Slide IC3 Module 1 Computing Fundamentals

ชนดิ ของมัลแวร์

Phishing หมายถึง การหลอกลวงทางอินเทอร์เน็ต เพื่อขอข้อมูลที่สาคัญเช่น รหสั ผ่าน หรือหมายเลขบัตรเครดิต โดยการ
ส่งข้อความผ่านทางอเี มลหรือเมสเซนเจอร์ ตวั อย่างของการฟิชชงิ เช่น การบอกแกผ่ รู้ บั ปลายทางว่าเป็นธนาคารหรือบริษัท
ท่ีน่าเชื่อถือ และแจ้งว่ามีสาเหตุทาใหค้ ุณต้องเข้าสู่ระบบและใส่ข้อมูลที่สาคัญใหม่ โดยเว็บไซต์ท่ีลิงก์ไปน้ัน มักจะมีหน้าตา
คลา้ ยคลึงกับเว็บทก่ี ล่าวถึง

Computing Fundamentals GS5 151

ชนิดของมลั แวร์

Spam หมายถึง การสง่ ข้อความท่ีผูร้ บั ไม่ได้ร้องขอ ผา่ นทางระบบอเิ ล็กทรอนิกส์ โดยส่วนมากจะทาให้เกิดความไม่พอใจต่อ
ผู้รับข้อความ สแปมท่ีพบเหน็ ได้บ่อยได้แก่ การส่งสแปมผ่านทางอีเมลในการโฆษณาขายของ โดยการส่งอีเมลประเภทหนึ่ง
ท่ีเราไม่ต้องการ ซ่ึงจะมาจากทั่วโลกโดยที่เราไม่รู้เลยว่าผู้ที่ส่งมาให้นั้นเป็นใคร โดยมีจุดประสงค์คือต้องการท่ีจะโฆษณา
สนิ คา้ หรอื บรกิ ารตา่ ง ๆ ของบรษิ ัท

Computing Fundamentals GS5 152

ชนดิ ของมัลแวร์

Virus หมายถึง โปรแกรมคอมพิวเตอร์ ท่ีมีชุดคาส่ังระบบปฏิบัติการใด ๆ ก็ตามเท่าท่ีโปรแกรมถูกเขียนขึ้นมาเพ่ือการใด
การหนึ่งทั้งที่มีประโยชน์ทางการทางานตามผู้เขียนโปรแกรมน้ันข้ึนมา ส่วนมากมักจะมีประสงค์ร้าย และสร้างความ
เสยี หายใหก้ ับระบบของเครอื่ งคอมพวิ เตอรน์ ้นั ๆ

Computing Fundamentals GS5 153

อาการของเคร่อื งคอมพิวเตอร์เมือ่ ติดไวรัส 154

• เครอื่ งทางานช้าผิดปกติ
• พื้นท่ีในหน่วยความจามีขนาดเล็กลงผิดปกติ
• ไฟล์ข้อมูลมขี นาดใหญผ่ ิดปกติ
• เคร่ืองคอมพวิ เตอรห์ ยดุ การทางาน (Hang) โดยไม่ทราบสาเหตุ
• เปดิ ไฟล์ข้อมลู ไม่ได้
• ไมส่ ามารถเรียกใชโ้ ปรแกรมได้
• ปรากฏข้อความแปลก ๆ บนจอภาพ

Computing Fundamentals GS5

หลักการป้องกันไม่ใหค้ อมพวิ เตอร์ติดไวรสั

• ควรตรวจสอบท้งั ฮารด์ แวร์ และซอฟต์แวรอ์ ยา่ งสม่าเสมอ อยา่ งนอ้ ยวันละ1 ครัง้
• เตรยี มแผน่ ทีไ่ ม่ได้ติดไวรสั ไว้สาหรบั บูตเครอื่ งเมื่อถึงคราวจาเปน็
• ควรสารองขอ้ มลู ไวเ้ สมอ
• พยายามสงั เกตสงิ่ ผิดปกตทิ ี่เกิดขึ้นกับเครือ่ งอยา่ งสมา่ เสมอ เชน่ การทางานทีช่ ้าลง ขนาดของไฟลใ์ หญข่ ้นึ ไดรฟม์ ีเสยี ง

