ทำความเข้าใจไวรัสคอมพิวเตอร์: นิยาม การทำงาน และผลกระทบ

ไวรัสคอมพิวเตอร์คืออะไร?

ไวรัสคอมพิวเตอร์เป็นประเภทหนึ่งของมัลแวร์ที่แนบตัวเข้ากับโปรแกรมอื่น ทำซ้ำตัวเอง (Self-replicate) และแพร่กระจายจากคอมพิวเตอร์หนึ่งไปอีกเครื่องหนึ่ง เมื่อไวรัสติดเชื้อคอมพิวเตอร์ มันจะทำสำเนาของตัวเองและแนบไปกับไฟล์หรือเอกสารอื่น แล้วปรับเปลี่ยนไฟล์เหล่านั้นและแพร่กระจายต่อ

ไวรัสติดเชื้อคอมพิวเตอร์อย่างลับลับ และมักออกแบบมาเพื่อทำลายไฟล์ส่วนตัวหรือควบคุมอุปกรณ์ การทำสำเนาตัวเอง ไวรัสคอมพิวเตอร์แพร่กระจายข้ามอุปกรณ์และเครือข่ายเหมือนไวรัสชีวภาพที่แพร่จากคนไปคน และเหมือนเวอร์ชันชีวภาพ บางไวรัสคอมพิวเตอร์อาจเพียงรบกวน แต่บางตัวทำลายล้างได้รุนแรง

ไวรัสคอมพิวเตอร์เป็นประเภทของซอฟต์แวร์อันตรายที่แนบตัวเข้ากับโปรแกรมอื่น ทำซ้ำตัวเอง และแพร่กระจายไปยังคอมพิวเตอร์อื่น

ความแตกต่างระหว่างไวรัสและมัลแวร์ (Malicious Software) คืออะไร? Virus มักถูกใช้เป็นคำรวมสำหรับซอฟต์แวร์ที่สร้างขึ้นเพื่อเป็นอันตราย แต่ ไวรัสเป็นเพียงหนึ่งประเภทของมัลแวร์ และนิยามของไวรัสคือ โปรแกรมคอมพิวเตอร์ที่สามารถทำซ้ำตัวเอง ติดเชื้อโปรแกรมอื่น และแพร่กระจายไปคอมพิวเตอร์อื่นได้

ไวรัสคอมพิวเตอร์ทำงานอย่างไร?

Computer Virus เป็นคำรวมที่ครอบคลุมหลายประเภทของไวรัส กลไกการส่งมอบ และผลกระทบ เพื่อเข้าใจว่าทำงานอย่างไร ช่วยได้หากแบ่งเป็น 2 หมวด: ตัวที่เริ่มติดเชื้อและทำซ้ำทันทีเมื่อลงจอดบนคอมพิวเตอร์ และตัวที่ค้างนิ่ง (Dormant) รอให้คุณรันโค้ดโดยไม่ตั้งใจ

ไวรัสคอมพิวเตอร์สามารถเริ่มติดเชื้อทันที หรือรอให้คุณกระตุ้นโดยไม่รู้ตัว

ไวรัสคอมพิวเตอร์มี 4 ระยะ (ได้แรงบันดาลใจจากการจัดประเภทวัฏจักรชีวิตของไวรัสจริงโดยนักชีววิทยา)

• Dormant Phase (ระยะค้างนิ่ง): ไวรัสซ่อนอยู่ในระบบ รอโอกาส
• Propagation Phase (ระยะแพร่กระจาย): ระยะ Viral ไวรัสเริ่มทำซ้ำตัวเอง เก็บสำเนาไว้ในไฟล์ โปรแกรม หรือส่วนอื่นของดิสก์ โคลนอาจปรับเปลี่ยนเล็กน้อยเพื่อหลบหลีกการตรวจจับ และโคลนเหล่านี้ก็ทำซ้ำตัวเอง สร้างโคลนเพิ่มที่คัดลอกและแพร่กระจายต่อ
• Triggering Phase (ระยะกระตุ้น): ต้องมีการกระทำเฉพาะเพื่อกระตุ้นหรือเปิดใช้งานไวรัส อาจเป็นการกระทำของผู้ใช้ เช่น คลิกไอคอนหรือเปิดแอป ไวรัสบางตัว запрограмม์ให้ทำงานหลังเวลาผ่านไปบางช่วง เช่น Logic Bomb ที่กระตุ้นหลังคอมพิวเตอร์รีบูทจำนวนครั้งที่กำหนด (ทำเพื่อปิดบังที่มาของไวรัส)
• Execution Phase (ระยะดำเนินการ): ตอนนี้โปรแกรมของไวรัสถูกดำเนินการ และปล่อย Payload รหัสอันตรายที่ทำลายอุปกรณ์ของคุณ

ไวรัสคอมพิวเตอร์แพร่กระจายอย่างไร?

