การวิเคราะห์ไวรัสจากระยะไกล-ตอนที่ 2 - Anubis

หลังจากบทความก่อน ผลจากการวิเคราะห์นั้นเป็นเพียงชื่อของไวรัสเท่านั้น ถ้าหากว่าต้องการทราบถึงสิ่งที่ไวรัสหรือไฟล์ที่ต้องสงสัยนั้นทำอันตรายหรือมีพฤติกรรมอย่างไรต่อเครื่องคอมพิวเตอร์แล้วจำเป็นต้องใช้เครื่องมืออื่นเข้ามาช่วย ซึ่งในบทความนี้จะแนะนำเว็บที่จะได้ผลออกมาเป็นข้อมูลทางเทคนิคของโปรแกรมต้องสงสัยว่ามีการทำงานอย่างไร

Anubis - Analyzing Unknown Binaries (http://analysis.seclab.tuwien.ac.at/)

เป็นเครื่องมือที่ถูกวิจัยและพัฒนาโดย Secure Systems Lab แห่ง Vienna University of Technology ประเทศออสเตรีย ซึ่งมีความสามารถในการวิเคราะห์พฤติกรรมของโปรแกรมต่างๆได้โดยอัพโหลดไฟล์ที่สามารถเอ็กซิคิวต์ได้ไปยังเว็บไซต์นี้ จากนั้นจะมีการทดสอบแล้วจึงรายงานผลการทดสอบออกมา ผู้พัฒนาเองยังได้กล่าวไว้ในเว็บไซต์ว่าเครื่องมือนี้จะเน้นในการวิเคราะห์พฤติกรรมของไวรัส และเปิดให้ใช้บริการฟรี

จากข้อมูลในเว็บไซต์ได้มีการเปรียบเทียบให้เห็นความแตกต่างของความสมารถของเครื่องมือสามชนิดได้แก่ Norman Sandbox CWSandbox และ Anubis ซึ่งก็เป็นปกติของเจ้าของเครื่องมือที่จะโฆษณาว่าเครื่องมือของตนเองนั้นดีที่สุด แต่เมื่อได้ทดลองใช้งานพบว่า Anubis เป็นเครื่องมือที่ใช้ในการทดสอบไวรัสจากระยะไกลที่ดีมาก วิธีการใช้งานง่าย มีรายงานที่อ่านเข้าใจง่าย โดยวิธีการใช้งานคร่าวๆ คือเข้าสู่เว็บไซต์ http://analysis.seclab.tuwien.ac.at/ ทำการอัพโหลดไฟล์เข้าไป แล้วต้องใส่รหัสที่เป็นรูปภาพเข้าไปด้วย จากนั้นกดปุ่ม Submit for Analysis แล้วรอผลการทดสอบ เท่านั้นก็เป็นอันเสร็จสิ้นวิธีการวิเคราะห์ไวรัสจากระยะไกลด้วยเครื่องมือ Anubis




สรุป เครื่องมือ Anubis เป็นเครื่องมือฟรีที่จัดได้ว่ามีความสามารถดีมากเครื่องมือหนึ่ง ในบทความต่อไปจะแนะนำเครื่องมืออื่นๆ อีก เพื่อเป็นทางเลือกสำหรับการวิเคราะห์พฤติกรรมของไวรัสจากระยะไกลได้

การวิเคราะห์ไวรัสจากระยะไกล-ตอนที่ 1

การวิเคราะห์ไวรัสจากระยะไกล คือการส่งไวรัสไปให้หน่วยงานหรือผู้ให้บริการวิเคราะห์ไวรัสทำการทดสอบ แล้วรายงานผลกลับมาให้ผู้ส่งไวรัสไปทดสอบ ซึ่งวิธีนี้มีข้อดีคือผู้ทดสอบไม่จำเป็นต้องติดตั้งระบบ ไม่ต้องลงทุนระบบมากมาย เพียงแต่จำเป็นต้องมีการเชื่อมต่ออินเทอร์เน็ตไว้ และอันตรายที่อาจเกิดขึ้นกับเครื่องใช้งานหลักที่จะต้องเป็นที่เก็บไวรัสไว้ ถ้าหากว่าูผู้ทดสอบไม่มีความชำนาญมากพอ ก็อาจทำให้เครื่องใช้งานหลักถูกไวรัสคุกคามได้ ซึ่งนี้เป็นข้อด้อยที่สำคัญอย่างยิ่งสำหรับการวิเคราะห์ไวรัสจากระยะไกล

