ความสำคัญของแอนตี้ไวรัสในยุคนี้ ไม่สามารถเน้นย้ำได้เพียงพอ พวกมันช่วยระบุและกำจัดภัยคุกคามอันตรายทุกประเภท ที่สามารถทำลายทรัพย์ข้อมูลสำคัญและอุปกรณ์ที่คุณจัดเก็บข้อมูลได้ นี่คือวิธีที่แอนตี้ไวรัสช่วยปกป้องคอมพิวเตอร์ของคุณ
แต่คุณรู้ไหมว่า แอนตี้ไวรัสไม่ได้สมบูรณ์แบบ 100%? คุณรู้ไหมว่ามีบางครั้งที่มันอาจแสดงผลลัพธ์ผิด?
ผ่านบทความนี้ เราไม่ได้ตั้งใจจะข่มขู่คุณ แต่ต้องการให้คุณรู้ว่ามีบางกรณีที่คุณไม่ควรเชื่อฟังสิ่งที่แอนตี้ไวรัสบอกมาอย่างโคตรๆ
พิจารณาตัวอย่างนี้
คุณติดตั้งซอฟต์แวร์แก้ไขภาพจากผู้เผยแพร่ที่น่าเชื่อถือมาก แต่ทันทีที่คุณรันตัวติดตั้ง ไฟร์วอลล์หรือแอนตี้ไวรัสของคุณแจ้งเตือนว่าซอฟต์แวร์แก้ไขภาพของคุณเป็นมัลแวร์จริงๆ คุณจะเชื่อแอนตี้ไวรัสและลบซอฟต์แวร์ แม้ว่าคุณจะรู้ว่ากลไกนี้สำคัญมากสำหรับการทำภารกิจของคุณ หรือคุณจะเลือกสืบสวนเพิ่มเติมเพื่อดูว่าซอฟต์แวร์นั้นแท้จริงหรือไม่?
False Results (ผลลัพธ์ผิด) คืออะไร?
ผลลัพธ์ผิดที่บางครั้งแอนตี้ไวรัสส่งคืน สามารถแบ่งได้ 2 หมวดหมู่ - False Positives (ข้อความบวกเท็จ) และ False Negatives (ข้อความลบเท็จ) มาเข้าใจทั้งสองสถานการณ์นี้:
False Positives คือเมื่อแอนตี้ไวรัสเครื่องหมายแอปพลิเคชันหรือไฟล์ที่ถูกต้องว่าเป็นภัยคุกคามอันตราย และ False Negative คือเมื่อแอนตี้ไวรัสล้มเหลวในการระบุภัยคุกคามและไม่ได้ตั้งเครื่องหมาย เราจะพูดถึงแต่ละอย่างในภายหลัง แต่ก่อนอื่น ให้เราเน้นที่คำถามที่โคตรๆ
ทำไมซอฟต์แวร์แอนตี้ไวรัสจึงส่งคืน False Results
มาลองเข้าใจสถานการณ์ที่แอนตี้ไวรัสอาจส่งคืนผลลัพธ์ผิด:
- การวิเคราะห์ฮยูริสติก/ลายเซ็นที่ไม่ถูกต้อง (Incorrect Heuristic/Signature Analysis): ยูทิลิตี้แอนตี้ไวรัสส่วนใหญ่ใช้ฮยูริสติกหรือการวิเคราะห์ลายเซ็นเพื่อระบุภัยคุกคาม แอนตี้ไวรัสอาจตั้งเครื่องหมายซอฟต์แวร์ที่ถูกต้องว่าเป็นมัลแวร์ หากมันแสดงพฤติกรรมคล้ายมัลแวร์
ตัวอย่าง - ตัวจัดการรหัสผ่านบางตัวสร้างไฟล์ executable และเขียน registry entries ซึ่งคล้ายกับ rootkits และ crypto jackers มาก
- ฐานข้อมูลล้าสมัย (Outdated Database): มีเหตุผลว่าทำไมควรลงทุนในแอนตี้ไวรัสที่มีชื่อเสียงดี เนื่องจากหากฐานข้อมูลภัยคุกคามของแอนตี้ไวรัสไม่ได้รับการอัปเดตเป็นประจำ มันอาจตั้งเครื่องหมายซอฟต์แวร์ที่ถูกต้องว่าเป็นมัลแวร์ หรือแย่กว่านั้น อาจไม่สามารถระบุภัยคุกคาม Zero-day และหยุดปกป้องคอมพิวเตอร์ของคุณจากมัลแวร์อันตรายนั้น