โดยทั่วไป ไวรัสคอมพิวเตอร์แพร่กระจายผ่านการดาวน์โหลดออนไลน์อันตราย ไฟล์แนบอีเมลติดเชื้อ หรือการเสียบฮาร์ดแวร์ติดเชื้อ เช่น USB Flash Drive ไวรัสคอมพิวเตอร์สามารถแพร่ผ่านวิธีการแชร์ไฟล์เกือบทุกวิธี ได้ตราบใดที่ไวรัสหลบหลีกการตรวจจับของโปรแกรมแอนตี้ไวรัส

นี่คือวิธีทั่วไปที่ไวรัสคอมพิวเตอร์แพร่กระจายและอาจลงจอดบนคอมพิวเตอร์ของคุณ:

• อีเมล: วิธีโจมตีทั่วไปของอาชญากรไซเบอร์ อีเมลเช่นในโจมตีฟิชชิง อาจมีไฟล์แนบอันตราย ลิงก์อันตราย หรือการติดเชื้อใน HTML ของเนื้อหาอีเมล
• การดาวน์โหลด: แฮกเกอร์ซ่อนไวรัสในแอป เอกสารที่ส่งผ่านบริการแชร์ไฟล์ ปลั๊กอิน และสถานที่อื่นๆ ที่มีไฟล์ให้ดาวน์โหลด
• บริการส่งข้อความ: ไวรัสแพร่ผ่าน SMS หรือบริการส่งข้อความ เช่น Facebook Messenger, WhatsApp, Instagram ที่นั่น เช่นเดียวกับอีเมล มันเป็นลิงก์อันตราย ไฟล์แนบ หรือไฟล์ Executable
• ซอฟต์แวร์เก่า: หากคุณไม่อัปเดตแอปหรือ OS คุณอาจเปิดโอกาสให้ช่องโหว่ที่โจรไซเบอร์ใช้ประโยชน์แพร่ไวรัสคอมพิวเตอร์
• Malvertising: ไวรัสซ่อนในโฆษณาออนไลน์ เช่น โฆษณาแบนเนอร์ที่ส่งผ่าน Ad Exchanges Malvertising ให้ผู้กระทำร้ายซ่อนรหัสอันตรายแม้ในเว็บไซต์ที่ถูกต้องและน่าเชื่อถือ เช่น New York Times และ BBC ซึ่งเคยถูกโจมตี

นิสัยคอมพิวเตอร์ที่ดีและเครื่องมือแอนตี้มัลแวร์สามารถปกป้องคุณจากเวกเตอร์โจมตีทั้งหมดนี้ จึงสำคัญต้องอัปเดตซอฟต์แวร์ ใช้รหัสผ่านแข็งแกร่ง และป้องกันอุปกรณ์ด้วยซอฟต์แวร์ไซเบอร์เซคьюริตีที่แข็งแกร่ง

ไวรัสคอมพิวเตอร์ทำอะไร?

ไวรัสคอมพิวเตอร์ยึดโค้ดและทรัพยากรของระบบเพื่อทำซ้ำตัวเอง ทำให้เกิดปัญหาประสิทธิภาพบนทุกประเภทอุปกรณ์ เมื่อดำเนินการ ไวรัสคอมพิวเตอร์ปล่อย Payload และเริ่มโจมตี เกือบทันที คุณจะเริ่มเห็นผลกระทบของสิ่งที่ไวรัสคอมพิวเตอร์ทำได้

ไวรัสทำอะไรให้คอมพิวเตอร์ได้บ้าง? นี่คือผลกระทบบางอย่าง:

• ประสิทธิภาพช้า หรือสะดุด
• ไฟล์เสียหายหรือถูกลบ
• ป๊อปอัพหรือแอดแวร์ไม่หยุดยั้ง
• โปรแกรมล้มเหลว และระบบปฏิบัติการค้าง (Crash)
• ฮาร์ดดิสก์หมุนไม่หยุด
• แอป ไฟล์ และโปรแกรมอื่นๆ ทำงานผิดปกติ

นอกจากทำให้ประสิทธิภาพแย่ลง ไวรัสคอมพิวเตอร์ยังขโมยข้อมูลส่วนตัว - เช่น ชื่อผู้ใช้ รหัสผ่าน และรายละเอียดบัตรเครดิต บางไวรัสสแปมรายชื่อติดต่อทั้งหมด พยายามหลอกให้พวกเขาดาวน์โหลดไวรัสเช่นกัน ซึ่งเป็นอีกทางหนึ่งที่ไวรัสแพร่กระจาย

อุปกรณ์ทุกอย่างติดไวรัสได้หรือไม่?

