คอมพิวเตอร์ (ในทุกรูปแบบและทุกขนาด) มีความสำคัญต่อชีวิตของเรา งาน ข้อมูล และบริการที่สำคัญทั้งหมดของเราทำงานผ่านระบบคอมพิวเตอร์ นั่นทำให้พวกเขาตกเป็นเป้าหมายของซอฟต์แวร์อันตรายทุกประเภท

อย่างไรก็ตาม ไม่ใช่ว่าโค้ดที่น่ารังเกียจทุกชิ้นจะเหมือนกัน โรคทางดิจิทัลมีอยู่มากมาย ซึ่งทำให้การรู้ความแตกต่างระหว่างไวรัส โทรจัน เวิร์ม รูทคิต และอื่นๆ เป็นสิ่งสำคัญ

มัลแวร์คืออะไร?

เริ่มต้นด้วยการระบุคำที่เป็นร่มซึ่งครอบคลุมประเภทซอฟต์แวร์ที่เป็นอันตรายทั้งหมดตามรายการด้านล่าง — มัลแว^(malware)ร์

อย่างที่คุณคงเดาได้ คำนี้เป็นเพียงการผสมผสานระหว่าง "อันตราย" และ "ซอฟต์แวร์" ครอบคลุมโปรแกรมประเภทใดก็ตามที่เขียนขึ้นเพื่อทำร้ายคุณ คอมพิวเตอร์ของคุณ หรือหน่วยงานบุคคลที่สามผ่านทางคอมพิวเตอร์ของคุณ

ไวรัสคืออะไร?

ไวรัส^(virus)เป็นซอฟต์แวร์ที่เป็นอันตรายประเภทพื้นฐานและเป็นที่รู้จักมากที่สุด ไวรัสทำงานในลักษณะพิเศษที่ทำให้แตกต่างจากมัลแวร์ประเภทอื่นๆ 

ประการแรกไวรัสติดโปรแกรมอื่น พวกเขาแทรกรหัสลงในโปรแกรมอื่นโดยหวังว่าจะดำเนินการได้เมื่อมีคนเรียกใช้โปรแกรมที่ถูกต้อง ประการที่สอง ไวรัสสามารถทำซ้ำตัวเองได้โดยการติดไวรัสโปรแกรมอื่นๆ ที่พบในคอมพิวเตอร์ 

นอกจากจะพยายามแพร่กระจายไปยังโปรแกรมอื่นแล้ว ไวรัสยังมีเพย์โหลดอีกด้วย เพย์โหลดสามารถเป็นอะไรก็ได้ที่ผู้เขียนไวรัสต้องการให้เป็น ไวรัสบางตัวมีเพย์โหลดที่ไม่เป็นอันตรายซึ่งไม่ได้สร้างความเสียหายใดๆ ไวรัสส่วนใหญ่ทำอันตรายต่อข้อมูลหรือระบบของคุณโดยเจตนาโดยการลบข้อมูล ขโมยข้อมูล หรือทำสิ่งที่ไม่ดีสำหรับคุณหรือพีซีของคุณ

หนอนคืออะไร?

เวิร์ม คอมพิวเตอร์^(Computer)และไวรัสมีความคล้ายคลึงกันมากในแง่ที่ว่าพวกเขาทำซ้ำตัวเองและดำเนินการเพย์โหลดที่เป็นอันตราย (โดยปกติ) ในระบบคอมพิวเตอร์ ที่ที่พวกเขาแตกต่างกันคือวิธีที่พวกเขาแพร่กระจาย ไวรัสต้องการโปรแกรมโฮสต์เพื่อแพร่เชื้อและอาศัยผู้ใช้ในการแพร่กระจายโปรแกรมที่ติดไวรัสนั้นโดยใช้ที่เก็บข้อมูลแบบถอดได้ อีเมล หรือวิธีการส่งแบบอื่นที่คล้ายคลึงกัน

