โค้ดเรดไวรัสคืออะไร? วิธีการลบ?

คุณกังวลว่าจะติดไวรัส Code Red หรือไม่? อย่าตื่นตกใจ! โอกาสที่คอมพิวเตอร์ของคุณติดไวรัสเวิร์มนี้แทบจะไม่มีเลย

หนอน CodeRed เป็นที่รู้จักในหลายชื่อ รวมถึง W32/Bady.worm; W32/Bady, I-Worm.Bady; รหัสแดง; รหัสกรีน; CodeBlue และ CodeRed II

โค้ดเรดไวรัสคืออะไร?

Code Red เป็นหนอนคอมพิวเตอร์ที่ปรากฏตัวในช่วงฤดูร้อนปี 2544 และโจมตีคอมพิวเตอร์ที่ใช้เว็บเซิร์ฟเวอร์ Internet Information Services (IIS) ของ Microsoft ชื่อนี้เกิดขึ้นหลังจากค้นพบว่านักวิจัยพบหนอนขณะดื่ม Code Red Mountain Dew ไวรัสนี้ได้ก่อให้เกิดความเสียหายหลายพันล้านดอลลาร์ต่อระบบคอมพิวเตอร์ขององค์กร

Code Red เป็นหนอนคอมพิวเตอร์ที่ปรากฏในช่วงฤดูร้อนปี 2544

Worm Code Red ทำงานอย่างไร

เซิร์ฟเวอร์ธุรกิจตกเป็นเป้าหมายในการโจมตี Worm Code Red ปรากฏบนเซิร์ฟเวอร์เป็นคำขอ GET /default.ida บนพอร์ต TCP 80 จุดประสงค์คือเพื่อใช้ประโยชน์จากช่องโหว่บัฟเฟอร์ล้นบนเซิร์ฟเวอร์เพื่อให้โค้ดสามารถรันตัวเองในหน่วยความจำของเซิร์ฟเวอร์

ในขณะนั้นโค้ดจะทำให้หน้าจอแสดงเนื้อหา " HELLO! ยินดีต้อนรับสู่ http://www.worm.com! Hacked By Chinese!"  จากนั้นจะพยายามแพร่กระจายผ่านเซิร์ฟเวอร์เพิ่มเติม และหยุดไม่ให้ทำงานกับการโจมตี DoSหนอนชนิดนี้ก็ทำหน้าที่ในลักษณะเดียวกันเช่นกัน

สามารถติดไวรัส Code Red ได้หรือไม่?

แน่นอนว่าไม่ คอมพิวเตอร์ที่ติดไวรัสเวิร์มนี้ตั้งแต่แรกได้หยุดการแพร่กระจายแล้ว เนื่องจากมีโหมดสลีปที่ไม่มีที่สิ้นสุดในตัว ผู้จำหน่ายโปรแกรมป้องกันไวรัส ส่วนใหญ่ มั่นใจว่า หากมีการส่งไวรัสอีกครั้ง การติดไวรัสซ้ำจะไม่ปลุกคอมพิวเตอร์ที่ติดไวรัสก่อนหน้านี้ มีแนวโน้มที่จะส่งผลกระทบต่อคอมพิวเตอร์ที่ไม่เคยมีการติดตั้งแพตช์ที่เหมาะสมในขณะที่เวิร์มปรากฏตัวครั้งแรก อย่างไรก็ตาม ศักยภาพนี้มีอยู่ในระบบองค์กรที่ใช้ IIS ในปี 2544 เท่านั้น

คอมพิวเตอร์ในปัจจุบันได้รับการปกป้องโดยอัตโนมัติจากเวิร์มนี้ด้วยการอัปเดตและการแก้ไขโค้ดจำนวนมาก ซึ่งติดตั้งบนระบบใหม่ที่สร้างและจำหน่ายตั้งแต่ปี 2544

จะกำจัดไวรัสนี้ได้อย่างไร?

