"..สมมุติเครื่องผมโดนไวรัสทำร้ายเข้าให้ จากนั้นผมก็ฆ่ามันซะ และก็สำเร็จอีกต่างหาก แต่เจ้าวินโดวส์ดันยังไม่กลับเป็นปกติเช่นเดิม แล้วผมจะเช็ดขี้ไวรัสแล้วตัดซากเน่าๆ พวกนั้นทิ้งไปได้อย่างไร.."

(เรียบเรียงโดย นายบิ๊กเสี่ยว BIGSIAW)

ผมไม่ได้เขียนบทความให้พี่น้องได้อ่านกันเป็นเวลานานมากแล้ว ด้วยความที่มีอะไรให้ทำเยอะเกิน เลยพาลให้ห่างหายจากวงการไปพอสมควรครับ เรื่องของเรื่องคือ ผมสังเกตว่าอาการที่เจ้าหนอน (Worms) แอดแวร์ (Adwares) สปายแวร์ (Spywares) โทรจัน (Trojan) มอลแวร์ (Malwares) หรือที่เราๆ ท่านๆ เรียกกันรวมๆ และเข้าใจกันดีในชื่อของ ไวรัส (Viruses) นั้น ได้สร้างความผิดปกติในเครื่องคอมพิวเตอร์ที่เราใช้งานกัน ว่าแล้วก็เอาปัญหามาโพสต์ถาม บ้างก็มีคนตอบให้ แล้วก็แก้กันไปตามอาการบ้าง สำเร็จบ้าง ไม่สำเร็จบ้าง หรือฆ่ามันเสร็จแล้ว แต่มันดันทิ้งซากเน่าๆ ไว้ในเครื่องที่ใช้งาน แม้ว่าอาการจะไม่ลุกลามต่อไป แต่มันก็ใช้งานได้ไม่สมประโยชน์ที่ควรจะทำได้ คนถามก็โพสต์ถามกันได้ทุกวี่วัน คนตอบก็ตอบได้ทุกวัน เอาให้มันตายไปข้างนึง... คนอ่านก็ขำบ้าง ซีเรียสบ้าง ทำเฉยบ้าง แล้วแต่จะแสดงออกอย่างไรในโลกอันไร้พรมแดนแห่งนี้

เกริ่นมาตั้งนาน... แล้วเอ็งกำลังจะบอกอะไรข้าวะ ? จุ๊... จุ๊... จุ๊... อย่าเพิ่งอารมณ์เสียสิครับพี่น้อง ที่ผมเขียนมาตั้งนานก็เพราะกำลังจะบอกว่า ด้วยความที่ผมอ่อนด้อยปัญญา ขี้กลัวอย่างมาก โดยเฉพาะเจ้า Malwares/Viruses ทั้งหลายนี่แหละ ทำให้ผมต้องใช้เจ้า Advanced System Optimizer (ASO) เพื่อกันปัญหาทั้งปวงกับเครื่องผม เวลามีคนถามปัญหา ผมก็ตอบลำบากเพราะไม่เคยได้สัมผัสมันสักที (แต่ไม่อยากโดนเองหรอกนะ) ว่าแล้วก็เลยลองมาคิดเล่นๆ ว่า “สมมุติเครื่องผมโดนไวรัสทำร้ายเข้าให้ จากนั้นผมก็ฆ่ามันซะ และก็สำเร็จอีกต่างหาก แต่เจ้าวินโดวส์ดันยังไม่กลับเป็นปกติเช่นเดิม แล้วผมจะเช็ดขี้ไวรัสแล้วตัดซากเน่าๆ พวกนั้นทิ้งไปได้อย่างไร” ขอบอกก่อนนะครับว่า ผมเองไม่ใช่คนที่มีความเชี่ยวชาญเรื่องคอมพิวเตอร์หรือเรื่องไวรัสอะไรหรอกนะ แต่กำลังจะบอกว่า

- ทำอย่างไรจึงจะป้องกันเครื่องคอมพิวเตอร์ของเราให้ห่างจาก “ไวรัส”
- ถ้าโดนไวรัสแล้วจะทำอย่างไร
- จะแก้อาการเครื่องให้กลับมาเป็นปกติได้อย่างไร

ถ้าคุณทำได้ทั้ง 3 ข้อนี้ รับรองว่า “การมีเครื่องคอมพิวเตอร์ของคุณก็จะทำให้คุณมีความสุขกับมันเป็นแน่แท้”... มาว่ากันทีละข้อเลยดีกว่าครับ





