วันพฤหัสบดีที่ 30 พฤษภาคม พ.ศ. 2556

วิธีการที่ใช้ในการตรวจหาไวรัส


วิธีการที่ใช้ในการตรวจหาไวรัส 

โปรแกรมป้องกันไวรัสมีวิธีค้นหาไวรัสอยู่หลายวิธีดังนี้
ตรวจสอบ Virus signature
ไวรัสซิกเนเจอร์ คือ สัญลักษณ์ของไวรัส ซึ่งไวรัสแต่ละตัว จะมี สัญลักษณ์ที่แตกต่างกันออกไป เปรียบเหมือนลายเซ็นของคนทั่วไป ที่ล้วนแตกต่างกันออกไป โดยหลักการทำงาน นั้น โปรแกรมป้องกันไวรัส จะมีการตรวจสอบไฟล์ว่ามีรหัสเหมือนกับไวรัสซิกเนเจอร์หรือไม่ ซึ่งหากใช่นั้นหมายถึงว่า ไฟล์ตัวนั้นคือไวรัส
โปรแกรมป้องกันไวรัส จึงควรต้องหมั่นอัปเดตอยู่เป็นประจำ เพื่อให้การป้องกันไวรัส เป็นไปได้อย่างทั่วถึง
วิธีนี้เป็นวิธีที่ใช้กันแพร่หลาย ในปัจจุบัน
ตรวจสอบ คอมเปลี่ยนแปลงของข้อมูล
เป็นการตรวจหาค่าพิเศษที่เรียกว่า Checksum ของไฟล์ ซึ่งถ้าหากเกิดการเปลี่ยนแปลงในตัวไฟล์ ซึ่งอาจเกิดจากไวรัส ค่านี้ก็จะเปลี่ยนแปลง ข้อดีคือ จะตรวจจับไวรัสชนิคใหม่ๆได้ ปัญหาคือต้องแน่ใจว่าตัวเครื่องนั้น ไม่มีการติดเชื้อ
ตรวจสอบการกระทำแปลกปลอม
คอยตรวจสอบการกระทำที่แปลกปลอม จากไวรัสต่างๆ
อาทิเช่น พยายามทำลาย เปลี่ยนแปลง หรือแก้ไขข้อมูลระบบโดยไม่ได้รับอนุญาต พยายามจดตัวเองในระบบรูต พยายามดาวน์โหลด และ อัปโหลดข้อมูล และไฟล์ต่างๆ
ตรวจสอบการกระทำ
เป็นวิธีตรวจจับไวรัสโดยสร้าง Virual machine ที่จุดอ่อนด้านความปลอดภัยจำนวนมาก เมื่อมีการรันโปรแกรมขึ้นมา ตัวโปรแกรมตรวจจับไวรัสจะตรวจสอบการกระทำหากมีการกระทำที่อาจเป็นอันตรายเช่น พยายามเขียนข้อมูลลงบนบูตเซกเตอร์ก็จะแจ้งไปยังผู้ใช้ หากว่าสิ่งที่ผู้ใช้กำลังทำไม่เกี่ยวกับสิ่งที่แจ้ง เช่นกำลังเล่นเกมอยู่แต่มีความพยายามเขียนข้อมูลลงบูตเซกเตอร์ ก็สามารถหยุดการทำงานนั้นลงได้




ข้อดี ข้อเสียของไวรัสคอมพิวเตอร์

ข้อดี
คนโดนไวรัสเล่นงาน ได้เรียนรู้อะไรใหม่ๆ เพราะเวลาเราติดไวรัสเราก็ต้องแสวงหาอะไรมาฆ่า มาป้องกัน
คนโดนไวรัสเล่นงาน ได้เพื่อนใหม่ เพราะต้องบากหน้าไปถามผุ้รู้ว่าต้องแก้ยังไง เย้ๆ ได้เพื่อนใหม่
คนผลิตไวรัส ได้สร้างสรรไวรัสตัวใหม่ๆออกมาเรือ่ยๆ เพราะว่าออกมากี่ตัวๆ ก็โดนพวก anti virus หาทางแก้หมด :P
คนผลิต anti virus รวย [$02$]
ข้อเสีย
เสียเงินไปซ่อม บางทีเผลอๆเสียจนต้องเปลี่ยน HDD [$6$]
อารมณ์เสีย เพราะไปร้านแล้วมันซ่อมไม่ได้
โดนแม่ด่า เพราะร้านซ่อมไม่ได้เลยต้องซื้อใหม่
ทะเลาะกะเพื่อนเพราะว่า มันเอาแฟลชไดวฟ์มาดูดเพลงแล้วดันเอาไวรัสมาปล่อยเครื่องเราทำให้เกิดผลข้อที่ 1-3 ข้างต้น


ไม่มีความคิดเห็น:

แสดงความคิดเห็น