เชิญชวนบุคลากรกรมวิทยาศาสตร์การแพทย์เปิดและติดตั้ง Windows เพื่อลดการกระจายไวรัส และคอมพิวเตอร์ติดไวรัส จอฟ้ารีสตาร์ทตัวเอง
ปัจจุบัน ได้มีการรุกรานของสิ่งที่เป็นอันตรายต่อคอมพิวเตอร์และระบบเครือข่ายคอมพิวเตอร์มากมาย ซึ่งสิ่งเหล่านี้ก็คือ Malicious code (โปรแกรมไม่พึงประสงค์) ซึ่งจะเห็นได้ว่าในช่วงระยะเวลา 3 เดือนที่ผ่านมา มีการระบาดอย่างหนักของไวรัส,เวิร์ม Worm ที่ชื่อ W32.Sality ซึ่งความเสียหายดังกล่าวก็คือ ไฟล์ของระบบปฏิบัติการ Windows ถูกแก้ไขดัดแปลง เป็นผลทำให้ประสิทธิภาพคอมพิวเตอร์ทำงานไม่ปกติ เช่น เกิดจอฟ้า (Blue Screen) รีสตาร์ทตัวเองอยู่บ่อยครั้ง,ช้าหน่วง กระจายการติดเชื้อผ่านการแชร์ไฟล์ โฟลเดอร์ที่ใช้ร่วมกันบนเครือข่าย นอกจากนี้ไวรัสยังมีการสร้าง botnet peer-to-peer (P2P) และเชื่อมต่อ URL ของไฟล์เพื่อดาวน์โหลดส่วนประกอบเพิ่มเติม จากนั้นภัยคุกคามนี้ยังพยายามปิดใช้งานซอฟต์แวร์รักษาความปลอดภัย Antivirus และปรับเปลี่ยนการกำหนดค่าความปลอดภัยรีจิสทรี Registry ของ Windows
สาเหตุที่เป็นดังนี้เพราะผู้ที่ประสงค์จะทำลายระบบเครือข่าย ได้อาศัยช่องโหว่ของโปรแกรมระบบปฏิบัติการ Windows ได้ส่งไวรัส,เวิร์ม Worm โดยอาศัยช่องโหว่ของระบบปฏิบัติการ ซึ่งบริษัทไมโครซอฟต์เอง ซึ่งเป็นผู้ผลิตระบบปฏิบัติการ Windows ก็ได้มีการแก้ไขส่วนที่เป็นช่องโหว่อยู่เสมอ จะเห็นได้ว่า เมื่อมีการแก้ไขโปรแกรมที่สามารถจะปิดช่องโหว่ได้เมื่อไหร่ ในระบบปฏิบัติการ Windows เอง ก็จะส่งสัญญาณเตือน ให้เราได้ทำการ windows เพื่อปิดช่องโหว่นั้น แต่ผู้ใช้งานคอมพิวเตอร์ได้ละเลยในส่วนนี้ไป โดยหากเมื่อมีการส่งสัญญาณดังกล่าว ก็จะปรากฏข้อความให้ Windows ซึ่งได้สร้างความรำคาญ ให้กับผู้ใช้เป็นส่วนใหญ่ และรอเวลานาน ซึ่งผู้ใช้ก็จะทำการปิด Windows นี้ไว้เลย หากเราได้ทำการ Windows ทุกครั้งที่มีการเตือนแล้วโอกาสที่จะมีปัญหากับเวิร์มหรือไวรัสเข้ามาแทรกแซง การทำงานของเครื่องคอมพิวเตอร์ก็จะมีน้อยลง และไม่สามารถกระจายผ่านเครือข่ายได้อย่างรวดเร็ว
Windows สามารถช่วยการทำงานให้ง่ายขึ้นโดยการให้บริการดูแลเครื่องคอมพิวเตอร์ของผู้ใช้และองค์กรผ่านระบบ และยังทำหน้าที่อัพเดตอุปกรณ์คอมพิวเตอร์ในเครือข่าย เช่น Driver, Service Pack และโปรแกรมเสริมต่างๆ เวอร์ชันใหม่ล่าสุดโดยอัตโนมัติ ช่วยกันตรวจสอบโปรแกรมป้องกันไวรัส ให้สถานะพร้อมใช้งานและสามารถป้องกันเสมอ***การโจมตีครั้งนี้อาจก่อให้เกิดภัยคุกคามด้านความปลอดภัยอย่างร้ายแรง คุณควรดำเนินการทันทีเพื่อหยุดความเสียหายใด ๆ หรือป้องกันไม่ให้เกิดความเสียหายเพิ่มเติม
Malicious code (โปรแกรมไม่พึงประสงค์) หมายถึง โปรแกรมหรือชุดคำสั่งที่ถูกพัฒนาขึ้นด้วย ความประสงค์ร้าย เพื่อทำให้เกิดความขัดข้องหรือเสียหายกับระบบ เช่น Virus, Worm, Trojan หรือ Spyware
Virus = แพร่เชื้อไปติดไฟล์อื่นๆในคอมพิวเตอร์โดยการแนบตัวมันเองเข้าไป มันไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ต้องอาศัยไฟล์พาหะ สิ่งที่มันทำคือสร้างความเสียหายให้กับไฟล์
Worm = คัดลอกตัวเองและสามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้อย่างอิสระ โดยอาศัยเครือข่าย การแชร์ไฟล์หรือช่องโหว่ของระบบปฏิบัติการ มักจะไม่แพร่เชื้อไปติดไฟล์อื่น สิ่งที่มันทำคือมักจะสร้างความเสียหายให้กับระบบเครือข่าย
Trojan = ไม่แพร่เชื้อไปติดไฟล์อื่นๆ ไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ ต้องอาศัยการหลอกคนใช้ให้ดาวโหลดเอาไปใส่เครื่องเองหรือด้วยวิธีอื่นๆ สิ่งที่มันทำคือเปิดโอกาสให้ผู้ไม่ประสงค์ดีเข้ามาควบคุมเครื่องที่ติดเชื้อจากระยะไกล ซึ่งจะทำอะไรก็ได้ และโทรจันยังมีอีกหลายชนิด
Spyware = ไม่แพร่เชื้อไปติดไฟล์อื่นๆ ไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ ต้องอาศัยการหลอกคนใช้ให้ดาวโหลดเอาไปใส่เครื่องเองหรืออาศัยช่องโหว่ของ web browser ในการติดตั้งตัวเองลงในเครื่องเหยื่อ สิ่งที่มันทำคือรบกวนและละเมิดความเป็นส่วนตัวของผู้ใช้
ขอขอบคุณ - ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ไทยเซิร์ต)
- บริษัทไมโครซอฟท์