อุปกรณ์ทุกอย่าง รวมถึง Mac สามารถติดไวรัสได้ iPhone และ Android ติดไวรัสได้เช่นกัน จริงๆ แล้ว อุปกรณ์ใดก็ตามที่เข้าถึงอินเทอร์เน็ตได้ สามารถติดมัลแวร์ได้ - แม้แต่อุปกรณ์อัจฉริยะอย่างเครื่องชงกาแฟ

แต่คุ้มค่าจำความแตกต่างระหว่างมัลแวร์และไวรัส: ไวรัสเป็นแค่ หนึ่งประเภทของมัลแวร์ และมีหลายประเภทของการติดเชื้อที่ทำลายอุปกรณ์ ขโมยข้อมูล และทำลายล้างอย่างอื่น

จาก Ransomware ไปจนถึง Spyware และ Trojans มีสายพันธุ์มัลแวร์รุนแรงหลายอย่างให้ระวังบนอุปกรณ์ทุกชิ้น ข่าวดีคือ หลายภัยคุกคามเหล่านี้สามารถกำจัดและป้องกันได้ด้วยแอนตี้ไวรัสฟรีที่น่าเชื่อถือ

ประเภทต่างๆ ของไวรัสคอมพิวเตอร์

แม้เราจะพูดเฉพาะไวรัส (แยกจากมัลแวร์รูปแบบอื่น) ยังมีหลายประเภทของไวรัสคอมพิวเตอร์

นี่คือประเภทไวรัสคอมพิวเตอร์ที่พบแพร่กระจายผ่านอินเทอร์เน็ต:

Direct Action Virus (ไวรัสการกระทำโดยตรง)

ประเภทไวรัสที่พบบ่อยที่สุดและสร้างง่ายที่สุด Direct Action Virus เข้าคอมพิวเตอร์ ทำลาย (มักแนบตัวกับไฟล์ COM หรือ EXE มาก) แล้วลบตัวเอง

ไวรัส Vienna ที่โด่งดัง ค้นหาไฟล์ COM เพื่อติดเชื้อ/ทำลาย และเป็นไวรัสแรกที่ถูกกำจัดโดยโปรแกรมแอนตี้ไวรัสในปี 1987 แต่อย่างไรก็ตาม วิธีแก้ไขไม่พร้อมให้ผู้ที่อยู่ภายใต้ระบบคอมมิวนิสต์เข้าถึง ในปี 1988 ผู้ร่วมก่อตั้ง Avast คือ Pavel Baudis ก็กำจัดไวรัสตัวนี้ได้ และนำวิธีแก้ไปให้ผู้ที่เข้าถึงวิธีแรกไม่ได้

Boot Sector Virus (ไวรัสบูต섹เตอร์)

ตามชื่อ ไวรัสบูต섹เตอร์ แอบเข้าสู่ Boot Sector (ส่วนที่โหลด OS ของคอมพิวเตอร์ตอนเริ่มต้น) เพื่อติดเชื้อหน่วยความจำทันที ไวรัสประเภทนี้แพร่ผ่านฮาร์ดแวร์แบบดั้งเดิม เช่น ฟลอปปี้ดิสก์ USB Drives และ CD เนื่องจากอุปกรณ์เหล่านี้ล้าสมัย ประเภทไวรัสนี้จึงลดลง

สายพันธุ์คงเหลือที่ xuất现ปี 2014 เรียกว่า Stoner Virus เพราะแสดงข้อความบนหน้าจอสนับสนุนการทำให้กัญชาเป็น合法

Resident Virus (ไวรัสค้างตัว)

