้ามีโอกาสก็สามารถแทรกเข้าไประบาดในระบบคอมพิวเตอร์อื่นๆ ซึ่งอาจเกิดจากการนำเอาดิสก์ที่ติดไวรัสจากเครื่องหนึ่งไปใช้อีกเครื่องหนึ่ง หรืออาจผ่านระบบเครือข่ายหรือระบบสื่อสารข้อมูลไวรัสก็อาจแพร่ระบาดได้

ประเภทของไวรัสคอมพิวเตอร์ แบ่งเป็น 3 ประเภท

1. ไวรัสตามวิธีการติดต่อ

ม้าโทรจัน ม้าโทรจัน (Trojan Horse)

พลีมอร์ฟิกไวรัส Polymorphic Viruses

2. ไวรัสตามลักษณะการทำงาน

ไฟล์ไวรัส (File Viruses) คือ ไวรัสที่เก็บตัวเองอยู่ในแฟ้มข้อมูล

บูตเซกเตอร์ไวรัส คือ ไวรัสที่เก็บตัวเองอยู่ในบูตเซกเตอร์ ของดิสก์

3. ไวรัสตามลักษณะแฟ้มที่ติดไวรัส

มาโครไวรัส Macro Viruses

โปรแกรมไวรัส Program Viruses

อาการของเครื่องที่ติดไวรัส

1.ใช้เวลานานผิดปกติในการเรียกโปรแกรมขึ้นมาทำงาน

2.ขนาดของโปรแกรมใหญ่ขึ้น

3.ขนาดของหน่วยความจำที่เหลือลดน้อยกว่าปกติ โดยหาเหตุผลไม่ได้

4.ไฟล์ข้อมูลหรือโปรแกรมที่เคยใช้อยู่ ๆ ก็หายไป

5.เครื่องทำงานช้าลง

6.เครื่องบูตตัวเองโดยไม่ได้สั่ง

7.ระบบหยุดทำงานโดยไม่ทราบสาเหตุ

วิธีป้องกันแก้ไข

1.ติดตั้งซอฟแวร์ป้องกันไวรัสที่เชื่อถือได้ และสามารถอัพเดทฐานข้อมูลไวรัสและเครื่องมือได้ตลอด

2.อย่าตั้งค่าให้โปรแกรมอีเมลล์เปิดไฟล์ที่แนบมาโดยอัตโนมัติ ควรจะต้องตรวจสอบก่อนดาวน์โหลดหรือเปิดไฟล์ขึ้นมา

3.ตั้งค่าระบบป้องกันให้ทำงานทันทีที่เริ่มเปิดคอมพิวเตอร์ใช้งาน

4. อัพเดทซอฟต์แวร์ป้องกันไวรัส (Anti Virus) อย่างสม่ำเสมอ

5. ไม่ควรดาวน์โหลดโปรแกรมจากเว็บไซต์ที่ไม่น่าเชื่อถือ

6. ควรสแกนแฟลชไดรฟ์ก่อนใช้งานทุกครั้ง

ที่มา : https://web.ku.ac.th/schoolnet/snet1/software/virus/#virus3

http://www.lampang.go.th/db_lap/mtn/virus_i.html

Worm

ความหมาย ของ Worm

Worm (หนอนอินเตอร์เน็ต) เป็นโปรแกรมคอมพิวเตอร์ เช่นเดียวกับโปรแกรมไวรัส แต่แพร่กระจายผ่านเครือข่ายไปยังคอมพิวเตอร์และอุปกรณ์เครื่องอื่น ๆ ที่ต่ออยู่บนเครือข่ายด้วยกัน ลักษณะการแพร่กระจายคล้ายตัวหนอนที่เจาะไชไปยังเครื่องคอมพิวเตอร์ต่างๆแพร่พันธุ์ด้วยการคัดลอกตัวเองออกเป็นหลาย ๆ โปรแกรม และส่งต่อผ่านเครือข่ายออกไป และสามารถแพร่กระจายผ่านทางอีเมล์ได้

ประเภทของหนอนคอมพิวเตอร์

1.Email worm คือ ตัวหนอนที่ทำการแพร่กระจายผ่านระบบอีเมลล์

2.Instant messaging worm คือ ตัวหนอนที่ทำการแพร่กระจายผ่านระบบ Instant message โดยการส่งลิงค์เว็บไซต์ให้กับทุกคนที่อยู่ใน contact list

3.IRC worm คือ ช่องของ Chat ที่เป็นเป้าหลักในการแพร่ โดยการส่งในรูปแบบของของลิงค์ของเว็บไซต์

4. File-sharing networks worms คือ ตัวหนอนที่ทำการแพร่โดยการสำเนาตัวเองลงในโฟลด์เดอร์ที่ share บนเครือข่าย

5. Internet worms คือ ตัวหนอนที่ทำการแพร่ในระดับ TCP/IP โดยเฉพาะคือผ่านระบบอินเทอร์เน็ต

อันตรายของ Worm

1.เครื่องคอมพิวเตอร์ทำงานช้าลง

2.เครื่องคอมพิวเตอร์ไม่สามารถทำงานได้

3.ไม่สามารถติดต่อระบบเครือข่ายได้

4.ไม่สามารถทำงานในระบบอินเตอร์เน็ตได้

วิธีป้องกันแก้ไข

1.ติดตั้งโปรแกรมโปรแกรมกำจัดไวรัส Update เป็นประจำ Scanเป็นประจำ

2.ติดตั้งโปรแกรมตรวจสอบไวรัส แบบ Realtime หมายถึงตรวจสอบอีเมล์ทุกครั้งที่เข้ามา ตรวจสอบเว็บไซท์ที่มีการแวะเวียนเข้าไป

3.ควรหลีกเลี่ยงการเปิดเมล์ที่เราไม่รู้จักหรือไม่แน่ใจ

ที่มา : http://laddawansankeaw.blogspot.com/2012/07/exploit-code-worm.html

https://nampeung1455.wordpress.com/2013/09/17/เวิร์ม-worm-หรือหนอนคอมพิวเ/