ซอฟต์แวร์ Antivirus ไม่ได้ตรงไปตรงมาตามที่คิด ปรากฏฟีเจอร์ใหม่ๆ ทุกรุ่นเพื่อแข่งขัน บางรุ่นล่าสุดทำงานบน cloud เพื่อความเข้ากันได้กับอุปกรณ์และ OS หลากหลาย แต่แม้จะก้าวหน้ามาก โปรแกรม antivirus ยังไม่บอกว่ามันปลอมหรือไม่ ทั้งๆ ที่โปรแกรมปลอมจะพยายามทำทุกอย่างให้ดูเหมือนจริง จะตรวจจับได้อย่างไร?
ลักษณะเฉพาะของ Antivirus
โปรแกรม Antivirus ตรวจจับ malicious code บนคอมพิวเตอร์ โดยมองหา patterns ทั่วไปในโค้ดแอปพลิเคชัน อธิบายง่ายๆ: มองหาพฤติกรรมน่าสงสัยเพื่อตรวจจับไวรัสที่ไม่ได้อยู่ใน database ทุก antivirus ที่ดีก็ใช้ database ไวรัสที่รู้จักในการสแกนไฟล์ แตdeveloper รู้ว่า software ของพวกเขาไม่มีไวรัสทุกตัวใน database นั่นคือเหตุผลที่ใช้ behavioral analysis (เรียกว่า "heuristics") สแกนหาสิ่งที่ อาจเป็น ไวรัส
บางคนเข้าใจผิดว่า antivirus ปลอมเพราะแจ้ง false alarms ระหว่างสแกน ไม่จริงเพราะเหตุผลข้างต้น ดังนั้น จะรู้ได้ยังไงว่า antivirus ไหนเป็น scam/fake?
EICAR Test
วิธีทดสอบ antivirus แบบเก่าคือ EICAR test ไฟล์ command-line 68-byte ที่ antivirus ตรวจจับเป็นไวรัสเพื่อพิสูจน์ว่าทำงานจริง ดาวน์โหลดได้ที่นี่
แต่ test นี้มีข้อบกพร่อง หลาย antivirus สมัยใหม่ไม่พัฒนาลำดับสำหรับ EICAR test หมายความว่าจะไม่ตรวจจับมันเป็นไวรัส โปรแกรมปลอมก็สามารถตรวจจับ EICAR ได้ง่าย Test นี้ valid ในสมัยที่โง่และเรียบง่าย แต่ยุคนี้ test ที่อาศัยนัยนำไม่ได้ผลแล้ว
จะรู้ยังไงว่า Antivirus เป็นปลอม?
ชัดเจน โปรแกรมปลอมเขียนได้ง่ายกว่า "ของจริง" ดังนั้น fake antivirus มัก lightweight
แต่ถ้า developer เติม junk data เยอะเข้าไปล่ะ?
ซอฟต์แวร์สแกนเร็วผิดปกติ? Antivirus พึ่งพา I/O conventions ของ Windows เข้าถึงฮาร์ดดิสก์ (ฮาร์ดดิสก์โดยทั่วไปช้า) ทั้งหมดทำงานที่ความเร็วคล้ายกัน ถ้า antivirus อ้างว่านี้เร็วกว่าอื่นๆ ควรเป็น red flag อาจเป็นซอฟต์แวร์จริงและสแกนเร็วจริง แต่ไม่มี antivirus ไหนสแกน 500 GB ภายใน 2 นาที ไม่มี แม้ SSD ก็ยังไม่ได้ในตอนนี้ ถ้าสแกนเร็วอย่างนั้น ต้องสงสัยมาก
และ fake antivirus มักตรวจพบปัญหาเยอะในคอมพิวเตอร์ ไม่เสนอ free trial และเสนอทำความสะอาดปัญหาเฉพาะจ่ายเงิน
แต่วิธีที่ดีที่สุดคือ ค้นหาชื่อโปรแกรมใน search engine ตามด้วยคำว่า "fake" ถ้าผลลัพธ์โชว์คำแนะนำการลบ และยืนยันว่าเป็นปลอม คุณได้คำตอบแล้ว ภาพด้านล่างสาธิตผลลัพธ์การค้นหาแบบนั้น
อยากเล่นนักสืบไหม?
ถ้ามีเคล็ดลับอื่นสำหรับตรวจจับ fake AVs แชร์ในความคิดเห็นได้เลย!
Image credit: Antivirus Definition Closeup Showing Computer System Security by BigStockPhoto