เวิร์มมีอยู่เป็นโปรแกรมอิสระ ไม่ใช่เป็นโค้ดที่แนบมากับแอปพลิเคชันบุคคลที่สาม พวกเขายังแพร่กระจายด้วยตัวเองโดยปราศจากการแทรกแซงของมนุษย์ ตัวอย่างเช่นBlaster Wormแพร่กระจายเหมือนไฟป่าในช่วงกลางปี ​​​​2000 ด้วยพอร์ตเครือข่าย^{(network port)} แบบเปิดที่มีช่องโหว่ บนคอมพิวเตอร์ Windows

ดังนั้นหากคอมพิวเตอร์เครื่องหนึ่งในบริษัทหรือโรงเรียนติดไวรัส โปรแกรมสามารถแพร่กระจายตัวเองไปยังเครื่องอื่นๆ ที่เชื่อมต่อได้อย่างรวดเร็ว เวิร์ม^(Worms)มักจะใช้ช่องโหว่ที่พบในระบบปฏิบัติการ ฮาร์ดแวร์ หรือซอฟต์แวร์เพื่อเรียกใช้โค้ดโดยที่ผู้ใช้ไม่ต้องดำเนินการใดๆ เลย

ทุกวันนี้ ไฟร์วอลล์และระบบรักษาความปลอดภัยเครือข่ายอื่นๆ มีประสิทธิภาพสูงในการหยุดเวิร์มไม่ให้แพร่กระจาย แต่ช่องโหว่ใหม่ๆ มักถูกค้นพบอยู่เสมอ

โทรจันคืออะไร?

โทรจันได้รับการตั้งชื่อตามม้าโทรจัน^{(Trojan Horse)}ในตำนานเทพเจ้ากรีก ^(Greek)ในเรื่องดั้งเดิม ชาวเมืองทรอย^(Troy)ได้เข็นรูปปั้นม้าไม้ขนาดยักษ์เข้ามาในเมือง โดยคิดว่ามันเป็นการบอกลาจากศัตรูของพวกเขา น่าเสียดายที่มันกลายเป็นปิญาตาที่แย่ที่สุดเท่าที่เคยมีมา เต็มไปด้วย ทหาร กรีก^(Greek)ที่แอบออกมาในเวลากลางคืนและเปิดประตูเมืองให้กับกองทัพที่เหลือของพวกเขา

โทรจันของ คอมพิวเตอร์^(Computer)ทำงานในลักษณะเดียวกัน ยกเว้นแทนที่จะเป็นม้าตัวใหญ่ คุณจะได้รับโปรแกรมที่ระบุว่าเป็นสิ่งที่มีประโยชน์และไม่เป็นอันตราย ในความเป็นจริง เบื้องหลัง มันทำสิ่งที่เป็นอันตราย ต่างจากไวรัสหรือเวิร์ม โดยปกติแล้วโทรจันจะไม่พยายามแพร่ระบาดในซอฟต์แวร์อื่นหรือลอกเลียนตัวเอง แต่พวกเขามักจะติดตั้งมัลแวร์อื่น ๆ ในระบบของคุณและโทรกลับไปหาผู้สร้างของพวกเขา โดยมอบการควบคุมคอมพิวเตอร์ของคุณให้กับผู้สร้างโทรจัน

โทรจันมักจะแพร่กระจายผ่าน "วิศวกรรมสังคม" ซึ่งเป็นเทคนิคของแฮ็กเกอร์^{(hacker technique)}ที่อาศัยจุดอ่อนทั่วไปในจิตวิทยาของมนุษย์เพื่อหลอกผู้ใช้ให้ทำอะไรบางอย่าง ในกรณีนี้ “บางสิ่ง” กำลังเปิดโปรแกรมเพราะคุณคิดว่ามีอะไรเจ๋งๆ 

Rootkit คืออะไร?

