Thursday, June 19, 2008

ทดสอบความพร้อมก่อนแข่งความจำชิงแชมป์ประเทศไทย

Start:     Jun 22, '08 09:00a
End:     Jun 22, '08 4:00p
Location:     ยังไม่กำหนด
โค้ชนัดให้ไปทดสอบความพร้อม

ประชุมศิษย์เก่า CoE KKU

Start:     Jun 20, '08 5:00p
End:     Jun 21, '08 12:00p
Location:     เขาใหญ่
นัดสังสรรค์ ประชุม พบปะ อาจารย์ รุ่นพี่ รุ่นน้อง

Monday, June 16, 2008

Thailand Open Memory Championships

Start:     Jul 4, '08 09:00a
End:     Jul 5, '08 5:00p
Location:     ม.หอการค้า
ไปเข้าแข่งขันความจำชิงแชมป์ประเทศไทย ยากจัง แต่อยากลองดู ไม่รู้จะทำได้ดีแค่ไหน แต่ก็จะสู้เพื่อตำแหน่งแชมป์ของประเทศไทย เอาใจผมด้วยนะครับพี่น้อง

NSTDA VS AIS Basketball match

Start:     Jun 24, '08 8:00p
End:     Jun 24, '08 11:00p
Location:     สนามบาสกรมทหารสื่อสาร บางซื่อ

รับปริญญาจริง

Start:     Jul 11, '08 1:00p
End:     Jul 11, '08 4:00p
Location:     จุฬาลงกรณ์มหาวิทยาลัย
เชิญมาถ่ายรูปร่วมกันนะครับ ตอนบ่าย

ถ่ายรูปหมู่รับปริญญา

Start:     Jun 28, '08 2:00p
End:     Jun 28, '08 6:00p
Location:     ประตูฝั่งสระน้ำ จุฬาลงกรณ์มหาวิทยาลัย
ใครสนใจไปถ่ายรูปร่วมกันหน่อยนะครับ เวลา 14.00 น. ที่ประตูฝั่งสระน้ำ จุฬาลงกรณ์มหาวิทยาลัย

Tuesday, June 10, 2008

ในที่สุด สิ่งที่ไม่คาดคิดก็เกิดขึ้น

เมื่อคืนเกิดเหตุการณ์ไม่คาดฝันกับผม เกือบแย่เหมือนกันแต่สุดท้ายยังรอดมาได้ เรื่องราวมีอยู่ว่า เมื่อคืนตอนประมาณเที่ยงคืนได้ อาการของโรคหายใจเกิน หรือผมจะเรียกมันว่าโรคไฮเปอร์ (Hyperventilation Syndrome) ซึ่งก่อนหน้านี้เคยเป็นค่อนข้างบ่อย แต่พอโตขึ้นเริ่มคุมอารมณ์ตัวเองได้มั๊ง ทำให้ไม่ค่อยเกิดอาการ ผมมักจะเป็นบ่อยครั้งที่เกิดความเครียดสุดๆ สะสมเป็นเวลานาน และไม่ได้ระบายออกมา ครั้งนี้เป็นครั้งที่สามหรือสี่ในรอบหกปีกว่า และเป็นครั้งแรกในรอบสามปี

โรคหายใจเกิน หรือ Hyperventilation Syndrome เป็นสภาวะที่ร่างกายขาดคาร์บอนไดออกไซด์ เนื่องมาจากจังหวะการหายที่เปลี่ยนไปอันเนื่องมาจากความเครียด ความกดดัน หรือตกใจสุดขีด ทำให้ร่างกายเร่งจังหวะหายใจและควบคุมไม่ได้ในระยะเวลานึง ซึ่งก็นานพอจะทำให้คาร์บอนไดออกไซด์อยู่ในร่างกายและสมองไม่เพียงพอ จนทำให้มือ เท้าและใบหน้าเกิดอาการชา ถ้าหากยังควบคุมจังหวะหายใจตัวเองไม่ได้ต่อไปอีก อาจจะทำให้ถึงขึ้นเป็นตะคริวได้เหมือนกัน เนื่องจากก่อนหน้านี้ผมเป็นบ่อยๆ จึงศึกษาวิธีการรักษาอาการ นั่นคือวิธีการที่จะต้องรักษาก่อนอื่นเลยคือ หาถุงพลาสติกมาครอบที่จมูกและปากของผู้ป่วย เพราะว่าร่างกายขาดคาร์บอนไดออกไซด์ และในขณะนั้นคาร์บอนไดออกไซด์มีมากในลมหายใจออก ดังนั้นจึงจำเป็นต้องให้สูดลมหายใจที่หายใจออกมากลับเข้าไปในร่างกายใหม่ ในช่วงที่ครอบนั้นจะต้องเปิดถุงให้ออกซิเจนเข้าไปบ้าง ไม่งั้นจะตายเพราะขาดออกซิเจน เหอๆ