การวิเคราะห์ไวรัสจากระยะไกลนี้ อยากจะขอแนะนำเว็บไซต์ที่ให้บริการทดสอบไวรัสให้อย่างอัตโนมัติ ซึ่งในบทความตอนนี้จะแนะนำเว็บ http://www.virustotal.com เว็บนี้มีจุดเด่นคือเป็นเว็บที่จะทดสอบว่าไฟล์ไวรัสที่ส่งเข้าไปทดสอบนั้น มีชื่อว่าอะไร โดยทดสอบกับโปรแกรมป้องกันไวรัสที่ปรับปรุงฐานข้อมูลล่าสุด จำนวน 32 โปรแกรม ซึ่งวิธีการใช้งานเว็บไซต์ดังกล่าวมีดังนี้

รูปที่ 1 หน้าแรกของเว็บไซต์ ซึ่งมีช่องให้ทำการอัพโหลดไฟล์สำหรับทดสอบ

รูปที่ 2 กำลังส่งไฟล์เพื่อทดสอบ

รูปที่ 3 บอกว่าอัพโหลดไฟล์สมบูรณ์และทำการวิเคราะห์เรียบร้อยแล้ว

รูปที่ 4 แสดงผลการทดสอบ

สรุป เว็บไซต์ http://www.virustotal.com เป็นเว็บไซต์สำหรับทดสอบไฟล์ที่ต้องสงสัยว่าเป็นไวรัสหรือไม่ ถ้าเป็น มีชื่อไวรัสว่าอะไร โดยเปรียบเทียบกับโปรแกรมป้องกันไวรัสที่ถูกปรับปรุงฐานข้อมูลไวรัสล่าสุด ในบทความต่อไปจะแนะนำเว็บสำหรับทำการวิเคราะห์ไวรัสให้ได้มาซึ่งพฤติกรรมของไวรัส ไม่ใช่แค่ชื่อของไวรัสเฉกเช่นเดียวกับเว็บไซต์ที่แนะนำไว้ในบทความนี้

20080216 P'Apple & P'Wat Wedding

งานแต่งพี่เปิ้ลกับพี่วัตน์ เป็นพี่สาวของแฟนเพื่อนสนิทของผม ฟังดูแล้วงงมั๊ยหล่ะ ฮ่าๆๆ งานดีเจ้าสาวขอชมเลยว่าแอคทีฟมาก หากิจกรรมมาเล่นในงานแต่งให้ดูบรรยากาศเหมือนงานเลี้ยงรุ่นจริงๆ เนื่องจากเจ้าสาวเพื่อนเยอะมาก ไฮไลท์ของงานนี้ที่ผมประทับใจคือ เจ้าสาวกลัวเพื่อนจะไม่ได้แต่งงานเลยมัดช่อดอกไม้เล็กๆไว้สิบช่อ แล้วรวมเป็นช่อเดียวตอนถือ แต่พอโยนดอกไม้ สาวๆสิบคนที่โชคดีจะได้รับดอกไม้ เพื่อรอเข้าคิวแต่งงานคู่ต่อไป นอกจากนี้เจ้าสาวยังคิดให้มีการจับฉลากผู้โชคดีมารับของรางวัลอีกด้วย ดูแล้วเป็นกันเอง ครื้นเครงดีมากมาย ประทับใจครับ