รูทคิทอาจเป็นมัลแวร์รูปแบบที่อันตรายที่สุดที่มีอยู่ ไม่ใช่มัลแวร์ชิ้นเดียว แต่เป็นคอลเล็กชัน (ด้วยเหตุนี้ “ชุดอุปกรณ์”) ของแอปพลิเคชันที่ติดตั้งบนระบบ แอปพลิเคชันเหล่านี้ร่วมกันเข้าควบคุมคอมพิวเตอร์ในระดับต่ำ “ระดับต่ำ” หมายถึงที่ระดับของระบบปฏิบัติการเอง โดยปล่อยให้ผู้สร้างรูทคิตทำทุกอย่างที่พวกเขาต้องการกับระบบคอมพิวเตอร์และข้อมูลของระบบ

สาเหตุหนึ่งที่ทำให้รูทคิตอันตรายมากก็คือความยากในการตรวจพบรูทคิท เนื่องจากรูทคิตมีประสิทธิภาพอย่างน้อยเท่ากับระบบปฏิบัติการ ซอฟต์แวร์ป้องกันมัลแวร์จึงสามารถป้องกันได้โดยใช้ความพยายามเพียงเล็กน้อย ท้ายที่สุด รูทคิตมีอำนาจมากกว่าแอปพลิเคชันอื่นๆ ในระบบ การตรวจจับและกำจัด รูทคิตมักจะเกี่ยวข้องกับการใช้ไดรฟ์ ^{(Rootkit detection and removal)}USB ที่ สามารถบู๊ตได้เฉพาะซึ่งป้องกันไม่ให้ระบบปฏิบัติการที่ติดตั้งไว้โหลดตั้งแต่แรกก่อนที่จะทำการขัดรูทคิตให้สะอาด

แอดแวร์คืออะไร?

แอดแวร์^(Adware)ประกอบด้วยซอฟต์แวร์ใดๆ ที่แสดงโฆษณาต่อผู้ใช้ แต่ในบริบทของมัลแวร์ โฆษณาเหล่านั้นไม่ต้องการ แม้ว่า โดยทั่วไปแล้ว แอดแวร์^(Adware)จะไม่เป็นอันตราย แต่แอดแวร์ที่เป็นอันตรายจะติดตั้งตัวเองโดยไม่ได้รับความยินยอมจากคุณ และอาจส่งผลเสียต่อประสบการณ์การท่องเว็บและประสิทธิภาพของคอมพิวเตอร์

แอดแวร์สามารถเข้าสู่คอมพิวเตอร์ของคุณได้หลายวิธี ซอฟต์แวร์ที่สนับสนุนโฆษณาที่เปิดกว้างและตรงไปตรงมาเกี่ยวกับมันคือแอดแวร์ในทางเทคนิค แต่ไม่ใช่มัลแวร์ ซอฟต์แวร์อื่นๆ ที่ไม่เป็นอันตรายในบางครั้งอาจมีการแอบแฝงเกี่ยวกับการเพิ่มแอดแวร์ในโปรแกรมติดตั้ง

พวกเขาใช้วิธี "ไม่เข้าร่วม" โดยที่การติดตั้งเริ่มต้นจะมีกล่องกาเครื่องหมายที่ทำเครื่องหมายไว้ล่วงหน้าเพื่อติดตั้งแอดแวร์ ผู้ใช้ส่วนใหญ่ใช้เพียงอำนาจผ่านวิซาร์ดการติดตั้งโดยไม่ต้องอ่านอะไรเลย ดังนั้นพวกเขาจึงให้สิทธิ์แอดแวร์ในการติดตั้งโดยไม่ได้ตั้งใจ

ในสถานการณ์ที่แย่ที่สุด คุณจะเห็นป๊อปอัปจำนวนมากจากเบราว์เซอร์ของคุณและให้การท่องเว็บของคุณเปลี่ยนเส้นทางไปยังเว็บไซต์ที่กินสัตว์ร้าย ซอฟต์แวร์เฉพาะเช่นAdAwareมักจะดีที่สุดสำหรับการจัดการกับแอดแวร์โดยเฉพาะ

สปายแวร์คืออะไร?