ส่วนวิธีการป้องกัน คือห้ามเครียด (ฮ่าๆๆ ใครมันจะไปทำได้ฟระ) ถ้าหากรู้ว่าจังหวะการหายใจผิดปกติไป จึงต้องกลั้นหายใจชั่วขณะ หรือหายใจให้ช้าลง (พูดง่ายเน๊าะ ถ้าตอนนั้นมันคุมไม่อยู่เฟ้ย) รักษาสภาวะจิตใจให้เป็นปกติ (ก็ปกตินะ ยังไม่ได้บ้า) พอแระขี้เกียจพิมพ์แล้ว ไปฝึกนั่งสมาธิ ฝึกการพัฒนาความจำดีกว่า

อยากรู้เพิ่มก็อ่านเอาแล้วกัน กดฉันที

Saturday, June 07, 2008

ความเครียด

ทุกคนก็คงมีช่วงที่ตึงเครียดบ้าง ผมเองก็คนนึงที่ต้องมีความเครียด แต่ความเครียดนั้นเราจะจัดการมันอย่างไร นี่ต่างหากถึงเป็นหนทางในการแก้ไขปัญหาที่แท้จริง

ในช่วงนี้เหมือนมีมรสุมมันพัดกระหน่ำมากมาย จนตอนนี้แทบจะเอาตัวไม่รอดแล้ว ไม่ว่าจะเป็นเรื่องงานที่มากมายก่ายกอง ไม่รู้ว่ามาจากไหน ทำไมถึงเยอะแยะเหลือเกิน เรื่องคนในครอบครัวตอนนี้แต่ละคนก็วิกฤตเหมือนกัน รวมทั้งมีเรื่องเกิดกับคนที่รักมากที่สุดในชีวิต ก็รู้นะว่าพยายามบังคับเขาแล้ว แต่เขาก็คงทำไม่ได้หรอก แต่ผมก็จะพยายามทำให้เขาอยู่กับผมให้นานที่สุด ไม่ว่าจะวิธีใดก็ตาม อยากจะไปบอกเขา ขอให้เขาเชื่อผมอีกครั้ง ผมเองก็อยากจะบอกเขานะ ว่าผมรักและห่วงเขามากแค่ไหน ถ้าเขาเชื่อผมแล้วสิ่งที่ตามมาคือผมต้องใช้เงินจำนวนหนึ่ง ซึ่งถ้าเป็นคนอื่นอาจจะไม่มากมายอะไร แต่สำหรับผมแล้วมันถือเป็นเงินจำนวนค่อนข้างเยอะที่ต้องจ่ายทุกเดือน ไหนอีกสามเดือนก็จะต้องเริ่มผ่อนคอนโดอีก ไหนจะต้องเก็บเงินค่าเรียนและสอบโทเฟลอีก ไหนจะต้องใช้กินอีก เกิดมาตัวใหญ่ทำไมฟะเนี่ย กินเยอะ เปลือง ตอนนี้สับสนไปหมดเหมือนกัน เรื่องให้คิดหน่ะเข้ามาได้นะ แต่ขอให้มาทีละเรื่องได้ไหม ไม่ใช่เล่นเข้ามาเป็นซีรี่ย์แบบนี้ ตอนนี้ลำพังแค่งานอย่างเดียวก็เจอปัญหารอบข้างรุมเร้า ต้องติดต่อกับคนอีกมากมาย ต้องแก้ปัญหาต่างๆ แบบนี้ใช่ไหมที่เขาว่าสถานการณ์สร้างวีรบุรุษ

