ไวรัสคอมพิวเตอร์ (Computer Virus) คืออะไร?
ไวรัสคอมพิวเตอร์ คือโค้ดร้ายแรง (Malicious Code) ที่แทรกตัวลงในโปรแกรมหรือไฟล์ที่ถูกต้อง มีลักษณะ ทำซ้ำตัวเอง (Self-replicating) และแพร่กระจายไปยังระบบอื่นๆ ผ่านการกระทำของมนุษย์ (เช่น เปิดไฟล์แนบอีเมล รันโปรแกรมติดไวรัส)
ลักษณะสำคัญของไวรัส
- ต้องการโฮสต์ (Host file/program) เพื่ออยู่รอดและทำซ้ำ
- ต้องการการกระทำของผู้ใช้เพื่อแพร่กระจาย (ไม่แพร่เองได้เหมือน Worm)
- สามารถทำลาย ขโมย หรือเปลี่ยนแปลงข้อมูล/ระบบ
- ซ่อนตัวอยู่ใน Memory หรือ Boot Sector
ประเภทของไวรัส (แบ่งตามลักษณะการทำงาน)
| ประเภท | ลักษณะ | ตัวอย่าง |
|---|---|---|
| Boot Sector Virus | ติด MBR/VBR ของดิสก์ ทำงานก่อน OS โหลด | Stoned, Michelangelo |
| File Infector Virus | แทรกโค้ดใน .exe, .com, .dll | Sality, Virut |
| Macro Virus | ติดใน Macro ของ Office (Word/Excel) | Melissa, Concept |
| Polymorphic Virus | เปลี่ยนรหัสตัวเองทุกครั้งที่ทำซ้ำ หลีกเลี่ยง Signature | Storm Worm, VirLock |
| Metamorphic Virus | เขียนโค้ดตัวเองใหม่ทั้งหมด ทุกครั้งที่ทำซ้ำ | Zmist, Simile |
| Resident Virus | ค้างอยู่ใน Memory ติดไฟล์ที่ถูกเข้าถึง | Randex, CMJ |
| Multipartite Virus | ติดทั้ง Boot Sector และ Files | Invader, Tequila |
| Browser Hijacker | เปลี่ยนการตั้งค่าเบราว์เซอร์ นำทางไปไซต์ร้าย | CoolWebSearch, Ask Toolbar |
ไวรัสเครือข่าย (Network Virus) - ประเภทพิเศษ
ไวรัสที่แพร่กระจายผ่านเครือข่าย โดยไม่ทิ้งไฟล์บนเครื่องเป้าหมาย มีอยู่เฉพาะใน Network Traffic หรือ Memory เท่านั้น ทำให้ Antivirus แบบตรวจสอบไฟล์ (File-based AV) จับได้ยาก
ช่องทางการแพร่กระจายหลัก
- อีเมล: ไฟล์แนบ .exe, .zip, .pdf, .docm ที่มี Macro
- Drive-by Download: เยี่ยมชมเว็บที่ถูกแฮก โหลดไวรัสอัตโนมัติ
- Removable Media: USB, External HDD (Autorun.inf)
- Network Share: แชร์โฟลเดอร์ที่ไม่มีรหัสผ่าน
- Software Download: โหลดโปรแกรมจากแหล่งไม่เชימנו (Crack, Keygen)
- Messaging/Social Media: ลิงก์สั้น (Short URL) นำไปยังไซต์ร้าย
อาการที่คอมพิวเตอร์ติดไวรัส
- เครื่องช้า ผิดปกติ CPU/RAM/Disk สูงโดยไม่ได้ใช้งาน
- ไฟล์หายไป เปลี่ยนนามสกุล กลายเป็น Shortcut
- ป๊อปอัพโฆษณา/คำเตือนปลอม (Fake AV)
- ไม่สามารถเปิด Task Manager, Regedit, CMD ได้
- เครื่อง Restart/Shutdown เอง
- การเชื่อมต่อเครือข่ายผิดปกติ (Traffic สูงเวลาว่าง)
วิธีกำจัดไวรัส
- Put ดิสก์ออฟไลน์: ถอดสาย LAN/ปิด Wi-Fi ทันที
- Boot เข้า Safe Mode: ป้องกันไวรัสโหลดตอนบูท
- ลบไฟล์ชั่วคราว: Disk Cleanup / %temp% / Prefetch
- สแกนด้วย Antivirus ที่อัปเดตล่าสุด: Full Scan
- ใช้เครื่องมือเฉพาะทาง: Malwarebytes, HitmanPro, Kaspersky TDSSKiller (สำหรับ Rootkit)
- กู้คืนระบบ: System Restore / Reinstall OS (กรณีรุนแรง)
- เปลี่ยนรหัสผ่านทั้งหมด: หลังทำความสะอาดเสร็จ
การป้องกัน
- ติดตั้ง Antivirus/EDR แบบ Real-time และอัปเดต Signature ตลอดเวลา
- อัปเดต OS และ Software ทุกครั้งที่มี Patch
- ไม่เปิดไฟล์แนบ/คลิกลิงก์จากแหล่งไม่เชื่อถือ
- ปิด AutoRun / AutoPlay ของ USB
- Backup ข้อมูลสำคัญเป็นประจำ (กฎ 3-2-1)
- ใช้ Application Whitelisting / Applocker ในองค์กร
- Network Segmentation เพื่อจำกัดการแพร่กระจาย
