ไวรัสคือซอฟต์แวร์ที่ออกแบบมาเพื่อทำลายล้าง เมื่อเปิดใช้งานบนระบบ จะคัดลอกสถานะไฟล์และฟังก์ชันฮาร์ดแวร์ แล้วทำลายระบบโดยการแทรกโค้ดเข้าไปในพื้นที่ที่ดาวน์โหลด
ตั้งแต่มีไวรัสสร้างขึ้น มาเป็นต้นมา ผู้คนเผชิญปัญหาหลายอย่าง: หายไฟล์ ระบบทำงานผิดปกติ และอื่นๆ อีกมากมาย
ธุรกิจก็ได้รับผลกระทบรุนแรง เนื่องจากไวรัสส่วนใหญ่ถูกสร้างขึ้นเพื่อโจมตีองค์กรเพื่อประโยชน์ส่วนตัว
มีไวรัสหลายพันชนิดทั่วโลก รูปแบบต่างกัน วัตถุประสงค์ต่างกัน
ทั้งบุคคลและองค์กรเผชิญปัญหาตั้งแต่หายไฟล์สำคัญ ข้อมูลส่วนตัวถูกแฮกเกอร์/สแคมเมอร์เข้าถึง จนถึงความเสียหายทางการเงินหลายล้านดอลลาร์
ไวรัสคล้ายเชื้อโรคในร่างกาย: เมื่อดาวน์โหลดและเปิดใช้งานบนระบบหนึ่ง จะแพร่กระจายไปยังระบบอื่นในเครือข่ายเดียวกัน การแบ่งปันข้อมูล และอุปกรณ์เก็บข้อมูลพกพา
แม้จะมีความพยายามระดับโลกในการป้องกัน แต่ผู้สร้างไวรัสก็พัฒนาไวรัสใหม่ๆ และเพิ่มความแข็งแกร่งต่อแอนติไวรัสอยู่ตลอด
ไวรัสถูกเขียนด้วยโค้ดพิเศษที่สแกนจุดอ่อนของระบบปฏิบัติการ (เช่น Windows) เพื่อ "แอบผ่านช่องโหว่ลับๆ"
แอนติไวรัสก็เป็นซอฟต์แวร์ที่ออกแบบมาเพื่อวัตถุประสงค์ดี: เมื่อติดตั้งและเปิดใช้งาน จะค้นหาโค้ดที่ไม่สอดคล้องกับข้อมูลในระบบ ระบุและกำจัดข้อมูลอันตราย
มีไวรัสสร้างขึ้นใหม่ทุกวันหลายพันชนิด วัตถุประสงค์ต่างกัน
รายชื่อไวรัสทั่วไปที่อันตราย:
- มัลแวร์ (Malware)
- เวิร์ม (Worms)
- แรนซัมแวร์ (Ransomware)
- สปายแวร์ (Spyware)
- โทรจันฮอร์ส (Trojan Horses)
- คีย์ล็อกเกอร์ (Key loggers)
- รูทคิท (Rootkits)
- Browser Helper Objects
เหล่านี้เป็นพื้นฐานของไวรัสชื่อดัง เช่น Code Red, Conficker, Zeus, Creeper, ILoveYou, Storm Worm บทความนี้จะเน้นที่ ซอฟต์แวร์โทรจัน (Trojan) เพื่อให้เข้าใจลึกขึ้น
ไวรัสโทรจัน (Trojan Virus) คืออะไร?
