รู้ไว้บ้างก็ดี

ไวรัสร้อนๆ จ้า เพื่อนเอ๋ย

เตือน!! ผู้เล่นเฟชบุ๊คระวังอันตรายจากไวรัส Trojan.Bredolab
ไซแมนเทคเตือนผู้เล่นเฟชบุ๊ค โดนหลอกเปลี่ยนพาสเวิร์ด แต่ได้ไวรัสตัวอันตรายมาแทน
ไซแมนเทคระบุว่าเป็นอีกครั้งหนึ่ง ที่สแปมเมอร์พุ่งเป้ามาที่เว็บไซต์โซเชียลเน็ตเวิร์กที่ดูน่าเชื่อถือ เพื่อล่อลวงเหยื่อที่ไม่ทันระวังตัว ซึ่งครั้งนี้เป็นคราวของเฟชบุ๊คนั่นเอง ฝ่ายปฏิบัติการตอบสนองภัยคุกคามของไซแมนเทคพบว่าสแปมเมอร์อาศัยความนิยมของเฟชบุ๊คมาเป็นช่องทางในการปล่อยไวรัส Trojan.Bredolab ซึ่งเป็นไวรัสประเภทโทรจันที่แพร่กระจายไปสู่วงกว้างอย่างต่อเนื่องในปีนี้ โทรจันตัวนี้มีความสามารถในการโหลดแอปพลิเคชันขโมยรหัสผ่านบอท รูทคิท และโปรแกรมหลอกลวงต่างๆเข้าสู่ระบบ

สแปมเมอร์ทำการหลอกลวงผู้ใช้ด้วยการส่งอีเมลแจ้งเตือนเกี่ยวกับความผิดพลาดเรื่องของรหัสผ่านในการเข้าเฟสบุ๊ก โดยโน้มน้าวให้ผู้รับทำการเปลี่ยนรหัสผ่านใหม่ โดยให้เข้าไปที่ zipไฟล์ ที่แนบมาเพื่อดูรหัสใหม่ ซึ่งใน zip ไฟล์ ที่ว่าจะแฝงไวรัส Trojan.Bredolab มาด้วย

ไซแมนเทค ได้แนะนำการป้องกันภัยจากการถูกโจมตีในลักษณะนี้ ได้แก่
1. ก่อนจะคลิ๊กเข้าไปที่ไหนก็ตามให้ระมัดระวัง โดยเฉพาะอย่างยิ่งในเวลาคลิกลิงก์ที่ไม่ทราบที่มา
2. ควรจำไว้เสมอว่าห้ามทำการโต้ตอบกับอีเมลขยะ เพราะการตอบรับจะยิ่งทำให้สแปมเมอร์รู้ว่าอีเมลขยะที่ส่งหว่านออกไปมีผู้รับที่แท้จริง จะทำให้ได้รับอีเมลขยะเพิ่มมากขึ้น โดยเฉพาะการคลิกลิงก์ในอีเมลขยะ เพื่อปฏิเสธการรับข้อความจะยิ่งเป็นการยืนยันกับสแปมเมอร์ว่ามีคนเปิดอ่านอีเมลขยะ ควรลบอีกเมลขยะที่น่าสงสัยในทันทีโดยไม่ต้องเปิดอ่าน
3. มีอีเมลเอาไว้ใช้หลายอันสำหรับการใช้งานประเภทต่างๆ โดยมีหนึ่งอีเมลเอาไว้สำหรับใช้งานส่วนตัวเช่นติดต่อกับครอบครัวและเพื่อนฝูง มีอีเมลอีกหนึ่งอันเอาไว้รับข่าวสารต่างๆ และอีกหนึ่งอันเอาไว้สั่งซื้อของทางอินเทอร์เน็ต
4. ระวังให้ดีก่อนที่จะกรอกอีเมลแอดเดรสของคุณลงในเว็บ เพราะอีเมลของคุณที่โชว์อยู่บนเว็บเพจเหล่านี้สามารถถูกอ่านได้ด้วยโปรแกรมบอทที่ทำหน้าที่คอยเก็บสะสมอีเมลตามเว็บเพจต่างๆ
5. ติดตั้งระบบป้องกัน และต้องมั่นใจว่าโซลูชันรักษาความปลอดภัยที่คุณใช้นั้นมีการอัพเดทอยู่ตลอด เพื่อช่วยป้องกันอีเมลขยะและไวรัสได้ ในขณะที่คุณสามารถรับอีเมลอื่นได้ตามปกติ ซึ่งคุณอาจเลือกใช้ซอฟต์แวร์รักษาความปลอดภัยอย่าง Norton Internet Security 2010 โดยสามารถเข้าไปดูบริการด้านความปลอดภัยของเว็บ เช่น Norton Safe Web ที่เป็นชุมชนของบรรดาคนใช้เว็บที่ช่วยกันรายงานเรื่องของเว็บไซต์อันตรายที่มีฟิชชิ่งและซอฟต์แวร์อันตรายทำงานอยู่

