การพัฒนาโปรแกรมป้องกันและกำจัดไวรัสคอมพิวเตอร์ (Anti-Virus) นายสัญจร กีรติรังสรรค์ 483040157-7 คณะวิศวกรรมศาสตร์ มหาวิทยาลัยขอนแก่น E-mail : Takuma_gear@hotmail.com

หัวข้อที่นำเสนอ ความสำคัญและที่มาของโครงการ วัตถุประสงค์ของโครงการ ทฤษฎีที่เกี่ยวข้อง ประเภทของไวรัส ส่วนประกอบของชื่อไวรัส วิธีการตรวจสอบไวรัส สรุป

ความสำคัญและที่มา ในปัจจุบันมีคนเขียนไวรัสมาจำนวนมากมายที่ยังแก้ไม่ได้ บริษัทใหญ่ๆไม่สามารถทำตัวอัพเดทออกมาได้ทัน ในมหาวิทยาลัยขอนแก่นมีไวรัสแพร่ระบาดอย่างมากมาย ไวรัสก่อให้เกิดการสูญหายของข้อมูลบ่อยครั้ง

วัตถุประสงค์ เพื่อสามารถสแกนหาและทำการกำจัดไวรัสออกจากคอมพิวเตอร์ได้ เพื่อสามารถป้องกันการเข้ามาของไวรัสจากแหล่งต่างๆ

ทฤษฏีที่เกี่ยวข้อง Virus คือ โปรแกรมที่สร้างความเสียหายและก่อกวนให้แก่เครื่องคอมพิวเตอร์ และมีความสามารถในการแพร่กระจายอย่างดี Worms เป็นสิ่งที่มีความรุนแรงกว่าไวรัสเลยก็ว่าได้ และจะใช้พฤติกรรมในการแพร่กระจายทาง network เป็นหลัก

ทฤษฏีที่เกี่ยวข้อง Trojans คือ โปรแกรมที่ออกแบบมาเพื่อแฝงอยู่ในระบบและดักจับข้อมูลโดยที่ไม่สร้างความเสียหายให้คอมพิวเตอร์ Hoax คือ ไวรัสหลอกลวงโดยส่วนมากจะมาในรูปแบบของ e-mail ซึ่งจะทำการรับส่งข้อความต่อๆกันไปเรื่อยๆ

ทฤษฏีที่เกี่ยวข้อง Malware เป็นคำนามรวมหมายถึง ไวรัส หนอนอินเตอร์เน็ต ไวรัสหลอกลวง และโทรจัน ที่มีพฤติกรรมรบกวนและสร้างความเสียหายแก่ระบบเครื่องคอมพิวเตอร์

ทฤษฏีที่เกี่ยวข้อง Anti-Virus คือโปรแกรมที่จะทำการดักจับ, ป้องกัน และกำจัดไวรัส โดยการที่จะเขียนโปรแกรมนี้ได้ผู้เขียนจะต้องเข้าใจมาตรฐานการทำงานของไวรัสเสียก่อน

ตัวอย่าง Anti-Virus ที่นิยม

ประเภทของไวรัส Boot Sector Virus Program Virus Trojan Horse Polymorphic Virus Stealth Virus

ส่วนประกอบของชื่อไวรัส ส่วนชื่อตระกูลไวรัส ส่วนชื่อไวรัส ส่วนของสายพันธุ์ ส่วนท้ายของไวรัส

วิธีการตรวจสอบไวรัส Virus Signature Heuristic Scan Policy

อาการเมื่อเครื่องติดไวรัส เปิดใช้ Task Manager และ Registry ไม่ได้ เรียกโปรแกรมนานผิดปกติ ขนาดไฟล์ใหญ่ขึ้นเอง เกิดการ restart เอง ไฟล์ข้อมูลหายไป เครื่องค้างบ่อยๆ

คำแนะนำและการป้องกันไวรัส พยายามไม่กดรับไฟล์จากทางเนตเวิร์คเช่น e-mail,MSN พยายามอย่าเรียกไฟล์ที่มาจากดิสก์ตัวอื่น ใช้โปรแกรมตรวจจับไวรัสเป็นช่วงๆ อัพเดทโปรแกรมแอนตี้ไวรัสบ่อยๆ เลือกใช้เฉพาะซอฟแวร์ที่ถูกต้อง สำรองไฟล์ข้อมูล

สรุป Virus คือโปรแกรมที่จะนำความเสียหายมาสู่คอมพิวเตอร์ Antivirus คือโปรแกรมที่จะทำการป้องกันและกำจัดไวรัส Virus มี 5 ประเภท คือ Boot Sector, Program, Trojan Horse, Stealthและ Polymorphic Virus การตรวจสอบไวรัส มี 3 แบบ คือ Virus Signature , Heuristic Scan และ Policy ชื่อไวรัสมี 4 ส่วน คือ ชื่อตระกูล,ชื่อ,สายพันธุ์ และส่วนท้าย

อ้างอิง http://www.google.co.th http://www.thaicert.nectec.or.th/paper/virus.php http://it.excise.go.th/antivirus.htm http://www.softwarepark.co.th / itcenter http://www.dld.go.th/ict/article/virus/v20.html http://it.rsu.ac.th/secure/index.php