Upload
ek-powell
View
38
Download
0
Embed Size (px)
DESCRIPTION
adware remove
Citation preview
Spyware และ Adware
สปายแวร (Spyware) หรอ แอดแวร (Adware) สองค านเราจะไดยนบอยมากพอ ๆ กบค าวาไวรส เมอเรากาวเขาสการใชงานระบบเครอขาย ความหมายของมนคอ โปรแกรมทแฝงตวมาอยในระบบคอมพวเตอรของเรา และแอบท าการสงขอมลการใชอนเตอรเนตของเราไปใหผทตองการขอมลเพอวต ถประสงคบางอยาง ชอเรยกอาจจะม หลายชอแต มความหมายเดยวกน เชน Malware , Trackware , Hijackware , Thiefware , Snoopware หรอ Scumware แลวแตใครจะเรยก
Adware คอ อะไร Adwareเปนศพท เทคนคมาจากค าวา Advertising Supported Software แปลเปนไทยไดว า
"โปรแกรมสนบสนนโฆษณา" โดยบรษทตาง ๆ จะพยายาม โฆษณาสนคาของตนเอง เพอทจะไดขายสนคานน ๆ ตวอยางเชน ถาเราลองไปดาวนโหลดโปรแกรมฟรตามเวบตาง ๆ เรากจะเหนโฆษณาสนคาปรากฏขนมาบอย ๆ ถาเราอยากใหโฆษณานนหายไปกตองเสยเงนคาลขสทธ เพอไมใหมโฆษณาขนมากวนในอกตอไป
Spyware คอ อะไร Spyware เปนโปรแกรมทแฝงมาขณะเลนอนเตอรเนตโดยจะท าการตดตงลงไปในเครองของ
เรา และจะท าการเกบพฤตกรรมการใชงานอนเตอรเนตของเรา รวมถงขอมลสวนตวหลาย ๆ อยางไดแก ชอ - นามสกล , ทอย , E-Mail Address และอน ๆ ซงอาจจะรวมถงสงส าคญตาง ๆ เชน Password หรอ หมายเลข บตรเครดตของเราดวย นอกจากนอาจจะมการส ารวจโปรแกรม และไฟลตาง ๆ ในเครองเราดวย นอกจากนอาจจะมการส ารวจโปรแกรม และไฟลตาง ๆ ในเครองเราดวย และ Spyware นจะท าการสงขอมลดงกลาวไปในเครองปลายทางทโปรแกรมไดระบเอาไว ดงนนขอมลตาง ๆ ในเครองของทานอาจไมเปนความลบอกตอไป
Computer Center ศนยคอมพวเตอร สสจ.ชบ
Spyware มาไดอยางไร ผใชคอมพวเตอรสวนใหญ ไมคอยไดดแลเครองของตวเอง ไมเคยปองกน ไมเคยบ ารงรกษา ก
มกเกดปญหา เอางาย ๆ เหมอนการขบรถกตองคอยดแลรกษา ท าความสะอาด เปลยนน ามนเครอง ฯลฯ แตผใชคอมพวเตอรสวนใหญจะไมรจกการบ ารงรกษาตรงน กเลยตองมานงกลมใจ
พวกสปายแวรจะตดไดหลายทางแตหลก ๆ คอ 1. เขาเยยมเวบไซทตาง ๆ พอเวบไซทบอกใหดาวนโหลดโปรแกรมกดาวนโหลดตามทเขาบอก
โดยไมอานวาเปนอะไร 2. ดาวนโหลดโปรแกรมฟรทเรยกวา Freeware มาใช โปรแกรมฟรนนมใชกด แตกควรดใหด
เพราะโปรแกรมฟรหลายตวจะมสปายแวรตดมาดวยเปนของแถม ตวอยางเชน โปรแกรม Kazaa Media Desktop ซงเปนโปรแกรมใหผใชแลกเปลยนไฟลกนเหมอนกบโปรแกรม Napster ขณะนมผใชโปรแกรม Kazaa เปนลาน ๆ คน เพราะสามารถใชดาวนโหลดเพลง MP3 ฟรได ซง Kazaa นน จะมอย 2 แบบ คอ แบบใชฟร กบแบบเสยเงน ถาเปนแบบฟร เขาจะแถมสปายแวรมาดวยกวา 10 ตว ..คดดแลวกนวาคมไม 3. เปดโปรแกรมทสงมากบอเมล บางทเพอนสงอเมลมาใหพรอมโปรแกรมสวยงาม ซงเพอนเองกไมรวามสปายแวรอยดวย กสงตอ ๆ กนไปสนกสนาน เวลาใชอนเตอรเนทกเลยมหนาตางโฆษณาโผลมา 80 หนาตางสมใจ
