หนอนคอมพิวเตอร์ (Worm)
หนอนคอมพิวเตอร์เป็นโปรแกรมคล้าย ๆ กับไวรัส แต่หนอน คอมพิวเตอร์ทำงานแตกต่างไปบ้าง กล่าวคือ จะทำงานในระบบเครือข่าย เช่นระบบอินเทอร์เน็ต เมื่อหนอนคอมพิวเตอร์ หาทางเข้าไปสู่หน่วยความจำ ของคอมพิวเตอร์ได้แล้ว มันก็จะเริ่มตรวจสอบ บัญชีรายชื่อ ในแฟ้มลูกข่ายของ เครื่องนั้นว่า มีที่อยู่ของใครบ้าง จากนั้นก็จะก๊อปปี้ตัวมันเอง ส่งไปยังชื่อในบัญชีนั้น เมื่อไปถึงและมีโอกาส เข้าไปสู่หน่วยความจำ แล้วก็จะรอแผลงฤทธิ์ แบบเดียวกันกับ ที่กล่าวมาแล้ว ดังนั้น ในไม่ช้า ในระบบเครือข่าย ก็จะมีหนอนส่งตัวเอง กลับไปกลับมา อยู่ตลอดเวลา ผลก็คือ ระบบเครือข่ายก็ทำงานช้าลง
หนอนคอมพิวเตอร์บางตัว ถูกบรรจุใส่ห่อแฟ้มข้อมูลมาพร้อมกับจดหมายอีเมล์ หากไม่เปิดห่อดูหนอนก็ไม่ออกมาอาละวาด แต่หนอนบางตัวมาพร้อมกับ จดหมายอีเมล์ เลยทีเดียว ดังนั้นเพียงแค่เปิดจดหมายอ่าน หนอนก็ออกมาอาละวาดได้แล้ว หนอนบางตัวเป็นไวรัสด้วย ดังนั้นความร้ายกาจจึงมีมาก
อันตรายที่เกิดจากหนอนคอมพิวเตอร์
หนอนคอมพิวเตอร์สามารถที่จะควบคุมความสามารถบางอย่างของคอมพิวเตอร์ และสามารถที่จะส่งไฟล์หรือข้อมูลที่สำคัญของคุณไปสู่ผู้ที่ไม่หวังดี คู่แข่ง หรือใครก็ได้ ทำให้เกิดความเสียหายได้
การป้องกัน
1. ไม่เปิด ไฟล์ที่แนบมากับ อีเมล ที่ส่งมาจากผู้ที่ไม่รู้ว่าเป็นใคร
2. ถึงไม้ว่าจะรู้ว่าผู้ส่งเป็นใคร ก็ไม่ควรเปิดไฟล์ที่แนบมาถ้าไม่แน่ใจว่าไฟล์ที่แนบมาเป็นอะไรกันแน่
3. ทำการติดตั้งโปรแกรมป้องกันไวรัส
4. ทำการ อัปเดตข้อมูลไวรัสของโปรแกรมป้องกันไวรัสให้เป็นปัจจุบันตลอด
5. ติดตั้งตัวแก้ไขระบบปฏิบัติการ
6. ติดตั้งไฟร์วอลล์
วิธีกำจัดหนอนชนิดนี้
สำหรับผู้ติดตั้งโปรแกรมป้องกันไวรัส
- ถ้าใช้งานระบบปฏิบัติการวินโดวส์ ME หรือ XP ให้ทำการ disable System Restore ก่อน
ปรับปรุงฐานข้อมูลไวรัสใหม่ล่าสุดจากเว็บเพจของบริษัทเจ้าของโปรแกรมป้องกันไวรัสที่ท่าน ใช้ หรือ ติดต่อบริษัทที่ท่านติดต่อซื้อโปรแกรมป้องกันไวรัส
- รีสตาร์ทเครื่องให้เข้าในระบบแบบ Safe Mode โดยในระบบwindows 95/2000/XP ให้กด F8 ระหว่างการบูตเครื่อง และwindows 98/ME ให้กดปุ่ม Ctrl
- สแกนไวรัสด้วยโปรแกรมป้องกันไวรัสที่ได้รับการบรับปรุงฐานข้อมูลไวรัสจากข้อที่ 2 หลังจากการสแกนโปรแกรมป้องกันไวรัสจะทำการลบไฟล์ตัวหนอนออกจากระบบทั้งหมดที่กล่าวมาแล้วในข้างต้น
การกำจัดหนอนแบบอัตโนมัติ
- ดาวน์โหลดโปรแกรม Sysclean.com จากเว็บไซต์http://www.trendmicro.com/ftp/products/tsc/sysclean.com
- ดาวน์โหลดไฟล์ pattern ชื่อ lptxxx.zip จากhttp://www.trendmicro.com/download/pattern.asp หมายเหตุxxx แทนตัวเลขเวอร์ชันล่าสุดของไฟล์ pattern
- แตกไฟล์ lptxxx.zip นำไฟล์ชื่อ lpt$vpn.xxx เก็บไว้ในโฟลเดอร์เดียวกับไฟล์ Sysclean.com ที่ได้จากข้อ 1
- ตัดการเชื่อมต่อเครือข่าย
- หยุดการทำงานทุกโปรแกรม รวมทั้งโปรแกรมป้องกันไวรัสด้วย
- จากนั้นรันไฟล์ Sysclean.com จะปรากฏไดอะล็อกให้ทำการสแกนโดยกดปุ่ม Scan
- เริ่มต้นการใช้งานโปรแกรมป้องกันไวรัสอีกครั้ง
- ทำการปรับปรุงฐานข้อมูลไวรัสที่ใช้อยู่แล้วทำการสแกนอีกครั้งเพื่อให้แน่ใจว่าเครื่องที่ใช้งานอยู่ไม่มีไวรัส