ทำอย่างไรจึงจะป้องกันเครื่องคอมพิวเตอร์ของเราให้ห่างจาก “ไวรัส”
หมายเหตุ ผมจะเรียกสิ่งแปลกปลอม ที่ทำความผิดปกติกับเครื่องแบบรวมๆ ว่า “ไวรัส” แล้วกัน มันง่ายและอ่านเข้าใจดี

เทคนิคของผมไม่มีอะไรมากครับ
1. ลงระบบปฏิบัติการ (Windows) ตามด้วย Driver และโปรแกรมด้วยตัวเอง ถ้ามี Crack ก็ต้อง Crack ให้เสร็จพร้อมใช้งานในทุก Users ในเครื่อง แต่ถ้าใครไม่ถนัดเรื่องนี้ ก็ต้องไหว้วานคนที่เป็นคอมพิวเตอร์มาจัดการให้ก็ได้ และหลังจากที่มีทุกอย่างครบแล้ว อย่าเพิ่งสำส่อนไปเที่ยวแหล่งอโคจรบนอินเตอร์เน็ตนะ เดี๋ยวระบบฯ ช้ำเสียก่อนที่จะได้ Backup มัน
2. ตั้งค่าที่จำเป็นและเหมาะสมให้กับระบบ เช่น การกำหนดสิทธิ์ของผู้ใช้งาน การแชร์ข้อมูล การตั้งค่าให้กับการทำ System Restore เป็นต้น สำหรับข้อนี้ ถ้าใครไม่ถนัดนักหรือขี้เกียจตั้งค่า หรือไม่รู้จักเจ้า Windows ดีก็ลัดไปยังข้อ 3. ได้เลย
3. ใช้ Advanced System Optimizer (ASO) เป็นตัว Backup Registry หรือใครจะใช้โปรแกรมตัวอื่นๆ ที่ทำหน้าที่แบบเดียวกันนี้ก็ได้ เช่น TuneUp Utilities, WinASO Registry Optimizer, WinXP Manager, DeepFreeze, Advanced Registry Doctor Professional สำหรับข้อนี้เดี๋ยวผมจะทำเป็น Step ให้ดูครับ
4. ใช้ Browser ที่มีความปลอดภัยในการท่องอินเทอร์เน็ต ซึ่งที่รู้จักกันดีก็ได้แก่ Mozilla Firefox หรือ Opera เป็นต้น
5. หากจะจำเป็นต้องดาวน์โหลดโปรแกรม Crack/Serial/Patch หรือ Keygen ต่างๆ ก็ต้องเข้าไปเอาจากเว็บที่เชื่อถือได้เรื่องความปลอดภัย ซึ่งมีอยู่เยอะ แต่ก็อีกนั่นแหละ เว็บที่ไม่ปลอดภัยมันเยอะกว่ามากๆๆๆๆ ครับ ขอบอก! ถ้าไม่รู้ว่าจะโหลดจากที่ไหนดี ผมแนะนำว่าใช้อีกวิธีการนึงคือ “ใช้เน็ตตราขอ” สิครับ ชัวร์ สะดวก และปลอดภัย
6. เว็บโป๊ เปลือย การพนัน คาสิโน ของร้อนๆ ทั้งหลายแหล่ นี่ก็สุดยอดแหล่งชุมนุมไวรัสเช่นกัน ถ้าเป็นไปได้ก็ห่างๆ หน่อยครับ ถ้าขาดไม่ได้ ก็กระโจนเข้าไปเล่นเซ็กส์หมู่ในเว็บบิตทอร์เรนท์แทนซะ หนึ่งคนปล่อย หลายๆ คนดูด ส่วนหัวที ส่วนหางที ไม่นานก็เสร็จ และได้ “ของร้อน” สมใจอยาก (ผมไม่แนะนำสำหรับเยาวชนอายุต่ำกว่า 18 นะครับ มันร้อนเกินบรรยาย เดี๋ยวจะพาล เรียนไม่จบเอา เกิดปัญหาท้องไม่มีพ่อ จะหาว่าผมแนะนำไปเล่นเซ็กส์หมู่ไปเสียฉิบ... แย่เลยนะอีแบบนี้) ที่เคยได้ยินมาอีกอย่างนึงคือ ไวรัสจำพวก Dialer นี่ก็ตัวแสบใช้ได้ ถ้าคุณคิดว่าจะไม่ได้ใช้บริการโทรออกไปต่างประเทศ ผมแนะนำเลยว่า ให้โทรศัพท์แจ้งกับศูนย์บริการโทรศัพท์ที่คุณใช้งานอยู่ ว่า ให้เค้าช่วย “ปิดบริการโทรออกต่างประเทศ” ไปซะ ป้องกันการโดนเล่นงานจากไวรัสตระกูล Dialer นี้ มิฉะนั้นคุณอาจจะต้องจ่ายค่าโทรศัพท์ไปต่างประเทศเดือนละหลายพันบาท ทั้งๆ ที่ร้อยวันพันปีก็ไม่เคยมีญาติหรือคนรู้จักอยู่ต่างประเทศเลย
7. อย่ารับไฟล์จากเมล์ที่ไม่รู้จัก หรืออย่าเปิดเมล์ที่ไม่รู้จัก ถ้าเป็นไปได้ควรลบเมล์นั้นทิ้งไปเลย เพราะในยุคก่อนหน้านี้ มันเป็นสาเหตุหนึ่งที่ทำให้ไวรัสระบาดไปทั่ว
8. สำหรับยุคนี้การติดไวรัส สาเหตุหลักๆ ก็คงมาจากการใช้งาน Thumb drive, Flash drive, Handy drive หรือ USB Memory ฉะนั้นจึงสมควรเป็นอย่างยิ่งที่จะปิด Autorun ให้กับ USB Memory เหล่านี้ซะ หรือถ้าให้ดีขึ้นไปอีก ก็ควรจะปิดที่ CDRW/COMBO/DVDRW เพิ่มไปด้วยซะเลย จะเป็นการป้องกันไวรัสที่มาพร้อมกับแผ่นเพลง แผ่นหนังได้อีกทางหนึ่งด้วย วิธีการที่ว่านี้ก็มีหลายแบบ แต่ที่ผมใช้ก็คือ Advanced System Optimizer (ASO) เจ้าเก่าอีกนั่นเอง
9. ลงโปรแกรม Anti-Virus/Spyware/Adware/Malware/Worm/Trojan หรือถ้าเครื่องที่ใช้งานนั้นต่ออินเทอร์เน็ตด้วยก็ควรจะลงโปรแกรมประเภท Internet Security Suite พร้อมกับหมั่น Update ทั้ง Virus definition กับ Virus Engine ก็จะดีไม่น้อยเลย ถ้าถามว่าเป็นโปรแกรมตัวไหนดี ผมบอกได้อย่างเดียวครับว่า “แล้วแต่ศรัทธา” ใครใคร่เล่นตัวไหนเล่น ใครใคร่ลองตัวไหนลอง เล่นเองลองเอง ก็รู้เองครับ แต่ขออย่างเดียวว่า “อย่าลองเล่นกับยาเสพติดเป็นใช้ได้”
10. ใช้โปรแกรมตระกูล System Backup ทั้งหลายแหล่ ที่นิยมกันก็คือ Norton Ghost และ Acronis True Image ไงครับ เจ้าโปรแกรมประเภทนี้ ส่วนตัวแล้ว ผมถือว่า เป็นผู้ช่วยชีวิต “ขั้นสุดท้าย” ถ้าระบบของผมไม่ช้ำจริงๆ ก็คงไม่ได้เรียกใช้บริการมันหรอก รายละเอียดการใช้งาน คงไม่ต้องพูดถึงกันอีก เพราะมีคนทำเว็บบอกวิธีใช้กันดาษดื่นเลย