สปายแวร์^(Spyware)ไม่เหมือนกับมัลแวร์ประเภทอื่น ๆโดยทั่วไปจะหลีกเลี่ยงการทำอะไรกับระบบของคุณที่คุณสังเกตเห็น สปายแวร์มีอยู่เพื่อตรวจสอบสิ่งที่คุณทำ แล้วส่งข้อมูลนั้นกลับไปยังผู้สร้างสปายแวร์

ที่สามารถรวมทุกประเภทของข้อมูล ตัวอย่างเช่น สปายแวร์อาจจับภาพหน้าจอของเอกสารที่คุณกำลังทำงานอยู่ นั่นเป็นหน้าที่ที่ผู้มีส่วนร่วมในการจารกรรมต้องการ สปายแวร์^(Spyware)ที่อาชญากรนำไปใช้มักจะรวบรวมข้อมูลเพื่อผลประโยชน์ทางการเงิน ตัวอย่างเช่น โปรแกรมบันทึกการกดแป้นพิมพ์จะบันทึกการกดแป้นพิมพ์ของคุณลงในไฟล์ข้อความ เมื่อคุณพิมพ์ที่อยู่ของบางอย่าง เช่น เว็บไซต์ธนาคาร แล้วพิมพ์ชื่อผู้ใช้และรหัสผ่านของคุณ โปรแกรมล็อกเกอร์จะเก็บข้อมูลนั้นและส่งกลับบ้าน

สปายแวร์ยังสามารถอ้างถึงซอฟต์แวร์ที่ถูกต้องตามกฎหมายซึ่งมีฟังก์ชันการทำงานที่ผู้ใช้ไม่ทราบว่าพฤติกรรมหรือข้อมูลของผู้ใช้ถูกส่งไปยังนักพัฒนาซอฟต์แวร์ ในประเทศส่วนใหญ่ การรวบรวมข้อมูลประเภทนี้จะต้องมีการเปิดเผย ดังนั้น โปรดอ่านข้อตกลงผู้ใช้ของคุณอย่างละเอียด!

โทรจันสามารถติดตั้งสปายแวร์ในระบบของคุณโดยเป็นส่วนหนึ่งของเพย์โหลด และรูทคิทเป็นสปายแวร์ประเภทหนึ่งอย่างน้อยก็บางส่วน

Ransomware คืออะไร?

Ransomwareเป็นมัลแวร์ประเภทที่น่ารังเกียจโดยเฉพาะที่ไม่ทำลายข้อมูลของคุณ แต่จะล็อกไว้หลังการเข้ารหัสที่รัดกุม ต่อจากนี้ ผู้สร้างมัลแวร์ต้องการเรียกค่าไถ่จากคุณเพื่อรับข้อมูลของคุณกลับมา 

วิธีนี้ได้ผลเพราะการเข้ารหัสที่รัดกุมแทบจะเป็นไปไม่ได้เลยที่จะทำลาย ดังนั้นหากคุณไม่จ่ายค่าไถ่ ข้อมูลของคุณก็หายไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม คุณไม่ควรจ่ายเงินให้กับผู้สร้าง ransomware เลย ประการแรก^(First)คุณไม่รับประกันว่าจะสามารถเข้าถึงข้อมูลของคุณได้อีกครั้ง อย่างที่สอง คุณกำลังทำให้พวกมันกล้าที่จะหลอกหลอนผู้คนต่อไป วิธีที่ดีที่สุดในการจัดการกับแร^(Ransomware) นซัม แวร์คือการสำรองข้อมูลในเชิงรุกและปกป้องข้อมูลของคุณในที่ที่มัลแวร์ไม่สามารถเข้าถึงได้

การป้องกันตัวเองจากมัลแวร์

การอ่านเกี่ยวกับความชั่วร้ายของคอมพิวเตอร์ประเภทต่างๆ ที่อาจแพร่ระบาดในอุปกรณ์ส่วนตัวของคุณอาจเป็นเรื่องที่น่ากลัว แต่คุณก็ไม่มีอำนาจที่จะจัดการกับสิ่งชั่วร้ายเหล่านี้ได้เช่นกัน ขั้นตอนต่อไปของคุณคือการดูวิธีป้องกันคอมพิวเตอร์ของคุณจากแฮกเกอร์ สปายแวร์ และ^{(How to Protect Your Computer from Hackers, Spyware and Viruses)}ไวรัส 

ในบทความนั้น คุณจะได้เรียนรู้วิธีป้องกันการติดเชื้อในเชิงรุกตั้งแต่แรก และวิธีจัดการกับสถานการณ์เมื่อสิ่งเลวร้ายที่สุดเกิดขึ้นจริง

What’s the Difference Between a Virus, a Trojan, a Worm, and a Rootkit?