เฮ้อ... ตอนนี้อาจจำเป็นต้องใช้เงินเพิ่มอีกเดือนละจำนวนหนึ่ง เราจะทำไงดีเนี่ย แวะมาบ่นผ่านบล็อก เพราะตอนนี้สับสนจริงๆ ไม่รู้จะไปคุยกับใครได้ อยากให้มีคนมาอยู่ใกล้ๆ มาฟังผมบ่นหน่อย เครียดจัง ไม่รู้ว่าจะทำอะไรก่อนดี ตอนนี้รู้เพียงอย่างเดียว คือจะใช้สมองของเราทำเงินจากทางไหนได้บ้าง มีหลายวิธีที่ยังไม่เคยลอง และอาจจะต้องทำเสียที ไม่ว่าจะเป็นการเขียนหนังสือขาย การจัดอบรมที่ถนัด หรืออาจจะเข้าแข่งขันชิงแชมป์ความจำระดับประเทศ เผื่อฟลุ๊ก เบื่อความรู้สึกตัวเองตอนนี้จัง เบื่อที่ต้องมาคิดมากอยู่เรื่อย คืนนี้กลับไปหายาคลายกล้ามเนื้อกินสักหน่อยดีกว่า คงจะได้หลับบ้าง คืนที่เท่าไหร่แล้วเนี่ย ที่นอนวันสามสี่ชั่วโมง เฮ้อ.... (อีกรอบ)

ช่วงนี้เหมือนมีใครกำลังจะพิสูจน์ความแข่งแกร่งของผมอยู่เลย ผมกล้าท้านะ ผมผ่านไปได้แน่ แต่อาจจะเขว่บ้าง และจะผ่านได้แน่นอนถ้าเป็นเรื่องที่ไม่เกี่ยวกับคนที่ผมรักมากคนนั้น เหนื่อยใจ เหนื่อยจนท้อ เหนื่อยจนไม่รู้จะทำไรต่อไป แต่อย่างไรก็ตามชีวิตยังคงต้องดำเนินต่อไป เพราะฉะนั้นทำได้อย่างเดียวคือลุย ก่อนหน้านี้ผมได้รับฉายาจากที่ทำงานถึงเรื่องความอึดในการทำงาน ผมไม่ใช่คนที่เก่งอะไร แต่ผมมีความอึดมากกว่าคนอื่นแน่นอน

วันนี้ขอบคุณ พี่ทศ พี่เขม พี่เอ พี่เล็ก ที่ชวนผมไปทานข้าวกัน
และขอบคุณทุกท่านที่เข้ามาอ่าน

Tuesday, May 13, 2008

20080510-11 Ratchaburi Trip




Last weekend I was speaker about computer security awareness in Ratchaburi. After the seminar, I visited arround there. I am very impress with Christian church although I am a Buddist. I visited 2 famous churches, which are over 100 years. Then I had lunch at the river side restaurant. In the afternoon we visited King Rama II park and Ampawa market, where is very famous floating market. It was crowd, so I can't take any photo there.

On Sunday, after our breakfast I visited Siam Culture Park. It is the park and show many wax models about famous Thai people. It is very beautiful and exciting for every visitors. After that we had lunch and went back to Bangkok.

Special thanks for:
P' Keng and P' Pok for arranging this trip.
Father Paisal for being guide.
Dr. Kitt ,P' Aor and Aom for traveling with me.

Wednesday, April 09, 2008

Red Shark VS ABC and Red Shark in final round

Start:     Apr 10, '08 6:00p
End:     Apr 10, '08 8:00p
Location:     Thammasat University
Quarter final round, Red Shark will play against with ABC.

If we win, we will play in final round after that.

Champion must not lose. Red Shark, the champion.

Saturday, March 29, 2008

Red Shark VS MEMS Ci(ty)

Start:     Apr 8, '08 6:00p
End:     Apr 8, '08 6:30p
Location:     สนามบาส โรงเรียนประถม ธรรมศาสตร์
นัดที่สาม นัดสุดท้ายของรอบแรก
คาดว่าน่าจะหมูสุดของสายนี้ แต่จะประมาทไม่ได้

Red Shark ... WIN!!!!