พูดถึงเรื่องไวรัสนะครับ หากใครไม่โดนเข้าจริงๆ ก็คงไม่รู้ว่าเจ้าไวรัสมันร้ายขนาดไหน สมัยก่อน... ตอนเช้าวันใหม่ของประมาณวันที่ 25 เมษายน 2538 (ถ้าผมจำไม่ผิดนะ) ใครโดนเจ้าเชอร์โนบิล “Chernobyl” คงร้องจ๊าก! เพราะมันเล่นทำข้อมูลใน HDD หายเกลี้ยงทั้งลูกเลย มายุคหลังๆ นี่เอง ที่การทำความเสียหายให้กับข้อมูลใน HDD นั้นมีน้อยลงกว่าเดิมมาก แต่จะเน้นการระบาดหนักเป็นวงกว้าง และสร้างความรำคาญมากกว่าความเสียหายแทน ที่สำคัญแก้เท่าไหร่ไม่สิ้นซากซะที ทางออกที่พอจะปลอดภัยจากมันได้บ้าง ก็คงต้องปฏิบัติตาม 10 ข้อที่ว่ามานั่นแหละครับ จะได้ไม่ชีช้ำกะหล่ำปลีกันซ้ำแล้วซ้ำอีก สุดท้ายก็คงหนีไม่พ้นการหมั่น Backup ข้อมูลสำคัญๆ ลง HDD อีกตัวนึง หรือเก็บไว้ในรูป Image files หรือเก็บไว้ในแผ่น DVD ก็คงเป็นอีกหนึ่งทางเลือกสำหรับเราๆ ท่านๆ ในยุคนี้ เพราะ HDD ราคาก็ย่อมกว่าแต่ก่อน แถมตัวใหญ่กว่าเดิมเยอะ หรือแผ่น DVD เปล่าก็ไม่แพงอีกต่างหาก และมีให้เลือกมากมายหลายยี่ห้อ มันจึงเป็นทางเลือกที่ผมคิดว่าเหมาะสมในยุคนี้





