- เป็นแฟ้มข้อมูลของตัวเอง ไม่แอบติดอยู่ในแฟ้มข้อมูลอื่น
- ไม่แพร่ไปติดแฟ้มข้อมูลอื่น แต่จะเปลี่ยนชื่อแฟ้มข้อมูลตัวเองให้คล้ายกับแฟ้มข้อมูลที่ผู้ใช้ได้ใช้งานอยู่ และอาจจะลบแฟ้มข้อมูลเดิมทิ้ง เพื่อหลอกให้ผู้ใช้งานหลงผิดและเรียกขึ้นมาใช้งาน ถ้าถูกเรียกขึ้นมาใช้งานก็จะเป็นการกระตุ้นให้ Worm ทำงานได้ การเปิดใช้งานเครื่องคอมพิวเตอร์บางครั้งระบบจะฟ้องว่าไม่พบแฟ้มข้อมูลชื่อนี้ ชื่อนั้น ซึ่งอาจจะเป็นแฟ้มข้อมูลที่ Worm ลบทิ้งไปแล้ว
- เป็นโปแกรมที่ขยายพันธุ์ตัวเองได้โดย ไม่ต้องอาศัย แฟ้มข้อมูล หรือสื่อบันทึกข้อมูล
- แพร่ผ่านทางระบบเครือข่ายคอมพิวเตอร์ หรือ Internet
- สามารถฝังตัวเองอยู่ใน E – mail ที่ส่งต่อกันไปเพื่อหลอกให้เปิดอ่าน และแพร่ต่อไปเรื่อย ๆ หรือแพร่ผ่านแฟ้มข้อมูลที่ Share กันเข้าไว้
การป้องกัน Worm
1. ติดตั้งโปรแกรมโปรแกรมกำจัดไวรัส Update เป็นประจำ ตั้งค่าให้ครบถ้วน Scan เป็นประจำ
2. ถ้าพบ สามารถ Delete ได้เลย เพราะ ไม่ได้เป็นแฟ้มข้อมูลที่เราใช้งาน แต่เป็นแฟ้มข้อมูลของ Worm ที่เปลี่ยนชื่อมาให้คล้ายกับแฟ้มข้อมูลที่เราใช้อยู่เท่านั้น
โปรแกรมกำจัดไวรัสจะตรวจหาไวรัสก่อน เมื่อพบจะกระทำ Action ตามที่ตั้งไว้ที่ Action 1 ซึ่งปกติจะตั้งไว้เป็น Clean แต่ถ้าพบสิ่งที่ไม่ใช่ไวรัส ก็จะต้องเป็น Worm และจะกระทำ Action ตามAction 2 ดังนั้น Action 2 จึงตั้งเป็น Delete ได้เลย
3. ลบ Internet temp file และ Windows temp file
เครดิต อรุณ อัฐพงษ์ ภูรี
ไม่มีความคิดเห็น:
แสดงความคิดเห็น