Fast Computers and Technology Trip

เกริ่นให้พอทราบกันแล้ว...ใน Blog ที่แล้ว...

คุณเคยคิดไหมว่า...ทำไมเขาต้องเขียนไวรัสกันขึ้นมา...หรือเพื่อสนุก(ใช่เลย)
หรือเพื่อการทดลอง...(ก็ใช่อีก) ...หรือเพื่อการค้า(ปัจจุบันนี้มันก็เป็นอย่างนั้น)
และทำไม...เราทุกคนต้องทนอยู่กับปัญหาพวกนี้...ทั้งที่เราไม่ได้เป็นก่อมันขึ้น
มา...(ทุกคนก่อมันขึ้นอย่างไม่รู้ตัว)
ปัญหาที่ทำให้ไวรัสในปัจจุบันแพร่หลายอย่างรวดเร็วคือ
1. ผู้ใช้เครื่องคอมพิวเตอร์...ไม่เข้าใจหลักการทำงานของพวกมัน
2. ผู้ใช้เครื่องคอมพิวเตอร์...ไม่ซื้อโปรแกรมที่มีลิขสิทธิ์มาใช้
3. ผู้ใช้เครื่องคอมพิวเตอร์...ละหลวมต่อการดูแลข้อมูลของตนที่ส่งให้ผู้อื่น
4. ผู้ใช้เครื่องคอมพิวเตอร์...ส่วนใหญ่นึกว่าโปรแกรมฆ่าไวรัสจะฆ่ามันได้ทุกตัว
5. ถึงแม้จะทำได้หมดทั้ง 4 ข้อ...แต่เราก็ถูกโจมตีจากไวรัส...เพราะเราทุกคน
คิดว่าถ้าติดไวรัส...เราก็จะฆ่ามันได้...หรือฟอร์แมท...และลงโปรแกรมใหม่จบ!
(แต่จบไม่จริง)
ทำไมนะ...หลักการที่อ้างมา...มันช่างทำยาก...หรือไม่อยากจะทำมันซะเลย...
อาจเป็นเพราะเราๆ ทุกคนคิดว่า ไวรัส...มันไม่น่าจะมีอันตรายต่อพวกเรามาก
ไปกว่า...การก่อกวน...รีสตาร์ท...หรือ โชว์ภาพผี...มันก็ถูกต้องครับ...ไวรัสส่วน
ใหญ่...ทำลายได้แค่..."ซอฟต์แวร์(สิ่งที่เป็นข้อมูลโปรแกรมและคำสั่งเท่านั้น)"
แต่ตัว "ฮาร์ดแวร์" ไวรัสนั้นส่วนน้อยครับ...ที่จะสามารถทำลายมันลงได้...ใน
อดีตที่ผ่านมา "CIH ; เหชิง อิง หัว" เป็นไวรัสที่สามารถทำลาย "ฮาร์ดแวร์" ได้
ด้วยการทำลาย "Flash RAM BIOS" เป็นผลทำให้เมนบอร์ดคอมพิวเตอร์ของ
เราพังในทันที นักเขียนไวรัสชาวไตหวันคนนี้...ทุกวันนี้ยังคงโพสต์กระทู้ตอบ
เรื่องไวรัสและประดิษฐ์กรรมทางไวรัส CIH รุ่นใหม่ๆ ออกมาเสมอๆ เพราะ
กฎหมายบ้านเขา...ไม่มีการระบุโทษเอาไว้...ในเมืองไทยเรา...การเขียนไวรัส
ในปี 2007 นี้...ถือเป็นสิ่งผิดกฎหมายครับ...เพราะกฎหมายพึ่งมีผลบังคับใช้ปีนี้
และก็ยังไม่มีการ "เชือดไก่ให้ลิงดู..." ซะด้วย
ไวรัส...ไวรัส...ไวรัส...เอ๊ะ...มันทำงานอย่างไร...?
1. ถ้าเริ่มบูตเครื่อง...ไวรัสสามารถครอบครองหน่วยความจำ...Viture Memory
ได้...ก่อนโปรแกรมฆ่าไวรัส...ไวรัสจะชนะทันที (บูตเซกเตอร์ และ พาทิชั่นไวรัส)
2. ถ้ายังไม่ได้...จะเริ่มแทรกซึมเช้าสู้แฟ้มระบบของวินโดวส์...เพื่อย้ายการค้นหา
ไวรัสไปยังแฟ้มที่ไวรัสหลอกเอาไว้...ถ้าทำได้...ไวรัสก็จะชนะอีก (ไวรัสฝั่งตัว
ในหน่วยความจำ หรือ สเตร์ทไวรัส "ไอ้เครื่องบินรบ")
3. ถ้ายังไม่ได้...จะฝั่งตัวเข้าระบบฐานข้อมูลวินโดวส์เช่นแฟ้ม service .ini, .inf,
และ Registry เพื่อไม่ให้ โปรแกรมฆ่าไวรัสมาฆ่ามันได้...ถึงแม้ตรวจเจอก็ตาม
(ไวรัสสคริปวินโดวส์...หรือซิสเต็มไวรัส)
4. ถ้ายังไม่สำเร็จ..."รีโทล ไวรัส" จะทำการลบโปรแกรมฆ่าไวรัสทิ้งซะ...ตอนนี้
ต้องแข่งขันกันเชิงกลยุทธ์ ระหว่าง "เทพกับมาร" ใครแพ้ต้องตาย...!
5. ถ้ายังไม่สำเร็จ...จะเปลี่ยนหน้าตาตัวเอง...ไม่ให้ซ่ำกัน..."โพลีมอฟิก ไวรัส"
จะแพร่ตัวเองอย่างรวดเร็วโดยเป็น "จอมโจรพันหน้า" ถึง...ตำรวจอย่างโปรแกรม
ฆ่าไวรัสจะเจอ...ก็ฆ่าได้บางตัวที่จำหน้ามันได้...แต่ฆ่าไม่ได้ทุกตัวเพราะ...มัน
เปลี่ยนหน้าตาไปทุกครั้งที่แพร่เชื้อ
6. ถ้ายังไม่สำเร็จ...ก็จะติดต่อ...สื่อสาร...กับจอมมารในเน็ตเวิร์ค(ผู้เขียนไวรัส)...
เพื่อดาวน์โหลดโปรแกรมไวรัสรุ่นใหม่ๆ ลงมา...ต่อสู้กับโปรแกรมฆ่าไวรัส
(อินเตอร์เน็ตไวรัส...หรือ มัลแวร์แบ็กดอร์ "พวกชอบประตูหลัง")
7. ถ้ายังสู่โปรแกรมฆ่าไวรัสไม่ได้อีก...ไม่รู้จะเขียนอะไรดี...ปล่อยจดหมายลูกโซ่
แกล้งคนอื่นๆ ดีก่า...ว่ามันเป็นไวรัส...ถ้าไม่ส่งต่อ...ติดเชื้อถึงตาย..."โฮแอกซ์
หรือ ไวรัสตลก..."
8. โอยยังมี "มัลติแพล็ตฟอร์มไวรัส...มัลติโอเอสไวรัส...รันไทม์ไวรัสอีก...ที่ยัง
ไม่กล่าวถึง..."ผมถามจริงๆ เหอะ...เขียนขึ้นมาเคยได้สตังค์กันบ้างใหม?"

เอาไว้ภาค 3 เรามาคุยกันว่า..."เขียนไวรัสมันได้ตังค์ยังไง...และยุทธศาสตร์ทาง
การทหารใช่ไวรัสทำอะไร"