Computers (in all ѕhapes and sizеѕ) have become crucial to our lives. All our work, information, and critical services now run through computer systems. That makеs them a target for all sorts of malicious software.

However, not every piece of nasty code is the same. There’s a huge variety of digital diseases out there, which makes it important to know the difference between a virus, trojan, worm, rootkit, and more.

What’s Malware?

Let’s start by identifying the umbrella term which covers all of the malicious software types listed below — malware.

As you’ve probably guessed, the word is just the fusion of “malicious” and “software”. It covers any type of program written to harm you, your computer, or a third-party entity via your computer.

What’s a Virus?

A virus is the most basic and well-known type of malicious software. Viruses operate in a particular way that sets them apart from other types of malware. 

First, viruses infect other programs. They insert their code into another program with the hope that it will be executed when someone runs the legitimate program. Secondly, viruses self-replicate by infecting other programs they find on a computer. 

Apart from trying to spread to other programs, viruses also have a payload. The payload can be anything the virus author wants it to be. Some viruses have benign payloads that don’t actually damage anything. The majority of viruses do harm your data or system on purpose by deleting data, stealing it, or otherwise doing something that’s not good for you or your PC.

What’s a Worm?

Computer worms and viruses are very similar in the sense that they self-replicate and execute a (usually) malicious payload on computer systems. Where they differ is in how they spread. A virus needs a host program to infect and relies on users to spread that infected program using removable storage, email, or another similar transmission method.

A worm exists as its own independent program, not as code attached to a third-party application. They also spread by themselves, without human intervention. For example, the Blaster Worm spread like wildfire in the mid-2000s thanks to a vulnerable open network port on Windows computers.

So if one computer at a company or school became infected, the program could quickly spread itself to other connected machines. Worms usually use vulnerabilities discovered in operating systems, hardware, or software to run their code without the user having to do anything at all.

These days, firewalls and other network security systems are highly effective at stopping worms from spreading, but new holes are always being discovered.

What’s a Trojan?

Trojans are named after the Trojan Horse of Greek mythology. In the original story, the people of Troy wheeled a giant wooden horse statue into the city, thinking it was a goodbye present from their enemies. Unfortunately, it turned out to be the worst piñata ever, filled with Greek soldiers who snuck out at night and opened the city gates for the rest of their army.

Computer trojans work in exactly the same way, except instead of a big horse you’ll get a program that says it’s something useful and harmless. In reality, behind the scenes, it’s doing malicious things. Unlike viruses or worms, trojans don’t usually try to infect other software or replicate themselves. Instead, they tend to install other malware on your system and call back to their creator, handing over control of your computer to the trojan’s author.

Trojans usually spread through “social engineering”, a hacker technique that relies on common weaknesses in human psychology to fool users into doing something. In this case, the “something” is opening a program because you think it’s something cool. 

What’s a Rootkit?

Rootkits are probably the most dangerous form of malware in existence. It’s not one piece of malware, but a collection (hence “kit”) of applications that are installed on a system. Together these applications take over control of the computer at a low level. A “low level” means at the level of the operating system itself, letting the creator of the rootkit do absolutely anything they’d like to the computer system and its data.

One of the reasons that rootkits are so dangerous is how hard they are to detect. Since the rootkit is at least as powerful as the operating system itself, antimalware software can be fended off with little effort. After all, the rootkit has more authority than any other application on the system. Rootkit detection and removal usually involves using a specialized bootable USB drive that prevents the installed operating system from loading in the first place before it scrubs the rootkit clean.

What’s Adware?