ผลงานเป็นไงนั้นติชมได้เช่นเดิมนะครับ

การวิเคราะห์ไวรัส - บทนำ

ในปัจจุบันจำนวนไวรัสคอมพิวเตอร์เพิ่มจำนวนขึ้นอย่างมาก และมีเทคนิคในการแพร่กระจายอย่างรวดเร็วมาก ทำให้โปรแกรมป้องกันไวรัสไม่สามารถปรับปรุงฐานข้อมูลได้ทันเวลา และอาจก่อให้เกิดความเสียหายต่อระบบเครือข่ายได้ ดังนั้นการวิเคราะห์ไวรัส (Malware Analysis) จึงเข้ามามีความจำเป็นอย่างมากในปัจจุบัน ซึ่งเป็นกระบวนการหนึ่งที่ใช้ในการศึกษาว่าไวรัสนั้นทำงานได้อย่างไร เพื่อจุดประสงค์ในการสร้างลายเซ็นต์หรือฐานข้อมูลของไวรัสสำหรับโปรแกรมป้องกันไวรัสต่างๆ พร้อมทั้งหาวิธีการแก้ไขเบื้องต้นและวิธีการป้องกันไวรัสได้ ซึ่งวิธีการวิเคราะห์นั้นก็มีหลากหลายวิธีและแต่ละวิธีก็มีความยากง่ายแตกต่างกันได้แก่

1. Static Analysis เป็นวิธีการวิเคราะห์ในระดับเบื้องลึกของโค้ด โดยการศึกษาด้วยวิธีวิศวกรรมย้อนกลับ (Reverse Engineering) ซึ่งผู้ที่จะใช้วิธีนี้จำเป็นต้องอาศัยทักษะด้านการเขียนโปรแกรมแอสเซมบลีอย่างมาก จึงจะสามารถวิเคราะห์ได้
2. Dynamic Analysis เป็นวิธีการวิเคราะห์ด้วยพฤติกรรมของไวรัส ศึกษาว่าไวรัสมีความสามารถในการทำอันตรายต่อระบบอย่างไรบ้าง มีการสร้างไฟล์หรือลบไฟล์อะไร รวมทั้งมีการส่งข้อมูลผ่านทางระบบเครือข่ายหรือไม่ ฯลฯ วิธีนี้จำเป็นต้องอาศัยทักษะด้านการใช้งานคอมพิวเตอร์และระบบปฏิบัติการค่อนข้างสูง แต่วิธีการนี้ยังง่ายกว่าวิธี Static ในบทความต่อๆไป จะสอนวิธีการวิเคราะห์ด้วยวิธีนี้ ซึ่งเป็นวิธีที่ผมศึกษามานานแล้ว
3. Hybrid เป็นวิธีที่รวมเอาทั้งสองวิธีมารวมกัน

นอกจากนี้วิธีการวิเคราะห์ไวรัสเองอาจสามารถทำได้จากทั้งระยะไกล (คืออัพโหลดไฟล์ไวรัสไปยังเว็บไซต์ที่ให้บริการ ผลที่ได้คือรายงานว่าไวรัสดังกล่าวมีการทำงานอย่างไร) และระยะใกล้ (คือการวิเคราะห์พฤติกรรมของไวรัสที่เครื่องสำหรับทดสอบเอง ซึ่งจำเป็นต้องมีการติดตั้งระบบสำหรับทดสอบด้วย)

สรุปการวิเคราะห์ไวรัสมีความสำคัญมากในปัจจุบัน ในบทความต่อไปจะกล่าวถึงวิธีการวิเคราะห์ไวรัสจากระยะไกล

20070610 Condo

เคยรับงานถ่ายภาพคอนโด ฮ่าๆๆ งานแรก และก็ไม่ค่อยได้เรื่องสักเท่าไหร่เลย แต่ก็หนุกดี ไม่เคยทำมาก่อน

20080126 Joom Lee Wedding

แยกไม่ออกว่านี่คืองานแต่งงานหรืองานเลี้ยงรุ่น ฮ่าๆๆ เจ้าบ่าวเจ้าสาวอยู่บนเวที แต่ข้างล่างคุยกันยังกับมางานเลี้ยงรุ่น ฮ่าๆๆ

เอ้า.... ว่ากันไป ยินดีด้วยนะเพื่อนรัก มีหลานให้อุ้มไวๆนะ
ส่วนพวกที่ยังโสด ก็คงร้องเพลงว่า "แล้วฉันจะตามไป....."

