อาจารย์มทส.เจ๋งเขียนโปรแกรมป้องมัลแวร์

อาจารย์ มทส.เจ๋ง เขียนโปรแกรมป้องกันมัลแวร์เรียกค่าไถ่ Wannacry ได้สำเร็จ ปล่อยให้ดาวน์โหลดฟรีแค่ 2 วัน ยอดวิวเป็นล้าน

ที่ห้องประชาสัมพันธ์มหาวิทยาลัยเทคโนโลยีสุรนารี หรือ มทส. อำเภอเมือง จังหวัดนครราชสีมา ผศ.ดร.ชาญวิทย์ แก้วกสิ อาจารย์ประจำสาขาวิชาวิศวกรรมคอมพิวเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี ได้สาธิตการทำงานของโปรแกรม “Block Wannacry” ให้ผู้สื่อข่าวได้ดู ภายหลังจากที่เกิดกระแสมัลแวร์ Wannacry ซึ่งเป็นมัลแวร์จับไฟล์ข้อมูลต่างๆ ในเครื่องคอมพิวเตอร์เป็นตัวประกัน แพร่ระบาดไปทั่วโลก เพียงแค่ 3 วัน ทำให้คอมพิวเตอร์กว่า 300,000 เครื่องในกว่า 100 ประเทศทั่วโลกถูกโจมตีได้รับความเสียหายเป็นมูลค่ามหาศาล สร้างความแตกตื่นให้กับผู้ใช้คอมพิวเตอร์เป็นอย่างมากในขณะนี้ จนอาจารย์ใน มทส. ได้เขียนโปรแกรมตัวนี้ขึ้นมา เพื่อสกัดกั้นมัลแวร์ดังกล่าวชั่วคราว โดยปล่อยให้ประชาชนดาวน์โหลดไปติดตั้งไว้ในเครื่องคอมพิวเตอร์ เพื่อป้องกันการเข้าโจมตีของมัลแวร์ดังกล่าวได้เป็นอย่างดี จนมียอดผู้เข้าไปชมหน้าดาวน์โหลดกว่า 1,000,000 วิว และมีผู้ดาวน์โหลดไปใช้แล้วหลายหมื่นครั้ง

สำหรับโปรแกรมสกัดกั้นมัลแวร์ Wannacry นี้ มีชื่อว่า “Block Wannacry” ซึ่งใช้พื้นที่โปรแกรมเพียง 4 แมกกะไบค์เท่านั้น โดยการทำงานของโปรแกรม Block Wannacry มีอยู่ 3 ขั้นตอนคือ 1.ตัวโปรแกรมจะเข้าไปสร้างตัวแปรปลอมขึ้นมา และตั้งชื่อให้เหมือนกับตัวแปรที่มัลแวร์ Wannacry ใช้ หรือที่ภาษาคอมพิวเตอร์เรียกว่ามิวแท๊กซ์ (MUTX) เพื่อหลอกมัลแวร์เข้าใจว่าเครื่องนี้ถูกมัลแวร์โจมตีอยู่แล้ว มันจะได้ไม่เข้ามาโจมตีซ้ำอีก 2.ตัวโปรแกรมจะเข้าไปขอสิทธิ์แอดมิน เพื่อขอป้อนค่าปิดช่องโหว่การแชร์ไฟล์ SMB V.1 ซึ่งเป็นช่องโหว่ในวินโดว์ที่มัลแวร์ตัวนี้ใช้เข้ามาโจมตีเครื่อง และ 3.ตัวโปรแกรมจะทำการแสกนช่องโหว่ด้วยการใส่ไอพีแอดเดรสของเครื่อง เพื่อเช็คซ้ำว่าเครื่องปลอดภัยแล้วหรือยัง ซึ่งทั้ง 3 ขั้นตอนนี้สามารถป้องกันการโจมตีของมัลแวร์ Wannacry ได้เป็นอย่างดีในช่วงนี้ แต่ก็ไม่ตลอดไป เมื่อมัลแวร์มีการอัพเดทเวอร์ชั่นใหม่ ก็ต้องตามไปแก้ไขโปรแกรมอีกเรื่อยๆ ไม่สิ้นสุด เหมือนเกมไล่จับหนู ดังนั้นทางที่ดีที่สุดในขณะนี้คือการดาวน์โหลดโปรแกรมป้องกันของไมโครซอฟมาติดตั้ง หรือเปลี่ยนไปใช้ระบบปฏ