ยังมีคำแนะนนำอีกครับ

เมล์ลวงโปรแกรมแอนตี้ไวรัส
ขณะที่เราเปิดใช้งานโปรแกรม MAN อาจจะพบว่า จะมีคนรู้จักใน list ส่ง Link บางอย่าง มาให้เรา
ปก ติเเล้ว ผู้ใช้ทั่วไปจะไม่เอะใจ จะกด link นั้น !! งานเข้าครับ เพราะ แท้จริง link ที่ส่งมานั้นเกิดจากการส่งโดยอัตโนมัติจาก รายชื่อใน list ของเรา ซึ่งเป็นไปได้ว่า เครื่องคอมพิวเตอร์ของ ชื่อนั้น ได้ติดไวรัส หรือ trojan ,mulware เรียบร้อยเเล้ว เเละส่งมาให้เรา

ใน link ที่ส่งมานั้นอาจจมีข้อความว่า มีรูปเราที่นั่นที่นี่ เช่น ในfacebook ,Hi5 หรือ social network อื่นๆที่เราเคยไปสมัครหรือ คุ้นๆว่า จะเคยไปสมัครจึงทำให้เราไม่ทันคิดและกดไป
หลังจากกดไปอาจจะเกิด เหตุการณ์บางอย่างกับคอมพิวเตอร์ของเรา เช่น จอดับ จอขึ้นสี error ต่างๆ หรือ แม้กระทั่งไม่เกิดอะไรขึ้น เนื่องจากตัวโปรแกรมนั้นๆได้เข้าไปทำงานอย่างเงียบๆ ในคอมพิวเตอร์ของเรา

บางคน scan virus ก็อาจจะพบไวรัส และได้ลบไป เเต่แท้ที่จริงเเล้ว มันยังแฝงตัวอยู่ในเครื่องของคุณ รอวันทำงาน
วันดีคืนดีขณะติดต่อเข้าสู่ internet อาจจมีเว็บแปลกๆ เปิดขึ้นมาเอง และอาจจะ scan virus อัตโนมัติให้เรา โดยอาศัยข้อมูล ไวรัสที่มีอยู่ในเครื่องของเราซึ่งกรณีนี้เกิดจาก การกด anti virus จาก link ที่ถูกส่งมาก่อนหน้านี้ และเจ้า anti virus นั้น scan เก็บข้อมูลต่่างๆในเครื่องเราไว้
หลังจากที่มันทำงาน ก็จะมีข้อความขึ้นมาว่า เราต้องการ remove ไวรัสที่มีรวมกัน จำนวนเท่านั้น เท่านี้ไหม?
หลายๆคนก็จะกด ตกลง เพราะคิดว่าเกิดจาก anti virus ของเราเจอเข้า เพราะใครๆก็อยากจะให้เครื่องไม่มีไวรัส
เจ้าโปรแกรมนั้นก็จะส่ง เเละย้าย ไฟล์บางอย่าง เข้ามาในเครื่องของเรา เมื่อเรากดรับ มันก็จะ ทำงาน
กรณี อย่างนี้อาจจะเป็นโปรแกรมที่มันอ้างว่าเป็น anti virus จากนั้นเราอาจจะสั่งให้มัน scan หลังจากนั้น มันอาจะบอกว่า ต้องโอนเงิน จำนวน 50 $ เพื่อแลกกับ serial code

มาถึงตรงนี้ หลายคนเริ่มรู้ตัวเเล้วว่า ถูกหลอก จึงเริ่มหาวิธีลบเจ้าโปรแกรมนี้ ในเครื่องออกไป แต่ ก็จะเจอปัญหาคือ ลบไม่ได้ ,หาไม่เจอ, block การใช้งานของคอมพิวเตอร์บางอย่าง
เจ้าโปรแกรมนั้นมันก็ยัง จะอ้างประมาณว่ามีไวรัส ตัวนี้เกาะอยู่นะ และมันต้องการ เงินของคุณ ...
หลายคนก็ลง windows ใหม่ บางคนไม่ได้ลง windows เองก็ใช้บริการของช่าง แท้จริง อาจจะไม่จำเป็นต้องทำถึงขั้นนั้น
เพราะ ติดไวรัสบางตัว ยังคงต่อเล่น internet ได้ และลองหาข้อมูลดู อาจจะพบว่ามีวิธีลบด้วย เนื่องจากมีคนเคยโดนแบบคุณ เเละได้มาแบ่งปันประสบการณ์นั้นบนโลก internet