คุณไม่สามารถทำอะไรเพื่อลบเวิร์มนี้ได้เนื่องจากเวิร์มไม่ได้ใช้งานอยู่ในขณะนี้

คุณไม่สามารถทำอะไรเพื่อลบเวิร์มนี้ได้เนื่องจากเวิร์มไม่ได้ใช้งานอยู่ในขณะนี้ แม้ว่ามันจะกลับมาใช้งานได้อีกครั้ง เวิร์มตัวนี้จะไม่ส่งผลกระทบต่ออุปกรณ์ส่วนตัว อย่างไรก็ตาม ทุกคนควรตรวจสอบให้แน่ใจว่าคอมพิวเตอร์และสมาร์ทโฟนของตนได้รับการปกป้องอย่างเหมาะสมจากมัลแวร์ประเภทอื่นๆ

เพื่อให้แน่ใจว่าคุณได้รับการปกป้อง ให้พิจารณาใช้ซอฟต์แวร์ป้องกันไวรัส ซอฟต์แวร์ป้องกันไวรัสและมัลแวร์ประเภทต่างๆ อาจทำงานได้ดีกว่าบนอุปกรณ์เฉพาะ ดังนั้นคุณควรศึกษาข้อมูลก่อนตัดสินใจว่าจะใช้โปรแกรมใด

จะหลีกเลี่ยงการติดไวรัสคอมพิวเตอร์ได้อย่างไร?

มีวิธีสำคัญสองสามวิธีที่คุณสามารถลดความเสี่ยงในการติดไวรัสคอมพิวเตอร์ได้

• ใช้การป้องกันไวรัสและมัลแวร์เสมอ : คอมพิวเตอร์และสมาร์ทโฟนที่ไม่ได้รับการป้องกันมีความเสี่ยงสูงที่จะติดเวิร์ม ไวรัส มัลแวร์ และโปรแกรมที่เป็นอันตรายอื่นๆ
• อัปเดตซอฟต์แวร์ป้องกันไวรัสของคุณให้ทันสมัยอยู่เสมอ : คำจำกัดความของไวรัสใหม่ ๆ ได้รับการเผยแพร่เป็นประจำ แต่จะสามารถใช้งานได้ก็ต่อเมื่อคุณอัปเดตเมื่อโปรแกรมต้องการเท่านั้น
• บล็อก PUP : เปิดใช้งานตัวเลือกเพื่อตรวจจับโปรแกรมที่อาจไม่พึงประสงค์ (PUP) ในซอฟต์แวร์ป้องกันไวรัส วิธีนี้จะช่วยให้คุณสามารถตรวจจับโปรแกรมที่พยายามแอบเข้ามาเมื่อคุณดาวน์โหลดโปรแกรมที่ปลอดภัย
• รู้ว่าจะดาวน์โหลดโปรแกรมและแอพพลิเคชั่นได้ที่ไหน
• อย่าใช้เว็บไซต์ที่แนะนำโดยโฆษณาป๊อปอัป : คอมพิวเตอร์ของคุณอาจติดไวรัสจากเว็บไซต์ที่น่าสงสัยซึ่งคุณอาจเข้าชมโดยไม่ได้ตั้งใจ เช่น เว็บไซต์ที่ให้บริการซอฟต์แวร์ฟรี ค่าธรรมเนียม หรือซอฟต์แวร์ละเมิดลิขสิทธิ์ การคลิกลิงก์ที่ไม่เป็นอันตรายอาจทำให้โปรแกรมไม่พึงประสงค์หรือเป็นอันตรายติดตั้งตัวเองบนคอมพิวเตอร์ของคุณ ระวังไซต์เช่นไซต์ฝนตกหนัก
• อย่าคลิกโฆษณาแบนเนอร์ : หากแบนเนอร์ป๊อปอัปปรากฏขึ้นในขณะที่คุณเรียกดูเว็บไซต์ ให้ต่อต้านการคลิกโฆษณานั้น หากเว็บไซต์เต็มไปด้วยโฆษณาป๊อปอัป ให้ออกจากเว็บไซต์ทันที