WHAT 'S WORM ?

เวิร์ม ( worm ) หรือหนอนคอมพิวเตอร์

หนอนคอมพิวเตอร์ (Worm) หนอนคอมพิวเตอร์ หรือ คอมพิวเตอร์เวิร์ม (computer worm) หรือบางทีเรียกกันว่าเวิร์ม คือหน่วยย่อยลงมาจากไวรัสคอมพิวเตอร์ ปกติแล้ว หนอนคอมพิวเตอร์จะแพร่กระจายโดยไม่ผ่านการใช้งานของผู้ใช้ โดยมันจะคัดลอกและกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย หรือ อินเทอร์เน็ต เป็นต้น หนอนคอมพิวเตอร์สามารถทำลายข้อมูลและแบนด์วิทสร้างความเสียหายให้กับคอมพิวเตอร์รวมไปถึงการทำให้คอมพิวเตอร์หยุดทำงาน

ที่มาของหนอนคอมพิวเตอร์ หนอนคอมพิวเตอร์จะสำเนาตัวเองและจะส่งผลต่อคอมพิวเตอร์โดยที่ผู้ใช้ไม่รู้ตัว มี 3 ทางใหญ่ๆด้วยกันที่ทำให้หนอนคอมพิวเตอร์เข้ามาในคอมพิวเตอร์ของเราได้ 1. ผ่านระบบอีเมลล์ โดยจะมากับไฟล์ที่ติดมากับเมลล์หรือข้อความที่อยู่ในจดหมาย เมื่อผู้ใช้เปิดจดหมายหรือไฟล์ ตัวหนอนนี้ก็จะติดตั้งตัวมันเองลงในระบบแบบเงียบ จนผู้ใช้ไม่สามารถทราบหรือรู้สึกได้เลยว่ามีหนอนเข้ามาอยู่ในคอมพิวเตอร์แล้ว เพราะการติดตั้งของตัวหนอนนี้ไม่เหมือนกันการติดตั้งโปรแกรมโดยทั่วไป คือ จะไม่มี Dialog box , setup wizard หรือ คำเตือนใดๆขึ้น 2. แพร่กระจายเข้าคอมพิวเตอร์ที่อ่อนแอในระบบเครือข่ายอินเทอร์เน็ต โดยการกระจายเข้าไปในระบบปฏิบัติการและติดตั้งซอฟแวร์ที่ไม่มีความปลอดภัยลงในคอมพิวเตอร์ 3. ผ่านทางโปรแกรมสนทนาบนเว็บ ( instant message) หรือเข้ามาขณะมีการดาวน์โหลดไฟล์ที่ใช้ร่วมกันบนเครือข่าย หรือเครือข่ายที่ใช้ร่วมกันโดยไม่มีระบบการป้องกัน

1. ไวรัสจะสร้างไฟล์นามสกุล . exe เป็นไอคอนรูปโฟลเดอร์ไว้ในโฟลเดอร์อีกที เช่น มีโฟลเดอร์ personal ก็จะมีไฟล์ personal.exe ที่มีรูปร่างหน้าตาเป็นโฟลเดอร์ที่ชื่อว่า personal เป็นต้น เมื่อผู้ใช้เห็นก็คิดว่าเป็นโฟลเดอร์ธรรมดา และทำการเมื่อมีการคลิกก็จะเป็นการสั่งการให้หนอนตัวนี้ทำงานได้อย่างง่ายดาย 2. เครื่องจะรีสตาร์ทเองเมื่อมีการเปิดหน้าต่าง dos ขึ้น หรือใช้ command เช่น msconfig หรือ regedit เป็นต้น 3. เครื่องจะค้างหลังการบู๊ตเครื่อง ( เฉพาะวินโดว์ 95 , 98 หรือ ME เท่านั้น ) 4. มีหน้าจอสีเขียวแสดงข้อความบน Internet explorer ที่มีหัวข้อว่า Brontok.A ซึ่งหน้าจอดังกล่าวจะปรากฏขึ้นโดยไม่รู้ตัว 5. เมนู Tools > Folder Options ของวินโดว์จะหายไป ลักษณะของหนอนคอมพิวเตอร์

ประเภทของหนอนคอมพิวเตอร์ 1. Email worm คือ ตัวหนอนที่ทำการแพร่กระจายผ่านระบบอีเมลล์ 2. Instant messaging worm คือ ตัวหนอนที่ทำการแพร่กระจายผ่านระบบ Instant message โดยการส่งลิงค์เว็บไซต์ให้กับทุกคนที่อยู่ใน contact list 3. IRC worm คือ ช่องของ Chat ที่เป็นเป้าหลักในการแพร่ โดยการส่งในรูปแบบของของลิงค์ของเว็บไซต์ ซึ่งไฟล์หนอนที่ส่งไปดังกล่าวจะถูกติดตั้งลงบนเครื่องก็ต่อเมื่อผู้ใช้ทำการตอบรับ บันทึก หรือเปิดไฟล์ดังกล่าว 4. File-sharing networks worms คือ ตัวหนอนที่ทำการแพร่โดยการสำเนาตัวเองลงในโฟลด์เดอร์ที่ share บนเครือข่าย ส่วนใหญ่จะอยู่ในเครื่องของผู้ใช้ หลังจากนั้นตัวหนอนนำไฟล์ที่ได้สำเนาไว้แล้วนี้บันทึกลงในโฟลเดอร์ดังกล่าวและตั้งชื่อที่ดูเหมือนไฟล์ทั่วไป ตัวหนอนชนิดนี้จะทำการแพร่ ไปยังคอมพิวเตอร์ที่มาทำการดาวน์โหลดไฟล์จากคอมพิวเตอร์มที่มีตัวหนอนนี้อยู่ 5. Internet worms คือ ตัวหนอนที่ทำการแพร่ในระดับ TCP/IP โดยเฉพาะคือผ่านระบบอินเทอร์เน็ตนั่นเอง