โทรจัน (Trojan Horse) คือโปรแกรมคอมพิวเตอร์ที่ออกแบบมาเพื่อ ปิดบังเจตนาและตัวตนจริง จากผู้ใช้ที่ไม่ได้ตั้งใจ แต่จริงๆ แล้วมันจะทำลายระบบ ชื่อมาจากตำนานกรีซโบราณ "ม้าทรอย" ที่นำไปสู่การล้มล้มของเมืองทรอย
เจตนาแรกเริ่มไม่ถูกเปิดเผย จนกว่าเสียหายจะใกล้จะเกิดหรือเกิดขึ้นแล้ว โทรจันมีเจตนาเดียวกับมัลแวร์อื่น (หลอกลวงผู้ใช้) แต่ ยากต่อการตรวจจับ มากกว่า
สามารถติดตั้งได้ผ่านกิจกรรมทั่วไป: เช็คอีเมล ดาวน์โหลดและเปิดไฟล์แนบ เมื่อเปิด โค้ดจะโจมตีส่วนสำคัญของระบบ เข้าถึงข้อมูลได้ง่าย
ไวรัสทำงานเหมือน "กุญแจที่เปิดล็อก" ผู้โจมตี (ผู้สร้าง) สามารถเข้าถึงข้อมูลส่วนตัว: รายละเอียดธนาคาร รหัสผ่าน ตัวตนส่วนตัว
โทรจันส่วนใหญ่ใช้ประโยชน์จากช่องโหว่ในเวอร์ชันเก่าของ Internet Explorer และ Chrome เมื่อเครื่องถูกเข้ารหัสด้วยโทรจัน ผู้โจมตีใช้ IP ของเหยื่อทำกิจกรรมผิดกฎหมายบนอินเทอร์เน็ต
เมื่อตรวจสอบย้อนกลับ จะชี้ไปที่ระบบของคุณ คุณอาจต้องเผชิญหน้าความผิดทางกฎหมาย โทรจันจัดอยู่ในกลุ่มไวรัสอันตรายที่สุด ซึ่งยังคงหาทางเข้าระบบได้โดยไม่รู้ตัว
จำไว้: โทรจันทบทุกอย่างที่คุณทำบนระบบ: เปิดโฆษณา เช็คและดาวน์โหลดไฟล์แน็บอีเมล เป็นต้น
วิธีป้องกันไวรัสโทรจันไม่ให้เข้าระบบ
ผู้ใช้คอมพิวเตอร์และอุปกรณ์เทคโนโลยีต้องระมัดระวังในการใช้งานอินเทอร์เน็ตและระบบโดยรวม
โทรจันซ่อนตัวตนจากเหยื่อ และแม้ติดตั้งแล้ว ผู้ใช้ก็อาจไม่รู้ตัว แต่มีวิธีป้องกัน:
1. ติดตั้งแอนติไวรัสที่ดี
แอนติไวรัสเป็นหนึ่งในวิธีป้องกันที่ดีที่สุด โปรแกรมเหล่านี้สร้างขึ้นเพื่อระบุกิจกรรมและโปรแกรมอันตรายที่พยายามเข้าระบบ
แอนติไวรัสเปลี่ยนวิธีการใช้คอมพิวเตอร์: ตรวจสอบและสแกนเว็บไซต์ ซอฟต์แวร์ และไฟล์ที่ดาวน์โหลด ก่อน ที่คุณจะเข้าถึงและก่อนที่ระบบจะยอมรับ แอนติไวรัสออกแบบมาเพื่อให้ใช้งานง่าย ด้วยการรบกวนน้อยที่สุด
2. อัปเดตระบบและแอนติไวรัสอย่างต่อเนื่อง
ผู้สร้างโทรจันอัปเกรดซอฟต์แวร์อันตรายทุกวัน ผู้ใช้ปลายทางต้องอัปเดตแอนติไวรัสที่ติดตั้งอยู่ (ซึ่งอัปเกรดเป็นประจำ)
เพราะไวรัสโจมตีเวอร์ชันเก่าของระบบปฏิบัติการ คุณต้องอัปเดตระบบเป็นเวอร์ชันล่าสุด (พวกเขาก็ปรับปรุงจุดอ่อนให้ด้วย)