Red Shark VS Doraemon

Start:     Apr 2, '08 6:00p
End:     Apr 2, '08 6:30p
Location:     สนามบาส โรงเรียนประถม ธรรมศาสตร์
สตรีทบาสนัดที่สอง

Red Shark ..... FIGHT!!!!!!

Red Shark VS คนโสด

Start:     Mar 31, '08 6:00p
End:     Mar 31, '08 6:30p
Location:     สนามบาส โรงเรียนประถม ธรรมศาสตร์
คู่เปิดสนามสตรีทบาสของสวทช.

ไม่มีคำว่าแพ้สำหรับแชมป์

ความเศร้า กับการแข่ง Street Bas ที่รออยู่เบื้องหน้า

วันนี้เกิดบ้าอะไรไม่รู้ ดันไปเปิดเว็บฮิ5 (Hi5) ขึ้นมา ไปดูของคนๆนึง พอไปดูก้เห็นรูปเขากับแฟนเขา ก็ไม่เข้าใจตัวเองเหมือนกัน ทั้งๆที่เรื่องมันก็จบไปสองปีแล้ว แต่ทำไมยังไม่สามารถลืมเขาได้ขาดเสียที ทำไมต้องปล่อยให้เขาแวะเข้ามาทำร้ายความคิดดีๆ ความคิดที่สวยงามต่อการมองโลกของผมด้วยก็ไม่รู้ จะว่าเหงาไหม ผมก็ไม่ได้เหงาเลย อยู่กับบาสเก็ตบอล กับไวรัสที่ชื่นชอบ จะถามว่างานเยอะไปไหม ก็อาจมีส่วน แต่แล้วที่สุดสาเหตุมันก็คือผมเองก็ยังไม่สามารถจัดการกับความรู้สึกแย่ๆของผมได้เสียที ความรู้สึกที่อยากรับรู้ตลอดว่าเขาเป็นอย่างไร ทั้งๆที่รู้ว่าถึงจะคอยห่วงเขาสักเท่าไหร่ เขาก็ไม่เคยมองเห็นความรู้สึกนี้ของเราหรอก แต่ช่างเหอะ สุดท้ายมันก็คือตัวเองนั่นแหล่ะ จะโทษใครก้ไม่ได้ ก็ต้องรับผิดชอบความเศร้าของเราต่อไปคนเดียว (เจื๋อกโง่เองนี่หว่า ฮ่าๆๆ) แต่ช่างมันเหอะ มันเป็นอดีต ที่ความจริงแล้ว ผมอยากจะเก็บเขาไว้ในใจเองนี่แหล่ะครับ ปกติแล้วผมเป็นคนขี้ลืม ขนาดกระเป๋าเป้ยังต้องสะพายไว้ตลอดเวลากินข้าว เพราะลืมประจำ แต่อย่างน้อยผมก็ยังจำคนๆนี้ได้ ฮ่าๆๆ ไม่รู้ว่าจะจำไปทำไมเหมือนกัน
 
เอาหล่ะ เรื่องในอดีตก็จบไปแระ อาทิตย์หน้าเป็นศึกสตรีทบาสของสวทช.รออยู่ ผมถูกจัดให้เป็นทีมวาง ดังนั้นมีความกดดันเล็กๆ เนื่องจากสายผมนั้นค่อนข้างหินเอาการ ทั้งหมดมี 8 ทีม แบ่งเป็นสองสาย แข่งแบบพบกันหมด แล้วเอา 2 อันดับของแต่ละสายไปไขว้กัน แล้วค่อยเข้าสู่รอบชิง ทีมผมชื่อ Red Shark ประกอบด้วยผม เล่นตำแหน่งเซ็นเตอร์, พี่โรม เล่นตำแหน่งการ์ดจ่าย และ พี่บิ๊ก ที่ถือว่าเป็นซุปเปอร์สตาร์ของทีม เนื่องจากเขาเก่งที่สุดใน สวทช. ฮ่าๆๆ ผมดราฟมา ขี้โกงก่อนเพื่อน พี่เขาจะเป็นคนลุยโดยที่ผมมีหน้าที่สกรีนให้ ฮ่าๆๆ เอาผมไปเป็นกำบังนั่นเอง ตื่นเต้นอย่างไรก็บอกไมถูกเหมือนกัน แต่รู้แต่ว่าจะเล่นให้กระเจิงไปเลย เดือนที่ผ่านมานี้ผมซุ่มซ้อมอย่างมาก เพื่อจะเอาแชมป์รายการนี้มาให้ได้ จะเป็นอย่างไรนั้นต้องรอติดตามชมวันจันทร์นี้
 
