ไวรัส (Virus) และเวิร์ม (Worm) คืออะไร?
ไวรัส เป็นโปรแกรมอันตรายที่ต้องพึ่งพาไฟล์โฮสต์ (Host file) ในการทำงานและแพร่กระจาย โดยต้องการการกระทำจากผู้ใช้ (เช่น เปิดไฟล์) จึงจะติดเชื้อได้
เวิร์ม เป็นโปรแกรมอันตรายที่ทำงานแบบสแตนด์อโลน (Standalone) สามารถคัดลอกตัวเองและแพร่กระจายผ่านเครือข่ายได้ด้วยตนเองโดยไม่ต้องการการกระทำจากผู้ใช้
ความแตกต่างหลักระหว่างไวรัสและเวิร์ม
| ลักษณะ | ไวรัส (Virus) | เวิร์ม (Worm) |
|---|---|---|
| การแพร่กระจาย | ต้องการไฟล์โฮสต์และการกระทำจากผู้ใช้ | แพร่กระจายด้วยตนเองผ่านเครือข่าย |
| ความเร็วในการแพร่ | ช้ากว่า | เร็วกว่ามาก (สามารถแพร่ไปยังพันคอมพิวเตอร์ได้ภายในเวลาสั้น) |
| การทำงาน | แทรกโค้ดลงในไฟล์โปรแกรมหรือเอกสาร | ทำงานเป็นโปรแกรมอิสระ |
| ความเสียหาย | ทำลายไฟล์ แก้ไข หรือลบข้อมูล | กินแบนด์วิดท์ ทำให้ระบบช้า ลงตัว หรือสร้างช่องโหว่ |
เวิร์มอันตรายกว่าไวรัสหรือไม่?
ใช่ เวิร์มมักอันตรายกว่าเพราะสามารถแพร่กระจายได้เร็วกว่ามาก หากเวิร์มแพร่ไปยังรายชื่ออีเมลทั้งหมดในรายการติดต่อ จะเกิดความเสียหายอย่างมหาศาล
ตัวอย่างไวรัสและเวิร์มที่โดดเด่น
- MyDoom - เวิร์มที่แพร่ผ่านอีเมลเร็วที่สุดในประวัติศาสตร์ สร้างความเสียหายมากที่สุด
- ILOVEYOU - ไวรัสที่แพร่ผ่านอีเมลปลอมรูปแบบจดหมายรัก ทำลายไฟล์ทั่วโลก
- Nimda - ไวรัส/เวิร์มผสม (Admin สะกดย้อนกลับ) โจมตีหลายช่องทางพร้อมกัน
- Code Red - เวิร์มโจมตีเซิร์ฟเวอร์ Microsoft IIS รวมถึงเว็บไซต์สำนักงานประธานาธิบดีสหรัฐ
สปายแวร์ (Spyware) แตกต่างอย่างไร?
สปายแวร์ไม่ได้มุ่งทำลายระบบ แต่เน้นขโมยข้อมูลส่วนตัว (รหัสผ่าน นิสัยการใช้งาน ข้อมูลบัตรเครดิต) ส่งต่อให้ผู้โจมตีหรือบริษัทโฆษณา
สรุป: ไวรัส vs เวิร์ม vs สปายแวร์
- ไวรัส: ต้องการโฮสต์ ต้องการการกระทำจากผู้ใช้ ทำลายไฟล์/ระบบ
- เวิร์ม: ไม่ต้องการโฮสต์ แพร่เองได้ เน้นแพร่กระจายและกินทรัพยากรเครือข่าย
- สปายแวร์: เน้นขโมยข้อมูลลับ ไม่ได้ทำลายระบบโดยตรง