- ปัญหาทางเทคนิค (Technical Issue): บางครั้ง ปัญหาทางเทคนิคในแอนตี้ไวรัสหรือความขัดแย้งกับแอปพลิเคชันอื่นๆ สามารถทำให้ได้ผลลัพธ์ที่ตีความผิดได้ นี่คือเวลาที่แอนตี้ไวรัสอาจระบุไฟล์ผิดว่าเป็นมัลแวร์ หรือไม่ระบุไฟล์ที่ติดเชื้อว่าเป็นมัลแวร์
- โค้ดที่ถูกปิดบังหรือเข้ารหัส (Obfuscated or Encrypted Code): มัลแวร์หรือไวรัสกำลังวิวัฒนาการทุกวัน บางครั้ง โค้ดอันตรายถูกซ่อนไว้ผ่านการปิดบัง (obfuscation) หรือการเข้ารหัส และดังนั้นแอนตี้ไวรัสจึงอาจไม่สามารถตรวจจับได้
- แอนตี้ไวรัสไม่สแกนทุกพื้นที่ (The Antivirus Doesn't Scan All Areas): หากแอนตี้ไวรัสไม่สามารถสแกนอุปกรณ์ทั้งหมดได้ และมัลแวร์อาศัยอยู่ในพื้นที่ที่ไม่ได้สแกน แอนตี้ไวรัสจะไม่ระบุแอปพลิเคชันหรือไฟล์ว่าเป็นภัยคุกคาม และส่งคืน false negatives
- มัลแวร์พอลิโมร์ฟิก (Polymorphic Malware): มัลแวร์บางตัวสามารถเปลี่ยนโค้ดเพื่อหลีกเลี่ยงการตรวจจับ หากแอนตี้ไวรัสไม่สามารถรับรู้การเปลี่ยนแปลงเหล่านี้ได้ อาจทำให้เกิด false negatives
ควรทำอะไรเพื่อหลีกเลี่ยงผลลัพธ์ของแอนตี้ไวรัส
1. ยึดมั่นในพื้นฐาน
เรื่องแรก สิ่งสำคัญคือคุณปฏิบัติตามกฎพื้นฐานบางอย่าง เช่น ไม่คลิกลิงก์น่าสงสัย ดาวน์โหลดแอปพลิเคชันจากเว็บไซต์ที่เชื่อถือได้ เท่านั้น อัปเดตแอปพลิเคชันและระบบปฏิบัติการ อย่าเปิดเผยรหัสผ่าน (Wi-Fi, PC, ฯลฯ) และใช้รหัสผ่านที่แข็งแกร่งสำหรับการเข้าสู่ระบบบัญชี นี่ไม่ใช่รายการครบถ้วน แต่เป็นสิ่งที่สามารถป้องกันไม่ให้มัลแวร์แอบเข้ามาในอุปกรณ์ของคุณ
2. ดาวน์โหลดแอนตี้ไวรัสที่เชื่อถือได้เท่านั้น
เช่นที่กล่าวไว้ก่อนหน้า แอนตี้ไวรัสที่มีชื่อเสียงดีจะช่วยได้มาก อีกครั้ง หากคุณต้องการข้อมูลเกี่ยวกับวิธีเลือกซอฟต์แวร์แอนตี้ไวรัสที่เหมาะสมสำหรับอุปกรณ์ของคุณ โปรดดู บทความนี้
เพื่อให้ตัวอย่าง - Systweak Antivirus เป็นหนึ่งในซอฟต์แวร์แอนตี้ไวรัสที่ดีที่สุดสำหรับ Windows นี่คือคุณสมบัติเด่นๆ:
- ฐานข้อมูลมัลแวร์ของ Systweak Antivirus ได้รับการอัปเดตเป็นประจำ
- มาพร้อม Web Protection ทันทีที่คุณเข้าถึงเว็บไซต์อันตราย Systweak Antivirus จะเตือนคุณ