May Graduation ABAC 2008

น้องสาวผมเองครับ เหอๆ งานนี้ก็ถ่ายมั่วอีกเช่นเคย เอิ๊กๆๆ คัดรูปที่พอดูได้มาแค่นี้อ่ะคับ

20071201 Bangkok Music Fest 2007

จริงๆแล้ววันนั้นไปถ่ายมาเยอะกว่านี้ แต่เนื่องจากน้องที่หอเขาอยากได้รูปกอล์ฟไมค์ เลยจะมีแค่นี้ ฮ่าๆๆ เพราะขี้เกียจแต่งรูป

ปล. กอล์ฟไมค์จะร้องเพลงนิ่งๆไม่ได้เหรอไงเนี่ย โดดไปโดดมา ใครจะไปถ่ายทัน ชุดนี้ส่องด้วย 70-200 f2.8 Sigma

The Face of Malware.

Have you ever seen face of malware? Last week I read the news about Drawing a (Scary) Face on Malicious Software. The Romanian artist,Alex Dragulescucreated his so-called "threat art" in conjunction with live malware intercepted by e-mail security firm MessageLabs. He creates a variety of threat such as Malwarez, spam, and botnet ,etc.

Malwarez is a series of visualization of worms, viruses, trojans and spyware code. For each piece of disassembled code, API calls, memory addresses and subroutines are tracked and analyzed. Their frequency, density and grouping are mapped to the inputs of an algorithm that grows a virtual 3D entity. Therefore the patterns and rhythms found in the data drive the configuration of the artificial organism.

from top to bottom:
Stormy (Worm), PWSLineage (Trojan) , MyDoom, Russian3 (Spam),IRCbot (BotNet), Virutmytob (Virus).

Read more:
Alex Dragulescu's website
MessageLabs threat art page

วันแต่งงานเพื่อนสนิท กับความรู้สึกเบื่อๆ

วันนี้เป็นวันแต่งงานของเพื่อนสนิทของผม แต่วันนี้ผมกลับรู้สึกเบื่อๆ ยังไงก็ไม่รู้ อาจจะเป็นเพราะเหนื่อยหรือขี้เกียจทำอะไรต่ออะไรกันแน่ก็ไม่รู้ แต่เย็นนี้อาจจะสนุกขึ้นก็ได้ เพราะเป็นงานแต่งแรกที่ไม่ใช่ตากล้อง แต่ว่าเป็นพิธีกรสัมภาษณ์ผู้ร่วมงาน ผลงานจะเป็นอย่างไรนั้น เด๋วคงมาเล่าให้ฟังต่อไปนะครับ

เฝ้ารอเพียงเพื่อ....

อาการนี้คงเคยเกิดกับคนทุกๆคนมาแล้วนะครับ

ถ้าหากว่าเรารู้สึกดีกับใครสักคน หรือแอบชอบใครสักคนอย่างมาก

แล้วนั้นการที่เราจะนั่งเฝ้ารอใครสักคน เพื่อเพียงแค่จะได้พูด ได้บอกอะไรบางอย่าง อาจไม่จำเป็นต้องใช้คำที่สวยหรู

เพียงแค่ถามเขาว่าเขาสบายดีไหม เขาทำอะไรอยู่ กินข้าวหรือยัง

มันเหมือนกลายเป็นพฤติกรรมของคนโรคจิตได้เหมือนกันนะเนี่ย

ถ้าหากปกติเขาโทรศัพท์หรือส่ง sms มาก็จะเฝ้ามองโทรศัพท์ พอเสียงดังขึ้นก็รีบรับทันที เพื่อจะดูว่าใช่เขาคนนั้นไหม

ถ้าหากปกติคุยกันผ่านทาง MSN ก็จะเฝ้าดูว่าเมื่อไหร่เขาจะออนไลน์

เฝ้าดูว่าวันนี้เขาจะใช้ชื่ออะไร วันนี้เขาใช้รูปอะไร เขียนบล็๋อกเพิ่มหรือเปล่า

 แต่พอเห็นชื่อเขาเหมือนว่ากำลังมีความรัก หรือเขาบ่นถึงใครสักคนที่ไม่ใช่เรา

ก็รู้สึกเหมือนมีคนเอามีดมาเสียบตรงกลางใจ

อยากคุยก็อยากคุย

อยากถามว่าคนนั้นเป็นใครเหรอ เป็นเราหรือป่าว ฮ่าๆๆ จึงเป็นที่มาของเพลง อยากรู้แต่ไม่อยากถาม (ได้ชิดเพียงลมหายใจ ......)

