ในบทนี้จะกล่าวถึงไวรัสคอมพิวเตอร์ และโปรแกรมอื่นๆ ที่เป็นภัยคุกคามต่อคอมพิวเตอร์และระบบเครือข่ายคอมพิวเตอร์ เช่น เวิร์ม โทรจัน และ สปายแวร์ ซึ่งโปรแกรมอันตรายทั้งหมดนี้เราเราสามารถเรียกรวมๆว่า มัลแวร์ โดยเราจะได้เรียนรู้ความหมายและความแต่กต่างของมัลแวร์แต่ละชนิด รวมทั้งศึกษาวิธีการป้องกันระบบให้ปลอดภัยจากการโจมตีของมัลแวร์เหล่านั้น
มัลแวร์ชนิดต่างๆ
ไวรัส Virus คือโปรแกรมคอมพิวเตอร์ชนิดหนึ่งที่สามารถคักลอกตัวเองแล้วเกาะติดคอมพิวเตอร์โดยที่เจ้าของเครื่องคอมพิวเตอร์นั้นไม่อนุญาตหรือไม่ทราบ ในบางครั้งคำว่า ไวรัส อาจจะหมายถึงโปรแกรมอันตรายชนิดอื่นๆด้วย เช่น เวิร์ม โทรจัน และสปายแวร์ เพื่อให้เกิดความง่ายต่อการสื่อถึงโปรแกรมอันตรายต่างๆเหล่านี้ ( หรือจะเรียกว่า "มัลแวร์" ) อย่างไรก็ตาม ความหมายของไวรัสขึ้นอยู่กับว่าความตั้งใขผู้เรียกว่าต้องการให้หมายถึงโปรแกรม อ ต ร ( อันตราย ) ทุกชนิด มัลแวร์ หมายถึงเฉพาะโปรแกรมไวรัสจิงๆเท่านั้นไวรัสจะแพร่กระจายตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆ โดยจะใช้พาหะ เช่น CD DVD Blu-Ray หรือจะแฟลชไดรว์ซึ่งก่อนที่ติดไวรัส ผู้ที่กำลังตกเป็นเหยื่อของไวรัสต้องมีการเข้าถึงพาหะที่ติดไวรัสนั้นก่อน เช่น รับโปรแกรมที่ติดไวรัสซึ่งถูกส่งมาทางอีเมล์ เน็ตเวิร์ก แชร์โฟลเดอร์ เว็บไซต์ หรืออินเทอร์เน็ต โปรแกรมไวรัสจะไม่สามารถแพร่กระจายได้ด้วยตัวของมันเอง เช่น หากผู้ใช้ไม่รันโปรแกรมที่ติดไวรัสหรือจะเข้าถึงสื่อที่ติดไวรัสแล้ว ตัวอย่างเช่น บู๊ตเซคเตอร์ หรือจะ autorun ต่างๆ ผู้ใช้จะไม่มีทางติดไวรัส
ไวรัสเวิร์ม ?
ไวรัสเวิร์ม ? ( Worm ) หรือเรียกอีกอย่างว่า "หนอนอินเทอร์เน็ต" คือโปรแกรมที่ถูกสร้างขึ้นมาเพื่อจุดประสงค์ของการทำลายล้างซึ่งคล้ายกับไวรัสแต่จะต่างกันตรงที่การแพร่ตัวเองของโปรแกรมเวิร์มสามารถแพร่กระจายตัวมันได้เอง โดยอาศัยช่องโหว่ของระบบปฏิบัติการหรือจะช่องโหว่ของแอพพลิเคชั่น ซึ่งพวกมันจะสแกนหาเป้าหมายที่มีช่องโหว่ก่อน ต่อจากนั้นจึงเข้าถึงคอมพิวเตอร์เครื่องที่มีช่องโหว่ โดยอัตโนมัติผ่านทางเน็ตเวิร์ก พร้อมทั้งคัดลอกตัวมันเองไปยังเป้าหมายใหม่ หลังจากนั้นมันจะสแกนหาเป้าหมายใหม่เพื่อแพร่กระจายตัวมันเองต่อไปเรื่อยๆอีก โดยที่ผู้ใช้คอมพิวเตอร์จะไม่มีส่วนเกี่ยวข้องกับการแพร่กระจายตัวของเวิร์มเลย ด้วยเจ้าไวรัสเวิร์มการแพร่กระจายตัวมันเอง โดยการชอนไชไปยังโฮสต์อื่นๆคล้ายครับพะยาดการชอนไชของหนอนมันจึงได้ถูกเรียกว่า "เวิร์ม" นอกจากนั้นเวิร์มมันสามารถแพร่พันธุ์ได้รวดเร็วมากเมื่อเปรียบเทียบกับไวรัส
ไวรัสโทรจัน ?