วิธีแก้ง่ายๆ เนื่องจากพวก Security Tool ทั้งหลายมักเป็น Anti Virus ปลอม ให้หา โปรแกรม MalwareByte Anti-Malware trojan remove อื่นๆ มาลง จากนั้น Update ให้เรียบร้อยและ ปิดinternet แล้ว Full Scan ทั้งเครื่อง

ข้อแนะนำที่ดีที่สุดคือ ลง Antivirus แบบถูกต้องตามกฎหมาย เพราะจะไม่มี script หรือ ไฟล์แปลกปลอม ฝังอยู่
ไม่ แนะนำ แม้แต่ Download จาก Bittorrent ที่เราคิดว่าน่าจะมีคนกรองมาดีแล้ว ส่วนใหญ่ไฟล์ที่ส่งอยู่ใน Bittorrent มีไวรัส หรือเวิร์มแฝงอยู่ทั้งนั้น
ซอฟท์แวร์ ในเครื่องคุณอาจจะเถื่อนได้ทั้งหมด แต่ Antivirus แนะนำว่าใช้ของแท้ จะดีกว่า เพื่อเป็นการป้องกันปัญหารวมถึง ประหยัดเวลา และ สุขภาพกาย และจิตของตัวคุณ

วิธีป้องกันไวรัสที่น่าจะดีที่สุดนะครับ คือ

1. อย่าเปิดเมลล์ที่มาจากคนที่ไม่รู้จัก
2. อย่าเปิดSpammail เด็ดขาด พวกนี้ร้ายกาจมาก ถ้าเราเปิดเมลล์พวกนี้ บางทีมันจะเป็นหน้าHTMLในเมลล์ของเขาเลย พอเราเปิด พวกนี้จะทราบได้ว่า อีเมลล์นี้ยังมีการactivate อยู่ คราวนี้อีเมลล์เราก็จะขายได้ นั่นหมายถึงมันจะมาอีกเพียบเลยครับ หรือถ้าคุณไปกดเพื่อให้มันเลิกส่งมากวนใจซะที นั่นก็หมายถึงมันก็รู้อีกว่า อีเมลล์นี้ยังมีการใช้องาน ขายได้อีกแล้ว คุณจะไม่ได้เมล์จากพวกนี้ในช่วงสั้นๆ แต่จะได้จากคนอื่นใหม่ทันที และหายไปอีกซัก1-2เดือน มันก็จะกลับมาอีกแหละครับ เพราะฉะนั้น ไม่ต้องไปสนใจSpammail เด็ดขาด!
3. ถึงจะเป็นคนที่เรารู้จักดี ถ้าแนบไฟล์ประหลาดๆมา อย่าเปิดไฟล์ที่ไม่แน่ใจโดยเด็ดขาด ให้โทรไปสอบถามเขาโดยตรงว่ามีการส่งไฟล์แนบมากับเมลล์ไหม ถ้าไม่มี ลบเลยครับ ยิ่งพวกที่นามสกุลวิตถารๆอาทิ pict2003.jpg.exe ซึ่งจะเห็นว่ามันมีนามสกุลซ้อนกันสองไฟล์ อันนี้มันไม่ใช่รูปภาพนะครับ แต่เป็นโปรแกรมแล้วเพราะลงท้ายด้วย.exe กดปุ๊บรันโปรแกรมปั๊บ จะดีไม่ดีไม่รู้ แต่ที่แน่ๆ คุณมีโอกาสเสี่ยงสูงมากๆๆๆๆๆๆ
4. จาก3ข้อหลักข้างบนนี้ แนะนำว่าถ้าเป็นไปได้ น่าจะใช้บริการฟรีอีเมลล์ดีๆๆ อย่างYahoomail.com หรือ Hotmail.com ซึ่งจะมีการสแกนไวรัสในเมลล์ที่ส่งเข้ามาหาเราทุกครั้ง และจะตัดออกให้โดยอัตโนมัติ หรือถ้ามีไฟล์attachแนบมาและไม่แน่ใจว่าจะใช่ไหม ทั้งสองยี่ห้อนี้ก็ยังมีระบบScan ไฟล์ที่แนบมากับเมลล์ก่อนว่ามีไวรัสแฝงมาไหม ยาฮูเมลล์จะใช้ของNorton ฮอทเมลล์ใช้ของMcafee ครับ ผมเองไม่ใช้อีเมลล์จากทางISPนานมากแล้ว เพราะOutlookนี่แหละ เป็นตัวแพร่กระจายไวรัสที่ยอดเยี่ยมมากตัวหนึ่ง สมัยไวรัสเลิฟบั๊กระบาดหนักๆ ที่แต่ละคนมักจะได้รับเมลล์ที่ขึ้นต้นมาจาก Hi...I have... นี่แหละครับ ทั้งหมดออกมาจากoutlook เพราะไวรัสมันอาศัยจุดอ่อนของoutlookเองเป็นตัวเพาะและแพร่กระจายในเครื่องครับ
5. อัพเดทโปรแกรมป้องกันไวรัสตลอดเวลา
6. อัพเดทระบบปฎิบัติการของเครื่อง (วินโดวส์นี่แหละครับ XPนี่ยิ่งตัวดีเลย) ตลอดเวลา จะให้เครื่องมันอัพเดทอัตโนมัติ ซึ่งจะอัพเดทเฉพาะCritical update และ Security update ก็ได้ครับ หรือจะอัพเดทเองทุกๆ2-3อาทิตย์ก็ได้ อาจจะได้Driverที่ใหม่สดกว่าที่เราใช้อยู่ก็ได้ครับ
7.พยายามหากำแพงไฟ หรือ Personal เพื่อป้องกันการบุกรุกจากบุคคลอื่นโดยที่เราไม่รู้ตัวได้

