ไฟล์แนบแบบไหน? น่าสงสัยมีไวรัส

รายละเอียด :     ถาม: น้องสาวที่ใช้คอมพ์เครื่องเดียวกันเปิดไฟล์แนบในอีเมล์จนตอนนี้มีไวรัสแพร่กระจายเต็มเครื่องแล้ว นี่ก็เพิ่งจะใช้แอนตี้ไวรัสกำจัดพวกมันออกไป น้องสาวตัวดีถามผมว่า แล้วไฟล์แนบแบบไหนที่ไม่ให้เปิดล่ะจะได้ไม่โดนเล่นงานอีก อืม...นั่นสินะ ผมเองก็ไม่รู้เหมือนกันว่ามีอะไรบ้าง?



ตอบ: โดยทั่วไป ไฟล์แนบใดๆ ที่สามารถสั่งให้ทำงานได้ก็อาจจะมีไวรัสแฝงมาด้วยได้ นอกจากนี้ยังมีไวรัสบางชนิดที่สามารถแพร่กระจายไปกับไฟล์ภาพ JPEG อีกด้วย ดังนั้นทางที่ดีคุณควรจะสแกนไฟล์แนบก่อนเรียกใช้งานจะดีกว่า สำหรับชนิดของไฟล์แนบ (หรือ นามสกุลไฟล์) ที่น่าสงสัยว่าจะมีไวรัสแฝงอยู่ภายในมีดังนี้



exe, zip, scr, vbs, bat, com, pif, asp, doc และ xls



อย่างไรก็ตาม นามสกุลไฟล์ข้างบนนี้จะเป็นที่นิยมใช้ และมีการตรวจพบมากที่สุด แต่ต้องบอกตรงนี้ด้วยเหมือนกันว่า อย่าตีความเหมารวมว่าถ้าเห็นไฟล์นามสกุลเหล่านี้แล้ว มันจะต้องเป็นไวรัสโดยอัตโนมัติ ยกตัวอย่างเช่น ไฟล์.zip อาจจะไม่ได้เป็นอะไรมากกว่าไฟล์เอกสาร (doc, xls) ของเพื่อนที่บีบอัดก่อนส่งมาให้คุณ ซึ่งไวรัสไม่ได้อยู่ที่ไฟล์ zip แต่อยู่ในไฟล์เอกสารที่เพื่อนส่งมาให้ต่างหาก เพราะฉะนั้นควรไตร่ตรองให้ดีก่อนลบด้วยนะครับ

จากสถิติไวรัสยอดฮิตที่มักซ่อนอยู่ในไฟล์เอกสาร (.doc, .xls) ของ Office จะเรียกว่า มาโครไวรัส (Macro Virus) จะถูกเปิดโดยผู้ใช้ง่ายที่สุด ซึ่งเมื่อโหลดไฟล์เอกสารพวกนี้เข้าไป ชุดคำสั่งมาโครจะถูกสั่งให้ทำงาน เพื่อแพร่ตัวเองติดไปกับไฟล์เอกสารอื่นๆ ที่สร้างขึ้นใหม่ หรือจัดเก็บ ตลอดจนก่อกวนให้เกิดปัญหาต่างๆ ในการทำงานได้สารพัด ดังนั้น คำแนะนำก็คือ ไม่ควรเปิดไฟล์แนบพวกนี้ จนกว่าจะได้รับคำยืนยันจากผู้ส่งว่า ปลอดภัย หรือถ้าคุณติดตั้งซอฟต์แวร์แอนตี้ไวรัสไว้แล้ว ก็ควรจะสแกนไฟล์เสียก่อนนะครับ

ลูกเล่นอีกอันที่ไวรัสชอบใช้ก็คือ การเพิ่มนามสกุลไฟล์เข้าไปให้งุนงงกันไปเลย ตัวอย่างเช่น “mypicture.jpg.vbs” ซึ่งในกรณีที่กำหนดให้ระบบปฏิบัติการไม่แสดงผลนามสกุลไฟล์ ชื่อไฟล์ที่คุณเห็นก็จะเหลือแค่ mypicture.jpg โดยมันจะไม่แสดง “.vbs” ผู้ใช้ทั่วไปก็จะเข้าใจว่า มันเป็นไฟล์ภาพ jpg ธรรมดาๆ แต่ความจริงมันเป็นไฟล์ Visual Basic Script ที่สามารถทำงานได้ ถ้าคุณเรียกมันขึ้นมา ไวรัสก็จะติดเข้าไปในระบบของคุณทันที ...เราเตือนท่านแล้ว...



ข้อมูลจาก www.arip.co.th