Red Shark! GO GO . . .

Friday, March 28, 2008

20080310 K.J. Live in Hong Kong Day 2




In this day, I am alone in Hong Kong. Because Mr.Roland had to work. But It is OK. I can travel by myself, just followed Roland's information about temples. Thank you again.

I visited many places. This trip started at Nan Liang Garden. It likes a park in downtown. There are a lot of interesting places inside. Then I walked a cross the bridge to Chi Li Temple. And Then I came back to Wan Tai Sin Temple. It is a very famous place. I met a group of Thai tourists here, but I didn't talk anything to them. hehehe.

Hilight of today, it is Ten Thousand Buddha Temple. I had to crimb the hill and saw a lot of monk models on the way to the top of hill (temple). When I reached the top, I was very surprise about many little buddha models on the wall inside the temple. It is very nice. I recommend everybody to be there once.

Wednesday, March 26, 2008

20080309 K.J. Live in Hong Kong Day 1 (Myself)




Thank you very much to Mr.Roland. He took photo for me. It's very nice.

Wednesday, March 19, 2008

20080309 K.J. Live in Hong Kong Day 1




I visited Giant Buddha by cable car. So fantastic and exciting. And then came back to Harbour for watching The Symphony of Light and walked around there to see Mascot of Olympic Beijing and Clock tower at night.

I would like to say Thank you to Mr.Roland, my friend works in HKCERT. He guided me to visit around Hong Kong.

Sunday, March 02, 2008

ไวรัสบน USB - ตอนที่ 1 กล่าวนำ

ปัญหาไวรัสที่แพร่กระจายผ่าน USB นั้นมีมากมาย ซึ่งที่สร้างปัญหาในช่วงแรก หรือเป็นเหมือนตัวเริ่มต้นของสายพันธุ์นี้คือ Brontok ที่จะก็อปปี้ตัวมันเองด้วยชื่อโฟลเดอร์ที่พบไว้ข้างในโฟลเดอร์ดังกล่าวด้วย จากนั้นซีรี่ย์ถัดก็พวก Hacked แบบต่างๆ เช่น Hacked by Godzilla, Mozilla, one byte, 8 bits เป็นต้น นอกจากนี้ก็ยังมีทีเด็ดของไวรัสประเภทนี้อีกมากมาย ที่ประทับใจที่สุดก็เห็นจะเป็นวิธีที่ซ่อนโฟลเดอร์ของเราไว้ และสร้างไฟล์ของไวรัสด้วยชื่อโฟลเดอร์ของเรา แล้วยังเปลี่ยนไอคอนของไฟล์ไวรัสให้เป็นรูปแฟ้มสีเหลือง (สัญลักษณ์ของโฟลเดอร์) ถ้าหากว่าเครื่องของเราปรับแต่งค่าไม่ให้แสดงไฟล์ซ่อนและนามสกุล จะเห็นไฟล์ไวรัสเองในลักษณะของโฟลเดอร์ ทำให้ผู้ใช้งานหลงเชื่อแล้วดับเบิลคลิ๊กแต่ไฟล์ไวรัสโดยมีจุดประสงค์เพื่อเปิดเข้าไปในโฟลเดอร์ที่มีชื่อเดียวกับไวรัส นอกจากนี้ไวรัสอีกชนิดที่มีไฟล์ชื่อ "แอบถ่ายนักศึกษา.exe" ยังพัฒนารูปแบบการหลอกลวงไปอีกขั้น แทนที่เมื่อเราดับเบิลคลิกไฟล์นี้ (ด้วยจุดประสงค์ที่ต้องการเปิดโฟลเดอร์) ไวรัสก็จะทำงาน และจะมีไฟล์หลอกเปิดขึ้นมาให้ดูคล้ายกับมีไฟล์ภายในโฟลเดอร์ด้วย