Spyware มวธการในการเขามาในเครองเราหลายวธ เชน อาจใชวธอยางโจงแจง เชน ขอ Install ดอ ๆ เมอเราไดตอบปม "ตกลง" ไปกจะท าการตดตงลงมาทเครอง ซงบอยครงทเรา ขเกยจอานแลวกคลกตอบ ๆ ไปอยางร าคาญ บางตวอาจมาในลกษณะของ Plug-in ใหคณเอง เพอชวยในการดเวบบางเวบสมบรณขน หรอแอบแฝง โดยเราไมรตว เชน แฝงมากบโปรแกรมฟรตาง ๆ , เกมสตาง ๆ เปนตน
เราจะรไดอยางไรวาเครองตด Spyware คงตองใชการสงเกตจากขอบงชหลาย ๆ ขอตอไปน ในการสนนษฐานเปนเบองตน กอนทจะ
หาเครองมอหรอโปรแกรมในการตรวจสอบและก าจดมนออกไป 1. การตดตอเขาสอนเตอรเนตชาผดปกต พวกสปายแวรจะเปนตวถวงหรออดเสนทางในการ
เชอมตอเขากบกนเตอรเนตของเรา เรา เพราะมนจะกนชองทางสวน หนงในการสงขอมลออกไปยงผเขยนโปรแกรม หรอไมกน าขอมลเขามาในเครองของเราเชน หนาตางปอบอพโฆษณาสนคาและบรการทเราไมไดเรยกรอง ท าใหเหลอ ชองทางในการสอสารส าหรบเรานอยลง ถามเครองอนเปรยบเทยบการใชงานจะเหนชดมากขน
Computer Center ศนยคอมพวเตอร สสจ.ชบ
2. คาเวบไซดเรมตน (Default Homepage) เปลยนไป ปกตเรามกจะก าหนดใหเวบไซตใดเวบไซตหนงทเราใชงานบอย ๆ เปนคาเรมตน ทกครงในการเปดหนาตางบราวเซอร โปรแกรมพวกนจะเปลยนคาใหชไปยงเวบไซดทผเขยนโปรแกรมตองการ ไมสามารถเปลยนไป URL อน ไดจนกวาจะโหลดหนานน ๆ เสรจ ถาผใชงานคลกหยดการท างานบราวเซอรแลวเปลยนไปยง URL ใหมจะท าใหไมสามารถออกไปยงเครอขายอนเตอรเนตไดเลย 3. ประสทธภาพของคอมพวเตอรลดลง เนองจากโปรแกรมพวกนจะท างานตลอดเวลาเมอเชอมตออนเตอรเนต ทงการรบ - สง ขอมล จงท าใหเราใชงาน โปรแกรมอน ๆ ไดชาลง ฮารดดสกท างานหนกและตลอดเวลา จนการเขาถงไฟลตาง ๆ ชาลงอยางเหนไดชด นอกจากนนเรายงเปนพาหะหรอผแพรเชอใหกบบคคลอน ๆ ในเครอขายแบบไมรตวอกดวย 4. ม Pop up ขนมาบอยครงทเขาเวบ 5. ทลบารมแถบปมเครองมอเพมขน
6. หนา Desktop มไอคอนประหลาดๆ เพมขน 7. เมอเปด Internet Explorer หนาเวบแรกทพบแสดงเวบอะไรกไมร ไมเคยเหนมากอน 8. เวบใดทเราไมสามารถเขาได หนาเวบโฆษณาของ Spyware จะมาแทนท
Spyware มาตดทเครองเราไดอยางไร การท Spyware มาอยในเครองของเรามความเปนไปไดหลายวธ ยกตวอยางเชน เวลาทเราใช