Adware includes any software that displays advertising to the user, but in the context of malware, those adverts are unwanted. While Adware by itself is generally not harmful, malicious adware installs itself without your consent and can negatively affect your browsing experience and computer performance.

Adware can make its way onto your computer in various ways. Ad-supported software that’s open and upfront about it is technically adware, but not malware. Other software that’s not malicious can sometimes be sneaky about including adware in their installers.

They use an “opt-out” approach where the default installation includes pre-ticked tick boxes to install adware, Most users just power through installation wizards without reading anything. Thus they unintentionally give the adware permission to install.

In worst-case scenarios, you’ll be seeing a deluge of popups from your browser and have your web browsing redirected to predatory websites. Dedicated software such as AdAware is usually best for tackling adware in particular.

What’s Spyware?

Unlike other types of malware, Spyware generally avoids doing anything to your system that you’d notice. Instead, spyware exists to monitor what you do and then send that information back to the spyware author.

That can include all sorts of information. For example, the spyware might take screenshots of documents you’re working on. That’s a function those engaged in espionage are likely to want. Spyware deployed by criminals usually captures information for financial gain. For example, keyloggers save your keystrokes to a text file. When you type in the address of something like a banking website and then type in your username and password, the keylogger captures that information and sends it back home.

Spyware can also refer to legitimate software that contains functionality the user is unaware of where user behavior or information is sent back to the developers. In most countries this type of data gathering has to be disclosed, so read your user agreements carefully!

Trojans can install spyware on your system as part of their payload and Rootkits are at least partially a type of spyware themselves.

What’s Ransomware?

Ransomware is a particularly nasty type of malware that doesn’t destroy your data but locks it behind strong encryption. Following this, the creators of the malware demand a ransom from you in order to get your data back. 

This works because strong encryption is virtually impossible to break. So unless you pay the ransom amount, your data is effectively gone. However, you should never actually pay money to ransomware creators. First, you aren’t guaranteed to regain access to your data. Secondly, you’re emboldening them to keep victimizing people. The best way to deal with Ransomware is to proactively backup and protect your data in places the malware can’t reach it.

Protecting Yourself From Malware

It can be scary to read about all the different types of computer nasties that might infect your personal devices, but you aren’t powerless against them either. Your next step is to check out How to Protect Your Computer from Hackers, Spyware and Viruses. 

In that article, you’ll learn how to proactively prevent infection in the first place and how to deal with the situation when the worst actually does happen.

Related posts

• OTT อธิบาย : POP & IMAP ในบัญชีอีเมลของฉันแตกต่างกันอย่างไร

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• วิธีการ Detect Computer & Email Monitoring หรือ Spying Software

• แบน Panel Display Technology Demystified: TN, IPS, VA, OLED และอื่น ๆ

• วิธีเปลี่ยน Caps Lock บนหรือปิดใน Chromebook

• วิธีการ Search Facebook Friends โดย Location, Job, หรือ School

• วิธีการ Mute Someone บน Discord

• วิธีการเปิด File กับ No Extension

• วิธีการทำ Wired Printer Wireless ใน 6 Different วิธี

• วิธีการ Download Twitch Videos

• ไม่ Computer Randomly Turn ของคุณบนด้วยตัวเอง?

• วิธีการ Fix Hulu Error Code RUNUNK13

• คืออะไร Uber Passenger Rating and How เพื่อตรวจสอบมัน

• Discord ไม่ใช่ Opening? 9 Ways เพื่อแก้ไข

• วิธีการหา Memories บน Facebook

• ไม่สามารถ Schedule Uber ใน Advance? นี่คือสิ่งที่ต้องทำ

• 7 Quick Fixes เมื่อ Minecraft Keeps Crashing

• วิธีการ Post บทความเกี่ยวกับ Linkedin (และ Best Times ถึง Post)

• วิธีการ Fix Disney Plus Error Code 83

• 4 Ways เพื่อค้นหาอินเทอร์เน็ตที่ดีที่สุด Options (ISPs) ในพื้นที่ของคุณ