 

แต่อย่างไรก็ตามเราก็ยังคงอยากคุยกับเขาอยู่เหมือนเดิมนั่นแหล่ะ ฮ่าๆๆ

ยิ่งถ้าหากเป็นคนที่เราแอบชอบแต่ไม่ได้บอก แล้วก็รู้ว่าเขาคงไม่ชอบเช่นกันด้วยหล่ะก็

ผมว่ามันยิ่งทรมานมากเลยนะครับ

พอแระ มาบ่นความรู้สึกของตัวเองที่เกิดขึ้นเป็นพักๆ ฮ่าๆๆ ไ

ปหาไรกินดีก่า

อย่าคิดมากนะลูกพี่ แค่ผู้หญิงคนเดียว

เธอไม่ต้องรู้หรอก

วันนี้แอบเบื่อ เลยเปิดเพลงฟัง ดันไปเจอเพลงเก่าๆ มันบอกถึงความรู้สึกของคนๆนึงที่มีต่อผู้หญิงสักคน แต่ไม่อยากให้เธอได้รู้ ฟังแล้วเศร้า..... ทำไมเหมือนตัวเองเลยเนี่ย ฮ่าๆๆๆๆๆ

เพลง : เธอไม่ต้องรู้หรอก
อัลบัม : อกสามศอก
ศิลปิน : ศรราม เทพพิทักษ์

คนที่พูดจาไม่อ่อนหวานในถ้อยคำ
แต่ทุกคำนั้นตรงมาจากใจเสียงที่มาผ่านความจนได้ฟัง
จำได้บ้างหรือไม่เสียงความจริงจากใจทุกๆ คำ
เป็นแค่เพื่อนเธอ .. แอบมองเธอมาเนิ่นนาน
เก็บความรักนั้นซ่อนความรู้สึกไว้
ฉันไม่อาจเอื้อมไปให้ถึงเลยเพราะรู้ว่าสูงเท่าไหร่
ที่เป็นอยู่ก็ดีแค่ไหนได้ใกล้เธอ

เธอไม่ต้องรู้หรอก ไม่ต้องมาเห็นใจกัน
แค่ทุกวันให้ฉันเป็นดั่งเงาของเธอ
เธอไม่ต้องรู้หรอก แค่ปล่อยให้ใจฉันเพ้อ
วันนี้มีเธอให้ฉันละเมอข้างเดียวก็พอแล้ว

คำเป็นร้อยพันเก็บเอาไว้จนล้นใจ
แต่ก็ไม่คิดพูดไปให้เธอรู้ขอเป็นคนที่อยู่ข้างหลังเธอ
อยู่ตรงนี้เพื่อคอยเฝ้าดู...ให้เธออยู่ในใจอย่างนี้ก็ดีอยู่แล้ว

เธอไม่ต้องรู้หรอก ไม่ต้องมาเห็นใจกัน
แค่ทุกวันให้ฉันเป็นดั่งเงาของเธอ
เธอไม่ต้องรู้หรอก แค่ปล่อยให้ใจฉันเพ้อ
วันนี้มีเธอให้ฉันละเมอข้างเดียวก็พอแล้ว

เธอไม่ต้องรู้หรอก ไม่ต้องมาเห็นใจกัน
แค่ทุกวันให้ฉันเป็นดั่งเงาของเธอ
เธอไม่ต้องรู้หรอก แค่ปล่อยให้ใจฉันเพ้อ
วันนี้มีเธอให้ฉันละเมอข้างเดียวก็พอแล้ว