3. อย่าติดตั้งโปรแกรมจากแหล่งที่ไม่น่าเชื่อถือ
โทรจันเลียนแบบรูปลักษณ์โปรแกรมที่คุณใช้ ต้องระมัดระวังอย่าติดตั้งจากแหล่งที่ไม่แน่ใจ แม้ไฟล์แน็บอีเมล ต้องระวังในการเปิด
ตัวอย่างทั่วไป: ส่งอีเมลปลอมดูเหมือนจริง "รหัสผ่านของคุณถูกเข้าถึง กรุณาเปลี่ยนทันที คลิกที่นี่" อีเมลผู้ส่งก็ปลอมคล้ายของจริง สำหรับโปรแกรมอื่น หากไม่มีแหล่งดาวน์โหลดที่เชื่อถือได้ ให้ระวังการดาวน์โหลดจากบุคคลที่สาม
4. ตรวจสอบว่าไฟร์วอลล์ของคอมพิวเตอร์เปิดอยู่
ไฟร์วอลล์เป็นกำแพงป้องกันความปลอดภัย จะสแกนเว็บไซต์/โปรแกรม หากพบกิจกรรมผิดกฎหมาย จะบล็อกการเข้า บล็อกการดาวน์โหลดที่น่าสงสัย และกิจกรรมอื่นที่ไม่ปลอดภัย
5. วิธีกำจัดไวรัสโทรจัน
โทรจันหนึ่งครั้งที่ติดตั้ง จะทำลายระบบ หากไม่ระวัง อาจสูญเสียข้อมูลทั้งหมดและทำลายฮาร์ดดิสก์
หากต้องการกู้คืนระบบ ตัวเลือกเดียวคือกำจัดไวรัส ตามการทดสอบ วิธีแก้ไขที่ดีที่สุดคือ:
6. ติดตั้ง Malwarebytes หรือ Hitman Pro และรันสแกน
โปรแกรมเหล่านี้ออกแบบมาเพื่อกำจัดมัลแวร์อันตรายทั้งหมด และกู้คืนระบบ เมื่อติดตั้ง ให้รันสแกนเพื่อระบุลักษณะอันตราย ไฮไลท์ และกำจัด
เป็นโปรแกรมปลอดภัย ที่พัฒนาโดยวิศวกรมืออาชีพที่น่าเชื่อถือ แต่ต้องดาวน์โหลดจากเว็บไซต์ที่เชื่อถือได้ ไม่ใช่ทุกเว็บบุคคลที่สาม
7. ลบซอฟต์แวร์และส่วนขยายที่ไม่ต้องการ/ไม่รู้จัก
เข้าถึงโปรแกรมในระบบเป็นประจำ ลบซอฟต์แวร์และส่วนขยายแปลกๆ ที่ติดตั้งไว้
จะช่วยกำจัดภัยคุกคามที่เป็นไปได้ และส่วนขยายอื่นๆ ของโปรแกรม/ซอฟต์แวร์ในตำแหน่งอื่น
หากไม่แน่ใจว่าจะลบตัวไหน ให้ค้นคว้าว่าอะไรปลอดภัย/อันตราย และศึกษาข้อมูลซอฟต์แวร์ที่ไม่รู้จัก
8. กู้คืนระบบ (System Restore)
เมื่อแน่ใจว่ามีไวรัส และดาวน์โหลดแอนติไวรัส/มัลแวร์รีมูเวอร์มาแล้ว แนะนำให้กู้คืนระบบไปเวอร์ชันก่อนหน้า
แต่ก่อนทำ: สำรองข้อมูล "ปลอดภัย" ทั้งหมด เพื่อเข้าถึงได้ง่ายเมื่อต้องการข้อมูลสำคัญกลับมา การกู้คืนจะทำให้โปรแกรมที่ไม่ต้องการ ไม่มีจุดเข้าถึง หรือทำงานไม่ได้เต็มที่
หลังกู้คืนสำเร็จ ติดตั้งเวอร์ชันล่าสุดของระบบปฏิบัติการ เฉพาะจากแหล่งที่เชื่อถือได้
