มีมิจฉาทั่วไปลูกล้อรอบอินเทอร์เน็ต: ตราบใดที่ไฟล์ไม่มีนามสกุล EXE (".exe") คุณก็สามารถเปิดมันได้โดยไม่ต้องมองอีกครั้ง ข้อโต้แย้งนี้มีข้อบกพร่องสำคัญและไม่คำนึงถึงพฤติกรรมของโปรแกรมที่เปิดไฟล์เหล่านั้น เราจะมาดูประเภทไฟล์ต่างๆ ที่ไวรัสอาจซ่อนอยู่และอภิปรายรายละเอียด
ไวรัสที่ไม่ใช่ EXE ทำงานอย่างไร
во-первых ไฟล์ไม่จำเป็นต้องมีนามสกุล EXE เพื่อให้ทำงานได้ ไฟล์ Screensaver (SCR) และ Batch (BAT) เป็นตัวอย่างที่ดี และปัจจุบันยังพบไวรัสที่มีนามสกุลเหล่านี้มากมาย
นอกจากไฟล์ที่ทำงานได้แล้ว คุณยังอาจมีไวรัสที่หลอกลวงโปรแกรมที่เปิดมัน เช่น ไฟล์ Windows Help (CHM) ที่เป็นอันตราย ไวรัส CHM จะเปิดโปรแกรม Windows Help และใช้ฟีเจอร์บางอย่างเพื่อทำลายคอมพิวเตอร์ของคุณ ขึ้นอยู่กับความซับซ้อนของโปรแกรม ไวรัสสามารถเก็บข้อมูลจากคอมพิวเตอร์ของคุณและส่งกลับไปโดยไม่มี跡象ของการทำผิด ทุกไวรัสต้องการการเข้าถึง Windows API (Application Programming Interface) ในรูปแบบใดรูปแบบหนึ่ง โปรแกรมบางอย่างเสนอระดับการเข้าถึงบางระดับ (เช่น Microsoft Word) และสามารถทำให้คอมพิวเตอร์ของคุณอยู่ในสภาพอันตรายได้จริง
1. ไวรัสแมโคร Word
หนึ่งในประเภทไวรัสที่พบบ่อยที่สุดคือไวรัสแมโคร Microsoft Word มันเติบโตจนถึงขั้นที่แม้ Microsoft เองก็เตือนเกี่ยวกับมันบนเว็บไซต์ของตน การโจมตีครั้งใหญ่ที่สุดมาจากไวรัสแมโครที่รู้จักในชื่อ W97M/Melissa.A ไวรัสนี้จะส่งตัวมันเองมาในอีเมลที่มีไฟล์แนบ Word document เมื่อไวรัสทำงานใน Microsoft Word 97/2000 มันจะส่งตัวมันเองจากคอมพิวเตอร์ของคุณไปยังรายชื่อติดต่ออีเมลทั้งหมดของคุณ ก่อนหน้านั้น ไวรัสจะเขียนตัวมันเองลงในเทมเพลตปกติ (normal.dot) ของคุณ ทำให้ทุกเอกสารที่คุณเริ่มต้นใน Word จะติดไวรัส แม้ไวรัสส่วนใหญ่จะอันตราย แต่ไวรัสแมโครตัวนี้เป็นภัยคุกคามน้อยมาก อีกเวอร์ชันหนึ่งของไวรัส (Melissa.V) จริงๆ แล้วทำลายเอกสาร Excel หลังจากค้นหามัน
เพื่อป้องกันตัวเองจากไวรัสแบบนี้ ควรปิดใช้งานแมโคร เวอร์ชันล่าสุดของ MS Word ทำสิ่งนี้ให้คุณโดยอัตโนมัติและถามว่าคุณต้องการเปิดใช้งานแมโครเมื่อเปิดเอกสารแบบนี้หรือไม่ ภัยคุกคามจากไวรัสเหล่านี้ไม่ควรประมาทเลย
2. ไวรัส PDF
ในปี 2001 พบประเภทไวรัสใหม่ซ่อนอยู่ในไฟล์ PDF แอปพลิเคชัน Adobe Reader อนุญาตให้ PDF รันไฟล์ที่ทำงานได้ (executable) ที่ฝังอยู่ หมายความว่ามีศักยภาพมหาศาลกับเรื่องนี้ จุดมุ่งหมายถึงความเสียหาย ประเภทไวรัสนี้สามารถทำลายระบบ (และความเป็นส่วนตัว) ของคุณให้พังทลาย ประเภทไวรัส PDF อีกประเภทหนึ่งยังรันสคริปต์ที่ฝังอยู่ ซึ่งก็สามารถทำลายระบบของคุณได้เช่นกัน
ไวรัสตัวหนึ่งที่รู้จักเพียงชื่อ "Peachy" เพลิดเพลินคุณด้วยเกม และจากนั้นรันไฟล์ VBScript เมื่อคุณชนะ เอกสาร PDF จะส่งสำเนาของมันเองไปยังรายชื่อติดต่อ Outlook ของคุณ
ภัยคุกคามจากไวรัสเหล่านี้ได้รับการลดทอนลงโดยการอัปเกรด Outlook ในปี 2002 ซึ่งตรวจจับการพยายามเข้าถึงรายชื่อติดต่อจากภายนอก โปรแกรมจะเตือนคุณเมื่อแหล่งภายนอกพยายามเข้าถึงที่อยู่อีเมล วิธีป้องกันที่ดีที่สุดต่อไวรัส PDF คือการตรวจสอบอย่างละเอียด (เช่น อัปโหลดไปที่ VirusTotal) และใส่ใจคำเตือนจาก Outlook เมื่อสคริปต์ที่ไม่ได้รับอนุญาตพยายามเข้าถึงรายชื่อติดต่อ
ภัยคุกคามยังคงดำเนินต่อไป
เทคโนโลยีพัฒนาอย่างรวดเร็ว แม้ไวรัส PDF และ Word macro จะไม่น่ากลัวเท่าเดิมแล้ว แตาคุณไม่ควรสบายใจไปแล้ว ไวรัสอื่นๆ จะมาแทนที่ สิ่งที่ดีที่สุดที่คุณทำได้คือระมัดระวังในระดับหนึ่งเมื่อเปิดไฟล์ที่ส่งมาผ่านอีเมล หากมีคำถาม ให้ทิ้งไว้ในส่วนความคิดเห็น!