ถ้าโดนไวรัสแล้วจะทำอย่างไร
หมายเหตุ ผมจะเรียกสิ่งแปลกปลอม ที่ทำความผิดปกติกับเครื่องแบบรวมๆ ว่า “ไวรัส” แล้วกัน มันง่ายและอ่านเข้าใจดี

บอกตั้งแต่ตอนต้นนะครับว่า ผมไม่ได้เป็นคนที่มีความเชี่ยวชาญเรื่องคอมพิวเตอร์หรือเรื่องไวรัสเลย ดังนั้นเวลาโดนไวรัส หรือโดนของแปลก จึงตอบได้ไม่ชัดเจนนัก แต่ยังไงๆ ก็ลองอ่านดูทัศนะของผมก่อนแล้วกัน เอาเป็นว่า สมมุติว่าเครื่องผม “โดนไวรัส” ผมจะทำอย่างไร

1. ทำใจให้นิ่งๆ อย่าเพิ่งตกใจจนเกินเหตุ และให้เริ่มต้น “สังเกตอาการ” ของมัน เช่น มีข้อความเตือนอย่างไร เครื่องมีความผิดปกติจากเดิมอะไรบ้าง ใช้ Software/Hardware ตัวไหนได้บ้าง ตัวไหนไม่ได้บ้าง วันและเวลาที่โดนไวรัส ชนิดของไฟล์ที่ไวรัสกินหรือเกาะอยู่ หรือข้อมูลอื่นๆ ที่เกี่ยวกับสิ่งผิดปกติที่สังเกตได้ทั้งหมด เพื่อให้ง่ายต่อการบอกอาการต่อผู้รู้ หรือให้ง่ายต่อการค้นหาวิธีการแก้ไขมัน และที่สำคัญคือ อย่าเพิ่งวู่วาม ทำอะไรเลยเถิด เช่น ลบไฟล์ทิ้ง บางทีมันอาจจะไม่ใช่วิธีที่ถูกต้องเสมอไป ลองนึกกรณีต่อไปนี้ดูนะครับว่า สมมุติว่า ไวรัสกินไฟล์นามสกุล .DOC และเผอิญไปกินไฟล์งานสำคัญๆ ของคุณพอดี แล้วก็ใจร้อนรีบลบมันทิ้ง ไฟล์สำคัญๆ ของคุณอันนั้นจะโดนลบไปด้วย อาจจะเข้าทำนอง “ได้ไม่คุ้มเสีย” ก็เป็นไปได้
2. พยายามนึกให้ได้ว่า ก่อนโดนไวรัสนั้นได้ทำอะไรไปบ้าง เช่น ท่องที่เว็บไหนมาก่อน รับไฟล์อะไรจากเมล์หรือโปรแกรม Chat ทั้งหลายแหล่ เปิดเมล์ที่มีชื่อว่าอะไร ลงโปรแกรมหรือเกมส์อะไรเพิ่ม แคร๊กโปรแกรมด้วยไฟล์อะไร ดาวน์โหลดไฟล์อะไรจากอินเทอร์เน็ต เปิดไฟล์คาราโอเกะหรือเปิดหนังจากแผ่น CD/DVD แผ่นไหน ยืม USB Memory ของเพื่อนมาใช้งานหรือเปล่า มีใครนอกเหนือจากเรามาใช้เครื่องคอมพิวเตอร์นี้อีกหรือไม่เป็นต้น ข้อสังเกตของผมคือ สิ่งที่ผิดแผกแปลกไปจากการใช้งานเครื่องทุกวันนั่นแหละครับ ส่วนมากจะเป็น “ต้นตอของการติดไวรัส”
3. พยายามค้นหาว่าเจ้า Worms/Adwares/Spywares/Ttrojan/Malwares/Viruses ให้ได้ว่าชื่ออะไร ตระกูลไหน
4. หากโปรแกรม Anti-Worms/Adwares/Spywares/Ttrojan/Malwares/Viruses ที่มีในเครื่องตรวจเจอ แต่ฆ่าไม่ได้ ได้แต่จับมันไปกักขังดูอาการก่อน ก็อาจจะหาตัวฆ่ามันจากเว็บของ Anti-Worms/Adwares/Spywares/Ttrojan/Malwares/Viruses เหล่านั้น โดยค้นหาจากชื่อที่มันฟ้องเตือนนั่นเอง หรือบางทีต้องลอง Update ทั้ง Virus definition กับ Virus Engine ของมันก่อนกำจัดไวรัส เพราะ Virus definition ทำหน้าที่ค้นหารายชื่อไวรัสที่โปรแกรมรู้จัก ส่วน Virus Engine จะทำหน้าที่เพิ่มความสามารถในการกำจัดความผิดปกติทิ้งไป หรือ เพิ่มความสามารถในการฆ่าไวรัสนั่นเอง
5. เมื่อโปรแกรม Anti-Worms/Adwares/Spywares/Ttrojan/Malwares/Viruses ที่มีในเครื่องตรวจเจอสิ่งผิดปกติ แล้วเตือนขึ้นมา บางครั้งก็อาจจะ “ไม่ใช่ไวรัส” เสมอไป เพียงแต่มันเป็นการเตือนที่ผิดพลาด ดังนั้นอย่าเพิ่งตกใจจนเกินเหตุ
6. บางทีอาจจะต้องเปลี่ยนโปรแกรม “ฆ่าไวรัส” ดู เผื่อว่าจะแก้ปัญหาได้
7. ลองค้นหาวิธีแก้ปัญหาต่างๆ จากอินเตอร์เน็ต ในกรณีที่มีปัญหาในลักษณะเดียวกัน ถ้าเจอก็ลองทำตามวิธีแก้ไขดู (อย่างเคร่งครัด) ถ้าไม่เจอก็ลองโพสต์รายละเอียดต่างๆ ที่ได้จากการสังเกตในข้อในตาม Computer Forum ต่างๆ เพื่อขอความช่วยเหลือจากผู้รู้ ในการแก้ปัญหาให้กับเรา แต่ต้องระลึกอยู่เสมอว่า “ยิ่งให้ข้อมูลมากเท่าไหร่ โอกาสในการแก้ปัญหายิ่งมากเท่านั้น”
8. บางครั้งไม่สามารถ “ค้นหาหรือฆ่าไวรัส” ในโหมดปกติ (Normal Mode) ต้องเข้าไปจัดการใน (Safe Mode)