เบราเซอร เพอคนหาขอมลในอนเตอรเนต มกจะมโฮมเพจโฆษณาท popup ขนเองอตโนมต ในบางครงมนกเอาโฆษณาอนๆ (Adware) เขามา และม spyware ตวอนตามเขามาอก และในบางทมนตดตงในเครองเราไดโดยทเราไมรตว หรอ เวลาทเราลงโปรแกรมทเราดาวนโหลดมาฟร แลวมนจะมโฆษณามาดวย (โปรแกรมเหลานเรยกกนวา Adware) สวนใหญจะทงไฟล cookie ไวและไฟล cookie เหลาน แมจะไมใช spyware แตกถอวา ไฟล cookie เหลาน จะเกบขอมลบางอยางเอาไว ซง spyware จะน าไฟล cookie เหลานไป วเคราะหดวย ซงถอไดวา เปนการเออประโยชนใหกบ Spyware และเมอม Spyware เขามาหนงตว หลายๆ ตวมกจะตามมาดวย ดงนน เวลาดาวนโหลดโปรแกรมไปใชงาน ควรอาน Agreement ใหดกอน ทราบวาหลายคนคงไมเคยอาน หรอเคยกไมไดอานอยางละเอยดนก ซงโดยปกตแลวใน Agreement มกจะบอกใหยอมรบโปรแกรม spyware ทแนบมาดวย แตถงอานแลว มนกยงม อนน กคงตองคอยใชโปรแกรมตรวจสอบกนเรอย ๆเพราะมนกม พวกทแอบเอา spyware มาใสใหเราโดยทเราไมรตวอยด
Computer Center ศนยคอมพวเตอร สสจ.ชบ
โทษของ Adware & Spyware 1. สงขอมลตาง ๆ ของเราไปใหทางบรษท โดยทเราไมรตว 2. โปรแกรมถกรนใหท างานในคอมพวเตอร ท าใหเกดอาการแฮงค เปลองแมมโมร หรอ เปด
โปรแกรมบางตวไมได เพราะแมมโมรไมพอ หรอบางทเปดคอม ฯ ไมตดเลยกม 3. บางครง Adware & Spyware จะตงคาตาง ๆ ในระบบเชน คาเวบไซตแรกทเราเปดใน
Internet Explorer หรอ Netscap Navigator 4. บางครงถาตด Adware & Spyware ตงคาโมเดมใหหมนหมายเลขโทรศพทตางประเทศ ท า
ใหเสยคาโทรศพทในอตราสง
สรปการท างาน หรออาการของเครองคอมพวเตอรทม Spyware 1. อาจมปายโฆษณาเลก ๆ ปรากฏขนมา (Adware) หรอทเรยกวา pop – up 2. ขโมยขอมลสวนตวในเรองคอมฯ ของคณ โดยเฉพาะ username , password 3. เกบขอมลการเขาเวบไซตตาง ๆ และเวบทคณชนชอบ สงไปยงผทตองการ 4. เวบเรมตนในการท างาน ถกเปลยนไป 5. มโปรแกรมใหม ๆ ถกตดตงขนมาโดยทไมไดมการตดตง 6. คนหาขอมลใน Search Engine จะมความแตกตางออกไปจากเดม
วธ และ การปองกน Spayware เบองตน 1. ระวงเรองการ Download โปรแกรมจากเวบไซตตาง ๆ 2. ระวงอเมลล ทใหค าแนะน าเกยวกบการแจกโปรแกรมฟร เกยวกบการก าจด Spyware 3. ระหวางการใชงานอนเตอรเนต ถมหนาตางบอกใหคลกปม Yes ระวงสกนด อาน
รายละเอยดใหด อาจม Spyware แฝงอย แนะน าใหคลก No ไวกอน จะ ปลอดภยกวา 4. เมอมหนาตาง pop-up ขนมา แนะน าใหคลก "X" แทนการคลกปมใด ๆ และโดยเฉพาะ
บรเวณปายโฆษณา นนอาจหมายถงคณก าลงยนยนใหมกาตดตง Spyware แลว 5. ตรวจสอบ ดวยโปรแกรมก าจด spyware อยางนอยอาทตยละครง ส าหรบองคกร แนะน า
ใหตรวจสอบทกวน โดยเฉพาะเวลาพกทานขาว ซงถอไดวา เปนเวลาทเหมาะสมมากทสด Computer Center ศนยคอมพวเตอร สสจ.ชบ
6. ใชงานอนเตอรเนตเฉพาะเวบไซดทนาไวในเทานน โดยเฉพาะการใหขอมลส าคญ เพอลงทะเบยน ถาไมมความจ าเปนตองไปท าการลงทะเบยนควรละเวนเสย
7. เมอมการ Request ใหตดตงโปรแกรม ควรหลกเลยงและตรวจสอบกอนคลกปมใด ๆ โดยอานขอความอธบายกอนทจะท าการคลก ถาจ าเปนตองตดตง ใหอาน ค าแนะน าใหรอบคอบ
