วันอังคารที่ 17 พฤศจิกายน พ.ศ. 2558

Worm

หนอนคอมพิวเตอร์


หนอนคอมพิวเตอร์ หรือ คอมพิวเตอร์เวิร์ม(computer worm) หรือบางทีเรียกกันว่าเวิร์ม คือหน่วยย่อยลงมาจากไวรัสคอมพิวเตอร์ ปกติแล้ว หนอนคอมพิวเตอร์จะแพร่กระจายโดยไม่ผ่านการใช้งานของผู้ใช้ โดยมันจะคัดลอกและกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย หรือ อินเทอร์เน็ต เป็นต้น หนอนคอมพิวเตอร์สามารถทำลายข้อมูลและแบนด์วิทสร้างความเสียหายให้กับคอมพิวเตอร์รวมไปถึงการทำให้คอมพิวเตอร์หยุดทำงาน

 Worm (หนอนอินเตอร์เน็ต) เป็นโปรแกรมคอมพิวเตอร์ เช่นเดียวกับโปรแกรมไวรัส แต่แพร่กระจายผ่านเครือข่ายไปยังคอมพิวเตอร์และอุปกรณ์เครื่องอื่น ๆ ที่ต่ออยู่บนเครือข่ายด้วยกัน ลักษณะการแพร่กระจายคล้ายตัวหนอนที่เจาะไชไปยังเครื่องคอมพิวเตอร์ต่าง ๆ แพร่พันธุ์ด้วยการคัดลอกตัวเองออกเป็นหลาย ๆ โปรแกรม และส่งต่อผ่านเครือข่ายออกไป และสามารถแพร่กระจายผ่านทางอีเมล์ได้ ไม่ว่าจะเป็น Outlook Express หรือ Microsoft Outlook เช่น เมื่อมีผู้ส่งอีเมล์และแนบโปรแกรมติดมาด้วย ในส่วนของ Attach file ผู้ใช้สามารถคลิ๊กดูได้ทันที การคลิ๊กเท่ากับเป็นการเรียกโปรแกรมที่ส่งมาให้ทำงาน ถ้าสิ่งที่คลิ๊กเป็นเวิร์ม เวิร์มก็จะแอกทีฟ และเริ่มทำงานทันที โดยจะคัดลอกตัวเองและส่งจดหมายเป็นอีเมล์ไปให้ผู้อื่นอีก

ตัวอย่างของหนอนคอมพิวเตอร์




1. Email worm คือ ตัวหนอนที่ทำการแพร่กระจายผ่านระบบอีเมลล์

2. Instant messaging worm คือ ตัวหนอนที่ทำการแพร่กระจายผ่านระบบ Instant message โดยการส่งลิงค์เว็บไซต์ให้กับทุกคนที่อยู่ใน contact list

3. IRC worm คือ ช่องของ Chat ที่เป็นเป้าหลักในการแพร่ โดยการส่งในรูปแบบของของลิงค์ของเว็บไซต์ ซึ่งไฟล์หนอนที่ส่งไปดังกล่าวจะถูกติดตั้งลงบนเครื่องก็ต่อเมื่อผู้ใช้ทำการตอบรับ บันทึก หรือเปิดไฟล์ดังกล่าว

4. File-sharing networks worms คือ ตัวหนอนที่ทำการแพร่โดยการสำเนาตัวเองลงในโฟลด์เดอร์ที่share บนเครือข่าย ส่วนใหญ่จะอยู่ในเครื่องของผู้ใช้ หลังจากนั้นตัวหนอนนำไฟล์ที่ได้สำเนาไว้แล้วนี้บันทึกลงในโฟลเดอร์ดังกล่าวและตั้งชื่อที่ดูเหมือนไฟล์ทั่วไป ตัวหนอนชนิดนี้จะทำการแพร่ ไปยังคอมพิวเตอร์ที่มาทำการดาวน์โหลดไฟล์จากคอมพิวเตอร์มที่มีตัวหนอนนี้อยู่

5. Internet worms คือ ตัวหนอนที่ทำการแพร่ในระดับ TCP/IP โดยเฉพาะคือผ่านระบบอินเทอร์เน็ตนั่นเอง

ไม่มีความคิดเห็น:

แสดงความคิดเห็น