จะแก้อาการเครื่องให้กลับมาเป็นปกติได้อย่างไร

ตามประสบการณ์ของผม ถ้าปฏิบัติตาม 10 ข้อ (เรื่องการป้องกัน) ตามข้างต้นแล้ว การแก้ความผิดปกติก็ง่ายขึ้นเยอะ หรือโอกาสโดนไวรัสก็น้อยลงไปอีกโขเลยทีเดียวเช่นเดียวกันด้วย และข้อเท็จจริงที่ไม่อาจปฏิเสธได้คือ “ไวรัสต้องการให้มีการแพร่พันธุ์อย่างรวดเร็ว กว้างขวาง และไม่ต้องการให้มีการตรวจสอบเจอตัวมัน ที่สำคัญคือ หากตรวจเจอแล้วต้องฆ่ามันไม่ตาย หรือฆ่ามันไม่ได้ หรือแก้ไขมันไม่ได้ง่ายๆ” จากข้อเท็จจริงอันนี้เอง ที่ไวรัสต้องเข้าไปยุ่งเกี่ยวกับ ส่วนลึกหลังฉากและการติดต่อสัมพันธ์กับระบบปฏิบัติการหลักของเครื่อง ที่เรียกว่า รีจิสตรี้ “Registry” ก่อนที่ผมจะคุยถึงเรื่องการเข้าไปแก้ค่าใน Registry ให้คืนมาดังเดิม ลองมาศึกษาเจ้า Advanced System Optimizer (ASO) ก่อนว่ามันช่วยให้เราในเรื่องการป้องกันตัวจากไวรัสได้อย่างไร

ก่อนที่จะ Backup Registry ก็ควรกำจัดขยะใน System และใน Registry ก่อนด้วยพระเอกของผมคือ Advanced System Optimizer ซึ่งต่อจากนี้จะเรียกสั้นๆ ว่า “ASO” โดยเวอร์ชันที่ผมใช้คือ v 2.01.4 แต่ก็มีตัวใหม่กว่านี้คือ v.2.20 แม้ว่าหน้าตาจะมีความแตกต่างกันอยู่บ้าง แต่โดยรวมจะเหมือนกันมาก ประมาณ 90-95%

นี่คือหน้าตาเจ้า ASO v2.01.4