ผิดปกติ หรือหน้าจอแสดงผลแปลก ๆ
• ควรมโี ปรแกรมปอ้ งกันไวรัสใช้ตรวจสอบ และป้องกัน
• ควรใชฮ้ าร์ดแวรป์ อ้ งกันไวรัส

Computing Fundamentals GS5 155

การตรวจสอบและกาจัดไวรสั

ซอฟต์แวร์ Anti-virus ทไ่ี ด้รับความนิยมในปัจจุบนั ไดแ้ ก่ McAfee VirusScan และ Norton AntiVirus
โดยที่ McAfee VirusScan จะสามารถตรวจสอบไฟลข์ ้อมูลประเภทตา่ ง ๆ และกาจัดไวรสั ท่ีตดิ มากบั ไฟลไ์ ด้
โปรแกรมมขี นาดเล็กตดิ ตง้ั ได้งา่ ย อกี ทง้ั ยงั สามารถทางานได้บนระบบปฏบิ ัติการชนิดใดก็ได้ นอกจากนี้ยงั สามารถ
ตรวจสอบไฟลท์ มี่ าจากระบบเครอื ขา่ ยโดยเฉพาะเครอื ขา่ ยอนิ เทอร์เน็ตได้อกี ด้วย

Computing Fundamentals GS5 156

ไฟรว์ อลล์ (Firewall)

ไฟร์วอลล์ คอื ระบบปอ้ งกนั ภัยทางเครือข่าย (Network) การมีไฟรว์ อลล์จะช่วยใหค้ อมพวิ เตอร์ในเครือข่ายได้รบั
การป้องกนั ไม่ให้ Hacker หรอื ซอฟตแ์ วร์อันตรายโจมตี เข้าถึงคอมพิวเตอรข์ องผ้ใู ชผ้ ่านทางเครอื ข่ายหรอื อินเทอร์เน็ต
นอกจากน้ไี ฟร์วอลล์ยงั ช่วยป้องกนั ไมใ่ ห้คอมพิวเตอร์ท่ีสง่ ซอฟต์แวร์อนั ตรายไปยังคอมพิวเตอรเ์ ครอื่ งอนื่ อกี ด้วย

Computing Fundamentals GS5 157

คุณสมบตั ิของไฟรว์ อลล์

1. Protect Firewall เปน็ เครือ่ งมือที่ใชใ้ นการป้องกัน โดยข้อมลู ทีเ่ ข้า-ออกระบบเครือข่าย
จะถูกกาหนดเปน็ Rule หรือ Policy เพือ่ ใช้บงั คับในการสอื่ สารภายในระบบเครือขา่ ย

2. Rule Base หรอื Policy คอื ขอ้ กาหนดในการควบคมุ การเข้า-ออกของข้อมูล
ภายในระบบเครือขา่ ย

3. Access Control คอื การควบคุมระดับการเข้าถงึ ขอ้ มูลต่าง ๆ ในระบบเครอื ขา่ ย

Computing Fundamentals GS5 158

ขอ้ จากัดของไฟร์วอลล์

1. ไฟรว์ อลล์ไม่สามารถปอ้ งกนั การโจมตีท่ีไม่ได้กระทาผา่ นไฟร์วอลล์ (เชน่ การโจมตีจากภายในเครอื ข่ายเอง)
2. ไมส่ ามารถป้องกันการโจมตที ่ีเขา้ มากบั Application Protocols ตา่ งๆ (เรียกวา่ การ Tunneling) หรอื กับโปรแกรม

Client ทีม่ ีความล่อแหลม และถูกดัดแปลงใหก้ ระทาการโจมตีได้ (โปรแกรมท่ถี ูกทาใหเ้ ป็น Trojan Horse)
3. ไมส่ ามารถป้องกนั Virus ได้อย่างมปี ระสิทธิภาพเนอื่ งจากจานวน Virus มีอยมู่ ากมาย จึงจะเป็นการยากมากท่ี

Firewall จะสามารถตรวจจับ Pattern ของ Virus ท้งั หมดได้

Computing Fundamentals GS5 159