Computer worm คืออะไร

ตอบ: คำถามคลาสสิกที่ยังยินดีที่จะตอบอยู่เสมอ ข้อมูลจาก Wikipedia ได้ให้นิยามของ Computer worm หรือหนอนคอมพิวเตอร์ว่า เป็นโปรแกรมคอมพิวเตอร์ที่สามารถทำซ้ำตัวเองได้ (ฟังดูเหมือนไวรัสเลย นิ) โดยมันจะใช้เครือข่าย(อย่างเช่น อินเทอร์เน็ต)ในการส่งก็อปปี้ของตัวเองออกไปยังคอมพิวเตอร์ที่เชื่อมต่ออยู่ ในเครือข่าย(nodes) และอาจจะกระทำการดังกล่าวได้โดยที่ผู้ใช้ไม่ต้องช่วยอะไรมันเลย ข้อมูลจากที่อื่นๆ บ้างก็บอกว่า มันคือสิ่งเลวร้ายที่อาศัยอยู่ในฮาร์ดดิสก์ของเรา แต่จะอย่างไรก็ตาม การที่ต้องเผชิญกับหนอนคอมพิวเตอร์ไม่ใช่เรื่องน่ายินดีแต่อย่างใด

คราว นี้มาต่อด้วยคำถามที่ว่า หนอนคอมพิวเตอร์เหมือนไวรัส หรือเปล่า? ความจริงมันมีข้อแตกต่างตรงที่หนอนคอมพิวเตอร์สามารถทำงานได้ด้วยตัวมันเอง ไม่ต้องพึ่งพาใคร ในขณะที่ไวรัสจะอาละวาดออกแพร่กระจายเมื่อโปรแกรมที่ติดไวรัส (host program) ถูกเรียกขึ้นทำงาน ผู้ใช้ส่วนใหญ่จะเหมาว่า พวกมันเหมือนกัน โดยเฉพาะการสร้างความเดือดร้อน

สำหรับหนอนคอมพิวเตอร์ที่สร้างชื่อให้ ทั่วโลกรู้จักพวกมันในวงกว้างก็คือ Melissa ที่ปรากฎตัวในปี 1999 ตามด้วย Sobig ในป 2003 และ Mydoom ที่ออกอาละวาดในปี 2004 ซึ่งทุกตัวใช้พาหะในการแพร่คือ email เมื่อใครเปิดไฟล์แนบทีมีหนอนพวกนี้อยู่ การทำลายล้างและแพร่กระจายเผ่าพันธุ์อันชั่วร้ายของมันก็จะเริ่มต้นจากตรง นั้นทันที

ในกรณีที่เป็นหนอนคอมพิวเตอร์ที่แพร่กระจายผ่านช่องโหว่ ของบริการในเครือข่าย สามารถป้องกันได้โดยอัพเดต และติดตั้งแพตช์ที่ออกโดยบริษัทผู้ผลิตระบบปฏิบัติการ และแอพพลิเคชัน อย่างเช่น หนอน SQL Slammer และ Blaster เป็นต้น

ส่วนขั้นตอนการหลีก เลี่ยงหนอนต่างๆ ทีมากับอีเมล์ที่ง่ายที่สุดก็คือ การไม่เปิดไฟล์แนบที่มาพร้อมกับอีเมล์ที่เราไม่ไว้ใจ หรือมาจากผู้ส่งที่ไม่คุ้นเคย ซึ่งการแพร่กระจายผ่านไฟล์แนบอีเมล์ของหนอนไม่จำเป็นต้องเป็นไฟล์ที่รันได้ อย่าง .EXE เท่านั้น แต่อาจจะเป็นไฟล์เอกสาร .DOC หรือพวกสคริปท์และมาโครต่างๆ ก็ได้