รู้ไหม ไวรัสในคอมพิวเตอร์เขาตั้งชื่อกันอย่างไร?

กระทู้สนทนา

หลายคนอาจสงสัยเวลาที่แอนตี้ไวรัสในเครื่องขึ้นข้อความเตือนขึ้นมาว่าพบไวรัสชื่อต่างๆ นานา และได้ทำการกำจัด/กักเก็บให้เป็นที่เรียบร้อยแล้ว ซึ่งหลาย ๆ คนก็คงปล่อยผ่านรู้สึกเพียงแค่ว่าเครื่องปลอดภัยแล้ว แต่ก็ยังมีอีกหลายคนที่อาจเกิดความสงสัยว่าชื่อของไวรัส หรือภัยคุกคามแต่ละประเภทตั้งชื่อโดยใคร? ตัวใดจะเหมือนกับตัวใดบ้าง? ถ้าไปแพร่กระจายไปในแต่ละประเทศชื่อจะต่างกันไหม? มีอะไรเป็นมาตรฐานหรือไม่?

ภัยคุกคามทางคอมพิวเตอร์มีจำนวนสูงมากในแต่ละปี ซึ่งถ้าไม่มีการตั้งมาตรฐานการตั้งชื่อแล้วคงจะวุ่นวายน่าดู องค์กรที่ดูแลด้านนี้จึงกำเนิดขึ้นโดยใช้ชื่อว่า Computer Antivirus Research Organization (CARO) มีการตีพิมพ์มาตรฐานครั้งแรกเมื่อปี 1991 และนำมาเรียบเรียง แก้ไข เพิ่มเติมอีกทีเมื่อปี 2002 โดย CARO ได้กำหนดแบบแผนพื้นฐานในการตั้งชื่อเอาไว้ ซึ่งแอนตี้ไวรัสแต่ละยี่ห้อสามารถตั้งชื่อที่แตกต่างกันออกไปได้ แต่รูปแบบการตั้งชื่อมักจะคล้ายกันตามที่มาตรฐานกำหนด

ตามตัวอย่างด้านบนนี้จะพบว่ามีการตั้งชื่อที่สามารถเข้าใจได้ง่าย ไม่ว่าจะเป็นยี่ห้อใดก็ตามโดยตามตัวอย่างนี้ Win32 หมายถึงภัยคุกคามที่เป็นต่ออันตรายต่อ Windows ระบบ 32 บิต ตามด้วยชื่อของภัยคุกคามตามตัวอย่างนี้คือ Conficker นอกจากนั้นบางยี่ห้อยังระบุคุณสมบัติเพิ่มเติมขึ้นมาด้วยเพราะภัยคุกคามดัง ๆ หลายตัวมักจะมีการแบ่งแยกการโจมตีออกเป็นหลายรูปแบบ เช่น .A หมายถึงเป็น Conficker สายพันธุ์ A หรือบางยี่ห้อก็จะระบุชนิดของภัยคุกคามนั้นด้วยอย่างเช่น Conficker ตามตัวอย่างนี้เป็นภัยคุกคามประเภท worm เพราะฉะนั้นก็จะมีการระบุลงไปโดยใส่ด้านหลัง “.” แล้วตามด้วยชนิดของภัยคุกคามตัวนั้น

ถึงแม้ว่าเราอาจจะไม่จำเป็นในการเข้าใจการตั้งชื่อมากนัก แต่อย่างน้อยเราก็จะได้รู้ว่าภัยคุกคามแต่ละประเภทที่พบเจอเป็นภัยคุกคามประเภทไหน มีอันตรายอย่างไร กับตรงไหน สามารถป้องกันได้โดยวิธีใดบ้าง จะได้ไม่ต้องมานั่งเจ็บใจภายหลัง หากภัยคุกคามเหล่านั้นสามารถเข้ามาทำลายสิ่งสำคัญในคอมพิวเตอร์ของคุณ โดยที่คุณทำอะไรกับมันไม่ได้เลย