ไวรัสโทรจัน ? ( Trojan ) เป็นโปรแกรมใช้สำหรับเพื่อบุกรุกเข้าถึง ยึดหรือควบคุมเครื่องคอมพิวเตอร์จากระยะไกลหรือจะเพื่อการแอบขโมย/เปลี่ยนแปลง/ทำลาย รวมทั้งแอบคัดลอกข้อมูลที่สำคัญออกไปและส่งไปยังผู้บุกรุกผ่านทางระบบเครือข่ายหรืออินเทอร์เน็ตไวรัสโทรจันหรือโปรแกรมโทรจันจะต้องถูกติดตั้งและรันไว้บนเครื่องของเหยื่อก่อน ไวรัสโทรจันจึงสามารถขโมยข้อมูลออกไปได้และหากออกแบบให้ไวรัสโทรจันทำงานเป็นแบ็คดอร์ผู้บุกรุกสามารถเข้าถึงหรือจะควบคุมเครื่องคอมพิวเตอร์เป้าหมายจากระยะไกลได้ด้วย
ไวรัสสปายแวร์ ?
ไวรัสสปายแวร์ ? (Spyware) เป็นโปรแกรมคอมพิวเตอร์ที่จะแอบเข้าไปบันทึกกิจกรรมของผู้ใช้บนเครื่องคอมพิวเตอร์แล้วส่งไปให้ผู้ประสงค์ร้าย ผ่านทางเน็ตเวร์กหรืออินเทอร์เน็ตโดยที่ผู้ใช้ไม่รู้เรื่องอะไรเลย ไวรัสสปายแวร์จะแอบรวบรวมข้อมูลสถิติการใช้งานคอมพิวเตอร์ของเหยื่อไว้หลายรูปแบบ ขึ้นอยู่กับการออกแบบการทำงานของไวรัสสปายแวร์ แค่ส่วนใหญ่แล้วไวรัสสปายแวร์มักจะบันทึกรายชื่อเว็บไซต์ที่ผู้ใช้งานเข้าถึงแล้วส่งข้อมูลดังกล่าวไปยังบริษัทโฆษณาผู้เป็นเจ้าของไวรัสสปบายแวร์ เจ้าไวรัสสปายแวร์บางตัวอาจจะดักจับหน้าจอคอมพิวเตอร์ของเหยื่อหรือดักจับข้อมูลการสื่อสารภายในเน็ตเวิร์ก แล้วส่งกลับไปให้เจ้าของไวรัสสสปายแวร์ได้ ไวรัสสปายแวร์มีลักษณะบางอย่างที่คล้ายกับไวรัสโทรจันคือ การเป็นโปรแกรมซ่อนตัว หรือแอบนั้นเอง สาเหตุที่คอมพิวเตอร์จะติด ไวรัสสปายแวร์ เพราะผู้ใช้เผลดไปรันโปรแกรมสปายแวร์ที่มาพร้อมกับอีเมล์หรือจะดาวน์โหลดจากเว็บไซต์ต่างๆ