8. ถาสงสยในเครองจะม Spyware ใหดรายการโปรแกรมทตดตงในเครอง แลวท าการ Remove โปรแกรมทไมรจกทงเสย
9. หาโปรแกรมทใชตรวจสอบ Spyware มาใชงานโดยจะสามารถตรวจสอบ แลวรายงาน และท าการลบโปรแกรมทงได แตใหระวงโปรแกรมบางตว ทแอบอาง วาเปนตวก าจด Spyware แตแทจรงแลวเปน Spyware เสยเอง
ตวอยางวธการปองกน Spyware 1.ตดตงโปรแกรม Anti-Spyware ไวในเครองคอมพวเตอรเพอให Anti-Spyware สามารถ
ตรวจสอบคนหาสงแปลกปลอม (Spyware) ทจะเขาฝงตวอยภายในเครองคอมพวเตอร ซงโปรแกรม Anti-Spyware จะท าหนาทตรวจสอบเปนลกษณะเรยลไทมเมอ Anti-Spyware ตรวจพบสปายแวรกจะ
ท าการเตอนใหผใชทราบและท าการลบสปายแวรออกจากเครองคอมพวเตอรโดยทนท 2. ไมดาวนโหลดไฟลขอมลหรอโปรแกรมจากเวบไซตทไมนาเชอถอ ควรจะดาวนโหลดจาก
เวบไซตทนาเชอถอเทานน 3. เมอเขาไปในเวบไซตใดเวบไซตหนงและพบหนาจอตามตวอยางรปตอไปนใหพจารณาอานขอความเพอตรวจสอบวาระบเงอนไขการใชงานอยางไรกอนทจะด าเนนการใดๆ ตอไปหรอหากไม
แนใจวาคออะไรใหท าการปดหนาจอเหลานนโดยทนท (คลกทเครองหมาย x กากบาท)
รปตวอยางหนาจอ POP-UP
ทปรากฎขนมากรณทเวบไซตใดเวบไซตหนง ตองการ Install โปรแกรมโดยอตโนมตลงบน
เครองคอมพวเตอร
Computer Center ศนยคอมพวเตอร สสจ.ชบ
การแกไขปญหา Spyware & Adware เราสามารถใชโปรแกรมส าหรบการตรวจและก าจดได เชน Spybot Search & Destroy ,
Adware เปนตน ซงโปรแกรมเหลานเปนฟรแวรทสามารถใชงานไดจรง ประกอบดวย 1. Spybot Search & Destroy – โปรแกรมทใชในการตรวจสอบและก าจด 2. Lavasoft Ad-Ware – โปรแกรมทใชในการตรวจสอบและก าจด 3. SpywareBlaster – โปรแกรมทใชในการปองกน 4. SpywareGuard – โปรแกรมทใชในการปองกน ยกตวอยางเชน โปรแกรมของ Lavasoft Ad-Ware (Freeware) 1.ตดตงโปรแกรม Anti-Spyware เพอใชตรวจสอบคนหาและลบสปายแวรออกจากตวเครอง
คอมพวเตอร ซงปจจบนมโปรแกรม Anti-Spyware มากมายใหเลอกใชงานโดยมทงฟรและมคาใชจายซงขอยกตวอยาง Anti-Spyware ทเปนฟรแวร เชน Microsoft Windows AntiSpyware ผลตโดยบรษท Microsoft หรอ Lavasofts Ad-Aware SE Personal Edition 2.ตรวจสอบ Update โปรแกรม Antivirus หรอระบบปฎบตการทใชงานอยางสม าเสมอเนองจากปจจบนมการสรางโปรแกรมประเภท Virus หรอ สปายแวรออกมาเผยแพรภายในเครอขายอนเทอรเนตอยตลอดเวลาท าใหบางครงหากการ Update หรอปรบปรงโปรแกรม Antivirus หรอ Anti-Spyware ท าอยางไมสม าเสมอหรอนานๆครง กอาจถกโจมตจาก Virus หรอ Spyware ไดเชนกน
…………………………………………………
Computer Center ศนยคอมพวเตอร สสจ.ชบ