จากประสบการณ์ของผู้เขียนที่เคยเห็นไวรัสประเภทนี้อาการมักจะเกิดขึ้น
  1. ซ่อนไฟล์และโฟลเดอร์ต่างๆ
  2. ซ่อนเมนู Folder Options ที่ Windows Explorer
  3. ไม่สามารถเปิดโปรแกรม Task Manager ได้
  4. ไม่สามารถเปิดโปรแกรม Regedit ได้
  5. ซ่อนเมนู Search ไฟล์ในเครื่อง

ดังนั้นถ้าหากว่าเครื่องคอมพิวเตอร์มีอาการดังที่ได้กล่าวมาในข้างต้นนี้ สามารถที่สันนิษฐานได้ว่าเครื่องคอมพิวเตอร์อาจถูกไวรัสที่สามารถแพร่กระจายผ่านทาง USB คุกคามแล้วก็เป็นได้ ในบทความต่อๆ ไปจะกล่าวถึงวิธีการแก้ไขในแต่ละจุด รวมทั้งวิธีการป้องกันที่ถูกวิธี และเป็นวิธีเดียวอยู่ในขณะนี้ที่ผู้เขียนได้ทดสอบแล้วพบว่าปลอดภัยที่สุด

หมายเหตุ เนื่องจากในขณะนี้ผู้เขียนยังไม่มีรูปของอาการต่างๆ แล้วจะนำมาอัพเดตให้เร็วที่สุด

Tuesday, February 26, 2008

การวิเคราะห์ไวรัสจากระยะไกล-ตอนที่ 2 - Anubis

หลังจากบทความก่อน ผลจากการวิเคราะห์นั้นเป็นเพียงชื่อของไวรัสเท่านั้น ถ้าหากว่าต้องการทราบถึงสิ่งที่ไวรัสหรือไฟล์ที่ต้องสงสัยนั้นทำอันตรายหรือมีพฤติกรรมอย่างไรต่อเครื่องคอมพิวเตอร์แล้วจำเป็นต้องใช้เครื่องมืออื่นเข้ามาช่วย ซึ่งในบทความนี้จะแนะนำเว็บที่จะได้ผลออกมาเป็นข้อมูลทางเทคนิคของโปรแกรมต้องสงสัยว่ามีการทำงานอย่างไร

Anubis - Analyzing Unknown Binaries (http://analysis.seclab.tuwien.ac.at/)

เป็นเครื่องมือที่ถูกวิจัยและพัฒนาโดย Secure Systems Lab แห่ง Vienna University of Technology ประเทศออสเตรีย ซึ่งมีความสามารถในการวิเคราะห์พฤติกรรมของโปรแกรมต่างๆได้โดยอัพโหลดไฟล์ที่สามารถเอ็กซิคิวต์ได้ไปยังเว็บไซต์นี้ จากนั้นจะมีการทดสอบแล้วจึงรายงานผลการทดสอบออกมา ผู้พัฒนาเองยังได้กล่าวไว้ในเว็บไซต์ว่าเครื่องมือนี้จะเน้นในการวิเคราะห์พฤติกรรมของไวรัส และเปิดให้ใช้บริการฟรี

จากข้อมูลในเว็บไซต์ได้มีการเปรียบเทียบให้เห็นความแตกต่างของความสมารถของเครื่องมือสามชนิดได้แก่ Norman Sandbox CWSandbox และ Anubis ซึ่งก็เป็นปกติของเจ้าของเครื่องมือที่จะโฆษณาว่าเครื่องมือของตนเองนั้นดีที่สุด แต่เมื่อได้ทดลองใช้งานพบว่า Anubis เป็นเครื่องมือที่ใช้ในการทดสอบไวรัสจากระยะไกลที่ดีมาก วิธีการใช้งานง่าย มีรายงานที่อ่านเข้าใจง่าย โดยวิธีการใช้งานคร่าวๆ คือเข้าสู่เว็บไซต์ http://analysis.seclab.tuwien.ac.at/ ทำการอัพโหลดไฟล์เข้าไป แล้วต้องใส่รหัสที่เป็นรูปภาพเข้าไปด้วย จากนั้นกดปุ่ม Submit for Analysis แล้วรอผลการทดสอบ เท่านั้นก็เป็นอันเสร็จสิ้นวิธีการวิเคราะห์ไวรัสจากระยะไกลด้วยเครื่องมือ Anubis