ถ้าทำจนหมดนี้แล้ว และมั่นใจว่าข้อมูลทุกอย่างทันสมัยตลอดเวลาแล้วแต่ยังโดนอีก ก็ถือซะว่าเป็นคราวซวยจริงๆก็แล้วกันครับ
เพราะฉะนั้น เทคโนโลยีและวิทยาการก้าวหน้าก็เป็นเหมือนกับดาบ 2 คมนั่นแหละเพื่อนเอ๋ย อันตรายมันก็ย่อมมีอยู่คู่เคียงกับประโยชน์ การใช้สอยจึงควรมีมาตรการที่สามารถคุ้มครองป้องกันตัวเองไว้เสมอ
ด้วยความปราถนาดี ... จากเพื่อน

ยังอยู่ถึงปี 2554

           อาจจะห่างเหินออกไปบ้างในระยะนี้เพราะแอบไปใช้เวลาว่างในการศึกษาหาเรื่องเกี่ยวกับรูปแบบโค๊ดของ Jquery เพื่อเอาไว้ใช้ในการปรับแต่งเว็บบล็อคให้ทันต่อสถานการณ์ ซึ่งถ้าใครสังเกตุดูจะเห็นว่าเมื่อพิมพ์คำว่า chanin1222 ในช่องค้นหาของ Google จะปรากฎโฉมให้เห็นมากหน้าหลายตาส่วนหนึ่งก็มาจากการปรับแต่งรูปแบบ SEO และการใส่ Meta Tag เข้าไปในเว็บบล็อคให้เป็นที่รู้จักกันอย่างกว้างขวางในหมู่เครื่องคอมพิวเตอร์ ทำให้หาง่ายและรู้จักกันโดยทั่วไป
           อีกสาเหตุหนึ่งก็คือการสร้างเว็บบล็อคให้กับเพื่อนกลุ่มอิสานได้มีโอกาสประชาสัมพันธ์การจัดงานเลี้ยงสังสรรค์ได้อย่างเต็มขีดความสามารถและช่วยให้เพื่อนพ้องทั่วประเทศติดตามความเคลื่อนไหวได้อย่างต่อเนื่อง ทั้งนี้และทั้งนั้นก็เพื่อขยายขอบเขตของ นนส.ทบ.12/22 ให้กระจายออกไปกว้างขึ้นในโลกอินเตอร์เน็ต
           มีข่าวคืบหน้าจะแจ้งมาให้ทราบครับ ตอนนี้ก็รู้สึกเหงาๆ เพราะเพื่อนๆ กลุ่มตะวันออกส่วนมากก็ร่ำลากันออกไปเกือบหมดแล้ว ที่เหลืออยู่ก็มัวแต่เมาไม่เคยมีใครแวะเข้ามาเยี่ยมเยียนให้กำลังใจคนทำเลย(ไม่ให้ตังค์ยังไม่เคยว่าซักนิด)