Resident Virus เป็นอีกประเภทของไวรัสติดเชื้อหน่วยความจำ ที่จัดตั้งฐานใน RAM (Random Access Memory) ทำให้ไวรัสค้างอยู่ได้แม้คุณจะลบไฟล์ติดเชื้อต้นฉบับ ตัวอย่างที่โดดเด่นคือ Magistr Virus ซึ่งแพร่ไปเพื่อนผ่านสแปมรายชื่อติดต่อ ยังลบไฟล์และทำลายหน่วยความจำของมاذอร์บอร์ดคอมพิวเตอร์

Multipartite Virus (ไวรัสหลายส่วน)

เพิ่มพลังโดยติดเชื้อทั้งไฟล์และ Boot Space Multipartite Virus เป็นโจมตีรุนแรง ยากมากที่จะกำจัดสิ้นสุด เพราะซ่อนตัวได้ในไฟล์หรือ Boot Space ไวรัส Invader เป็นตัวอย่าง ซึ่งเริ่มเขียนทับฮาร์ดดิสก์ทันทีที่คุณกด CTRL+ALT+DEL พยายามกำจัดมัน

Polymorphic Virus (ไวรัสหลายรูปแบบ)

อีกประเภทไวรัสดิ้นรน Polymorphic Virus ซ่อนตัวโดยเปลี่ยนรูปทรง ขณะทำซ้ำ โคลนทุกตัวจะแตกต่างกันเล็กน้อย ช่วยหลบหลีกการตรวจจับ ตัวอย่างคือ VirLock Virus ที่เปลี่ยนรูปทรง พร้อมผสาน Ransomware สำหรับล็อกไฟล์จนกว่าคุณจะจ่ายเงินปลดล็อก

Macro Virus (ไวรัสแมโคร)

Macro Virus สร้างขึ้นเพื่อซ่อนอยู่ในไฟล์เอกสาร Word เช่นไฟล์ DOC หรือ DOCX เมื่อคุณดาวน์โหลดไฟล์ คุณจะได้รับแจ้งให้ Enable Macros - ทันทีที่คุณทำ คุณกระตุ้นไวรัสคอมพิวเตอร์ แมโครที่ติดเชื้อยังถูกใช้ใน Ransomware เช่นสายพันธุ์ Locky ที่โจมตีสถาบันสาธารณสุข เข้ารหัสไฟล์และขอเงินไถ่เพื่อถอดรหัส

หลีกเลี่ยงภัยคุกคามไวรัสคอมพิวเตอร์ล่าสุด

เช่นเดียวกับมัลแวร์ทุกประเภท การป้องกันคือยาที่ดีที่สุด นิสัยดิจิทัลที่ดีและพฤติกรรมเล่นเน็ตที่มีเหตุผลช่วยหลีกเลี่ยงภัยคุกคามไวรัสคอมพิวเตอร์ล่าสุด นี่คือเคล็ดลับอื่นๆ ที่ควรจำ:

• มีความสงสัยที่ดี: ระวังข้อเสนอพิเศษ ลิงก์ หรือไฟล์แนบที่ไม่คาดคิดในอีเมลและข้อความอื่นๆ ใช้ส่วนลดและข้อเสนอพิเศษที่ถูกต้อง
• อย่าใช้ซอฟต์แวร์ลิขสิทธิ์ปลอม: สื่อลิขสิทธิ์ปลอม เช่น เพลง หรือหนังที่ดาวน์โหลดจากแพลตฟอร์มแชร์ไฟล์ อาจมีมัลแวร์ คุณไม่รู้ว่าจะได้อะไรเมื่อดาวน์โหลดจากแหล่งไม่ได้ตรวจสอบ หากจำเป็น ใช้ VPN ที่น่าเชื่อถือสำหรับเครือข่าย P2P
• ระวังตอนดาวน์โหลดแอป: แม้ Google Play Store และ App Store ของ Apple ตรวจสอบแอปด้านความปลอดภัย มัลแวร์บางครั้งก็รอดผ่าน ก่อนดาวน์โหลดแอป/โปรแกรมใหม่ ให้แน่ใจว่าเว็บไซต์ของนักพัฒนาแอปปลอดภัย
• หลีกเลี่ยงโฆษณาและป๊อปอัพ: โจมตี Malvertising ปลูกไวรัสหรือรหัสอันตรายในโฆษณา จึงระวังตอนโต้ตอบกับโฆษณาออนไลน์ หากสนใจผลิตภัณฑ์ที่เห็น ไปที่เว็บไซต์ทางการของบริษัท
• ติดตั้งอัปเดต: เมื่อเห็นการแจ้งเตือนอัปเดต OS หรือโปรแกรมอื่น ให้ดำเนินการ อัปเดตอาจมี Security Patch ปิดช่องโหว่สำคัญ จึงสำคัญต้องติดตั้งทันที แต่ระวังเทคซัพพอร์ทสแคมที่อ้างว่าซ่อมปัญหาที่คุณไม่มี
• ใช้ซอฟต์แวร์ไซเบอร์เซคьюริตีที่น่าเชื่อถือ: ไม่ว่าคุณจะเก่งออนไลน์แค่ไหน ไวรัสบางครั้งก็รอดผ่าน ปกป้องอุปกรณ์และข้อมูลด้วยแอนตี้ไวรัสที่แข็งแกร่งอย่าง Avast One ที่มีความสามารถตรวจจับภัยคุกคามจับไวรัสก่อนติดเชื้อระบบ