- มีฟีเจอร์ไฟร์วอลล์ที่วิเคราะห์トラฟฟิกเข้าและควบคุมการเข้าถึงอินเทอร์เน็ต
- สแกนทุกมุมทุกมุมของคอมพิวเตอร์ของคุณ
- โหมดสแกนหลายแบบ - Quick, Deep และ Custom
- ควอนไทน์ไฟล์ที่น่าสงสัย คุณสามารถวิเคราะห์และดำเนินการต่อได้ภายหลัง
- กำหนดการสแกนในเวลาที่คุณต้องการ
คุณสามารถดู บทความนี้ และเห็นคุณสมบัติต่างๆ ของ Systweak Antivirus ในการทำงาน
นี่คือรายการแอนตี้ไวรัสที่ดีที่สุดสำหรับ Windows บางตัว
3. ควอนไทน์ไฟล์ (Quarantine File)
ฟีเจอร์นี้ช่วยให้คุณนำไฟล์ที่น่าสงสัยไปวางในโฟลเดอร์ที่แยกต่างหาก ในตำแหน่งที่ห่างจากคอมพิวเตอร์ของคุณ อย่ากังวล ขณะอยู่ในตำแหน่งนี้ แม้ไฟล์จะเป็นมัลแวร์ โรคก็จะไม่แพร่กระจายไปยังไฟล์อื่นๆ
ขณะที่ไฟล์หรือแอปพลิเคชันที่ถูกควอนไทน์ คุณสามารถทำสิ่งต่อไปนี้และตรวจสอบว่าไฟล์หรือแอปพลิเคชันนั้นเป็นมัลแวร์หรือไม่:
- ค้นหาไฟล์บน Google และค้นคว้าข้อมูลเพิ่มเติม
- ไปที่ VirusTotal เว็บไซต์ฟรีที่สแกนไฟล์และ URLs สำหรับไวรัส โทรจัน ไวรัม และเนื้อหาอันตรายอื่นๆ
- ส่งแอปพลิเคชันหรือไฟล์ไปที่ทีมสนับสนุนลูกค้าหรือฟอรัมของแอนตี้ไวรัสของคุณ พวกเขาสามารถช่วยคุณค้นพบว่าไฟล์หรือแอปพลิเคชันที่กล่าวถึงมีปัญหาหรือไม่
4. ดึงอัปเดตเป็นประจำ
สุดท้าย แม้แอนตี้ไวรัสส่วนใหญ่จะอัปเดตตัวเองเป็นประจำ แต่หากจำเป็น โปรดตรวจสอบอัปเดต เนื่องจากทุกการอัปเดต นักพัฒนาจะทำให้ฟังก์ชันของแอนตี้ไวรัสดีขึ้น นอกจากนี้ ความสามารถในการเข้าใจการเปลี่ยนแปลงก็ได้รับการปรับปรุง
ตรวจสอบก่อนเชื่อมั่นในแอนตี้ไวรัสของคุณ
เราย้ำอีกครั้งว่าต้องมีแอนตี้ไวรัสบนคอมพิวเตอร์เสมอ เพื่อให้คุณหลีกเลี่ยงภัยคุกคามอันตราย ด้วย ذلك ถ้าคุณพบสถานการณ์ที่คุณรู้สึกว่าไฟล์หรือแอปพลิเคชันที่ถูกตั้งเครื่องหมายว่าเป็นมัลแวร์เป็นของแท้ หรือมัลแวร์ไม่ถูกระบุแม้จะมีสัญญาณเช่นนี้ ให้ทำตามขั้นตอนที่กล่าวมาข้างต้น เหมือนกับการขอความเห็นครั้งที่สอง คุณสามารถหันไปใช้เครื่องมือแอนตี้ไวรัสทางเลือก และมั่นใจได้ว่าคุณกำลังเดินทางในทิศทางที่ถูกต้อง
หากคุณพบบทความนี้มีค่า โปรดแชร์กับทุกคนที่คุณใส่ใจ และสำหรับเนื้อหาแบบนี้ อ่านต่อที่ WeTheGeek ติดตามเราบนโซเชียลมีเดีย - Facebook, Instagram และ YouTube