สรุป เครื่องมือ Anubis เป็นเครื่องมือฟรีที่จัดได้ว่ามีความสามารถดีมากเครื่องมือหนึ่ง ในบทความต่อไปจะแนะนำเครื่องมืออื่นๆ อีก เพื่อเป็นทางเลือกสำหรับการวิเคราะห์พฤติกรรมของไวรัสจากระยะไกลได้

Friday, February 22, 2008

การวิเคราะห์ไวรัสจากระยะไกล-ตอนที่ 1

การวิเคราะห์ไวรัสจากระยะไกล คือการส่งไวรัสไปให้หน่วยงานหรือผู้ให้บริการวิเคราะห์ไวรัสทำการทดสอบ แล้วรายงานผลกลับมาให้ผู้ส่งไวรัสไปทดสอบ ซึ่งวิธีนี้มีข้อดีคือผู้ทดสอบไม่จำเป็นต้องติดตั้งระบบ ไม่ต้องลงทุนระบบมากมาย เพียงแต่จำเป็นต้องมีการเชื่อมต่ออินเทอร์เน็ตไว้ และอันตรายที่อาจเกิดขึ้นกับเครื่องใช้งานหลักที่จะต้องเป็นที่เก็บไวรัสไว้ ถ้าหากว่าูผู้ทดสอบไม่มีความชำนาญมากพอ ก็อาจทำให้เครื่องใช้งานหลักถูกไวรัสคุกคามได้ ซึ่งนี้เป็นข้อด้อยที่สำคัญอย่างยิ่งสำหรับการวิเคราะห์ไวรัสจากระยะไกล

การวิเคราะห์ไวรัสจากระยะไกลนี้ อยากจะขอแนะนำเว็บไซต์ที่ให้บริการทดสอบไวรัสให้อย่างอัตโนมัติ ซึ่งในบทความตอนนี้จะแนะนำเว็บ http://www.virustotal.com เว็บนี้มีจุดเด่นคือเป็นเว็บที่จะทดสอบว่าไฟล์ไวรัสที่ส่งเข้าไปทดสอบนั้น มีชื่อว่าอะไร โดยทดสอบกับโปรแกรมป้องกันไวรัสที่ปรับปรุงฐานข้อมูลล่าสุด จำนวน 32 โปรแกรม ซึ่งวิธีการใช้งานเว็บไซต์ดังกล่าวมีดังนี้


รูปที่ 1 หน้าแรกของเว็บไซต์ ซึ่งมีช่องให้ทำการอัพโหลดไฟล์สำหรับทดสอบ

รูปที่ 2 กำลังส่งไฟล์เพื่อทดสอบ

รูปที่ 3 บอกว่าอัพโหลดไฟล์สมบูรณ์และทำการวิเคราะห์เรียบร้อยแล้ว

รูปที่ 4 แสดงผลการทดสอบ

สรุป เว็บไซต์ http://www.virustotal.com เป็นเว็บไซต์สำหรับทดสอบไฟล์ที่ต้องสงสัยว่าเป็นไวรัสหรือไม่ ถ้าเป็น มีชื่อไวรัสว่าอะไร โดยเปรียบเทียบกับโปรแกรมป้องกันไวรัสที่ถูกปรับปรุงฐานข้อมูลไวรัสล่าสุด ในบทความต่อไปจะแนะนำเว็บสำหรับทำการวิเคราะห์ไวรัสให้ได้มาซึ่งพฤติกรรมของไวรัส ไม่ใช่แค่ชื่อของไวรัสเฉกเช่นเดียวกับเว็บไซต์ที่แนะนำไว้ในบทความนี้