สัญญาณว่าคอมพิวเตอร์ของคุณติดไวรัส

สัญญาณชัดเจนว่าคอมพิวเตอร์ติดไวรัส คือ เมื่อเพื่อนเริ่มรับข้อความน่าสงสัยที่ส่งจากอีเมลของคุณ วิธีคลาสสิกที่ไวรัสแพร่ คือ สแปมรายชื่อติดต่อของอุปกรณ์ติดเชื้อ - ใช้ อีเมล ข้อความ หรือบริการส่งข้อความอื่น - พยายามหลอกผู้รับให้ดาวน์โหลดมัลแวร์

มีอาการไวรัสคอมพิวเตอร์อื่นๆ ที่ควรระวัง รวมถึง:

• ป๊อปอัพมากเกินไป
• แอปค้างหรือค้าง (Freeze)
• ประสิทธิภาพช้า
• ไฟล์เสียหายหรือหาย
• การเปลี่ยนแปลงการตั้งค่าอุปกรณ์หรือบัญชีที่ไม่มีเหตุผล

เครื่องมือกำจัดมัลแวร์ฟรีจะเฝ้าระวังอุปกรณ์แบบ Real-time เพื่อตรวจจับ บล็อก และกำจัดไวรัสและมัลแวร์อื่นๆ

กำจัดไวรัสคอมพิวเตอร์

หากคุณคิดว่ามีไวรัสหรือมัลแวร์บนระบบอยู่แล้ว ให้สแกนเร็วและกำจัดด้วยเครื่องมือกำจัดไวรัสฟรีที่ได้รับรางวัลของเรา การสแกนไวรัสของเราจะทำให้คอมพิวเตอร์ของคุณปลอดภัยจากไวรัสและมัลแวร์อื่นๆ

สำหรับขั้นตอนรายละเอียดในการกำจัดไวรัสและรหัสอันตรายอื่นๆ บนคอมพิวเตอร์หรือมือถือ ดูคู่มือกำจัดไวรัสเฉพาะของเรา:

• วิธีกำจัดไวรัสจาก PC
• วิธีกำจัดไวรัสจาก Mac
• วิธีกำจัดไวรัสจากอุปกรณ์ Android
• วิธีกำจัดไวรัสจาก iPhone

ได้รับการป้องกันไวรัสคอมพิวเตอร์อย่างมั่นคง

ตอนนี้คุณรู้แล้วว่าไวรัสคอมพิวเตอร์คืออะไร ความสำคัญของการป้องกันไวรัสไม่ให้ติดเชื้ออุปกรณ์ควรไม่เป็นไร้เหตุผล เครือข่ายตรวจจับภัยคุกคามขั้นสูงของ Avast บล็อกภัยคุกคามหลายสิบล้านรายการต่อวัน ตรวจจับไวรัสและมัลแวร์อัตโนมัติ และหยุดพวกมันไม่ให้ถึงคอมพิวเตอร์ของคุณเลย

นอกจากการป้องกัน Avast One ยังช่วยหาและกำจัดไวรัสหรือมัลแวร์อื่นๆ ที่อยู่บนระบบแล้ว นอกจากนี้ คุณยังได้รับการป้องกันเพิ่มเติมต่อลิงก์อันตราย การดาวน์โหลดอันตราย เว็บไซต์ไม่ปลอดภัย และภัยคุกคามต่อเครือข่าย ดาวน์โหลด Avast One และไม่ต้องกังวลเรื่องการติดเชื้อไวรัสคอมพิวเตอร์อีกต่อไป