อาการของ Network Worm
คอมพิวเตอร์ทำงานช้า ค้างหรือแครช โปรแกรมเปิด/ทำงานเอง Browser ทำงานผิดปกติ พฤติกรรมแปลก (ข้อความ ภาพ เสียง) คำเตือนจาก Firewall ไฟล์ถูกแก้ไขหรือหาย ไอคอน/ไฟล์แปลกปรากฏบน Desktop
Worm เป็นตัวอย่างของ Computer Virus หรือไม่?
Worm มีลักษณะคล้าย Virus ทั้งคู่สามารถทำซ้ำตัวเองและแพร่กระจายผ่านเครือข่าย Worm มักถูกเรียกว่า Virus แต่จริงๆ แล้วต่างกัน
Worm Virus ทำงานอย่างไร?
Worm เป็นมัลแวร์แบบสแตนด์อโลนที่แพร่จากคอมพิวเตอร์หนึ่งไปอีกคอมพิวเตอร์หนึ่ง โดยใช้ช่องโหว่ด้านความปลอดภัยของเครื่องเป้าหมาย หลังติดเชื้อแล้ว จะสแกนและติดเชื้อเครื่องอื่นๆ ต่อไป
Worm Virus บนคอมพิวเตอร์คืออะไร?
โปรแกรมคอมพิวเตอร์อันตรายที่ทำซ้ำตัวเองโดยอัตโนมัติ ทำลายเครือข่ายคอมพิวเตอร์ Worm ต่างจาก Virus ที่ต้องพึ่งโฮสต์ในการทำงาน Worm ทำงานอิสระได้
Worm แพร่ผ่านเครือข่ายหรือไม่?
Worm สร้างหลาย bảnสำเนาของตัวเอง แล้วเผยแพร่ผ่านเครือข่ายหรืออินเทอร์เน็ต คอมพิวเตอร์/เซิร์ฟเวอร์ที่ไม่ได้รับการปกป้องเพียงพอ หากเชื่อมต่อกับเครื่องติดเชื้อ จะติดเชื้อเช่นกัน
ตัวอย่าง Worm Virus
WannaCry และ Petya/NotPetya เป็น Ransomware ที่มีส่วนประกอบ Worm เพื่อทำซ้ำและแพร่กระจายมัลแวร์ไปยังระบบอื่นๆ
ความเสียหายจาก Computer Worm
Worm อาจแก้ไขไฟล์ นำมัลแวร์เพิ่มเติมเข้ามา หรือทำซ้ำตัวเองจนใช้ทรัพยากรระบบหมด
Worm Attack คืออะไร?
มัลแวร์แบบสแตนด์อโลนที่แพร่จากคอมพิวเตอร์ไปคอมพิวเตอร์ Worm ส่วนใหญ่ทำลายเครือข่ายอย่างน้อยโดยการใช้ Bandwidth ในขณะที่ Virus มักแก้ไข/ทำลายไฟล์บนเครื่องเป้าหมาย
ตัวอย่าง Computer Worm
Worm สแกนหาเครื่องอื่นที่มีช่องโหว่เดียวกันใน Internet หรือ LAN แล้วแพร่กระจาย โจมตี IoT Devices ด้วย Default Credentials
ตัวอย่าง Worm ในคอมพิวเตอร์ (ตาราง)
ExploreZip (I-Worm.ZippedFiles) แพร่ผ่านไฟล์ Zip ในอีเมลสแปม, Father Christmas, Hybris, ILOVEYOU (Loveletter, LoveBug)
Computer Worm หรือ Virus?
Worm คือโปรแกรมที่ทำซ้ำตัวเองขณะเคลื่อนที่จากคอมพิวเตอร์ไปคอมพิวเตอร์ Virus ทำซ้ำได้โดยไม่ต้องมีการปฏิสัมพันธ์ของมนุษย์ และไม่ต้องพึ่งโปรแกรมอื่น
ตัวอย่าง Computer Virus
Worms - แพร่โดยไม่ต้องการการมีส่วนร่วมของผู้ใช้, Trojans - แต่งตัวเป็นโปรแกรมที่ดูถูกต้องเพื่อแพร่กระจาย
Computer Worms และประเภทต่างๆ
Malware Worm ทำซ้ำและติดเชื้อคอมพิวเตอร์อื่น ผ่านเครือข่าย ต่างจาก WORM (Write Once Read Many)
Worm Virus ส่งผลต่ออะไร?
ใช้ช่องโหว่ของ OS เพื่อแพร่กระจาย ใช้ Bandwidth ทำให้ Web Server ติดขาด Payload อาจทำลายโฮสต์
Worm Virus ไร้อันตรายหรือไม่?
Worm อาจแพร่เร็วกว่า Virus จึงอันตรายกว่า หาก Worm แพร่ไปยังทุกคนใน Contact List ของคุณ จะเป็นภัยมราวก
Computer Worm และตัวอย่าง
มัลแวร์ที่ทำซ้ำตัวเองบนคอมพิวเตอร์หลายเครื่อง ผ่านอินเทอร์เน็ต ใช้ช่องโหว่ด้านความปลอดภัย เพียงบางตัวพยายามเปลี่ยนการตั้งค่าระบบ
Worm Virus เข้ามาทางไหน?
มักเข้าผ่านช่องโหว่ของซอฟต์แวร์ อาจมาพร้อมอีเมล Instant Message หรือ Spam Email
Worm Virus ความหมายง่ายๆ
โปรแกรมอันตรายที่ทำซ้ำตัวเอง แพร่ไปยังเครือข่ายใดๆ โดยไม่ต้องมีการแทรกแซงของมนุษย์ ต่างจาก Virus ที่ต้องมี OS และมีการปฏิสัมพันธ์ของมนุษย์