 เธอไม่ต้องรู้หรอก ไม่ต้องมาเห็นใจกัน
แค่ทุกวันให้ฉันเป็นดั่งเงาของเธอ
เธอไม่ต้องรู้หรอก แค่ปล่อยให้ใจฉันเพ้อ
วันนี้มีเธอให้ฉันละเมอข้างเดียวก็พอแล้ว

ICT Expo 2007

ภาพชุดแรกของเลนส์ 70-200 F2.8 ของซิกม่า ฮ่าๆๆๆๆ ลองของใหม่

มีความสุข หลังเบลอกระจายยยยยยยยยยย

20071116 Firework

ไปงานแสดงดอกไม้ไฟที่เมืองทองธานี จิงๆก็ไม่ได้ตั้งใจจะได้ไปหรอก แต่พี่ต้าร์ชวนก็เลย.... ติดรถไปด้วย ฮ่าๆๆ ได้รูปดังที่แสดง


ปล. ขี้เกียจคร็อปบางรูปก็เลยลบทิ้งเลยก็มี ฮ่าๆๆ

Nan Nuch Wedding

ขอโทษเพื่อนๆด้วยนะครับ ที่ผมไม่ว่างเอารูปขึ้นเลย ติดไว้มาจะครึ่งปีแล้ว
ยินดีกับเพื่อนสนิทที่สุดคนนึงของผมด้วยนะครับ เพื่อนที่รู้จักตั้งแต่เรียนประถม และี่เคยกอดคอกินเหล้าตั้งแต่ปีหนึ่ง

ปล. อัลบัมนี้ผมถ่ายประมาณครึ่งเดียว ที่เหลือเพื่อนๆเอากล้องผมไปเล่นหมดเลย ฮ่าๆๆๆๆ

ถ่ายรูปงานแต่งงาน เพื่อนพี่ต้าร์

Start:	Nov 24, '07 5:00p
Location:	ร้านอาหาร Spring

ไปช่วยเขา

บรรยายเรื่องภัยคุกคามแห่งโลกไซเบอร์

Start:	Nov 23, '07 1:30p
End:	Nov 23, '07 4:30p
Location:	ที่ SM Tower

ให้แก่พนักงาน สสส.

บรรยายเรื่องการป้องกันไวรัส

Start:	Nov 15, '07 11:00a
End:	Nov 15, '07 12:00p
Location:	ห้องบุษกร อาคารเนคเทค อุทยานวิทยาศาสตร์ประเทศไทย

ให้กับน.ศ และ อ. จากโรงเรียนพานิชเชียงใหม่

Joom Lee+ Pre-Wedding

เพื่อนรักอีกคู่จะแต่งงาน ก็เลยจัดให้สักหน่อย ช้าไปนิด เลยโพสท์ช้าไปหน่อย ไม่ว่ากันนะคับ อิอิ

เห็นแล้วอิจฉา..... อิอิ ยินดีด้วยเพื่อนเอ๋ย

ติดตามผลงานต่อๆไปได้จากเว็บนี้และ http://www.withlove.in.th

Lonely Birthday

วันนี้เป็นวันเกิด ฮ่าๆๆ แต่ตอนนี้เวลาประมาณตีสองแล้ว ไม่รู้จะทำอะไรดี วันนี้คงเป็นเริ่มต้นอายุ 27 ปีที่ดี โดยการซื้อเค้กมาให้ตัวเองเป่าเอง ฮ่าๆๆ แต่มีคนร่วมร้องเพลงอวยพรด้วย ก็เป็นสมาชิกที่หอมากมาย แล้วก็ร้องเพลงกันสักหน่อย ก่อนจะขึ้นมาบนห้อง

ไม่รู้จะเขียนอะไร แต่ขอให้ตัวเองมีความสุขมากๆ ประสบความสำเร็จทุกประการ โดยเฉพาะขอให้มีคนรู้ใจกับเขาสักที ฮ่าๆๆๆๆๆ มีใครมาสมัครก็ติดต่อมานะครับ เอิ๊กๆๆ