สวัสดีครับ กลับมาเห็นแก่ชิวๆครับผม
สุเมธกิจภักดี บดินทร์ ธรรมรการนะครับ episode นี้
episode ของตัว sechty vogray นะครับ วันนี้จะพูดถึงเรื่องของ
proymoffic มัลแวร์แล้วก็ mulware โดยทั่วไปนะครับ
จริงจริงก็เรียกว่าเอามาเปรียบเทียบกัน เฉยเฉยแหละ
คือถ้าพูดจริงจริงคือผม น่าจะเคยพูดตัวของ
อ่า โพรเดิมมิกซ์มัลแวร์ไปนานแล้วนะครับ
แต่ว่าก็อะครั้งนี้ขออภัย ผมไม่ทราบจริงๆว่าตันอ่ะ
พูดง่ายง่าย ไม่รู้ว่า จะทําไหนดีก็เลยอ่ะ โอเค
เอาโพลิฟอร์ฟิค มัลแวร์ละกันนะครับ โอเค
ตัวของความหมายก่อนนะครับ ตัวของมอร์แวร์ทั่วไปกับตัวของพาราฟิค
มอร์แวร์มันแตกต่างกันยังไงนะครับ ตัวของมอร์แวร์โดยทั่วไปเนี่ยก็จะมีตัวของโครงสร้างตัวของโค้ดไม่ได้
แตกต่างจากเดิมไม่เปลี่ยนแปลงอะไรนะครับ แล้วก็มีตัวของไลเซนส์ดิจิทัล
แปะเข้ามาในทุกครั้งนะครับ เมื่อตรวจพบครั้งแรกซอฟท์แวร์ป้องกันสามารถสร้างฐานข้อมูลและก็ตัวของลายเซ็นของตัวมัลแวร์นั้นได้เลยนะครับ
เพื่อจะให้ตรวจสอบได้ง่ายในอนาคตนะครับ แต่กลับกันตัวของพาราฟิค
มัลแวร์นั้นแตกต่างนะครับ ตัวของพาราฟิคมัลแวร์เนี่ยจะมีการเปลี่ยนแปลงโค้ดไปเรื่อยๆนะครับ
แบบอัตโนมัตินะครับ หรือทําให้ตัวของทางซิกเนเจอร์ก็คือตัวของไลเซนส์ทางดิจิตอลเนี่ย
มันแตกต่างกันทุกครั้งที่มีการแพร่กระจาย หรือทําสําเนานะครับ
อีกทั้งตัวของฟังชั่นการทํางานเนี่ย ยังคงทํางานได้เหมือนเดิมนะครับ
แต่ว่ารูปแบบภายนอกอาจจะมีการเปลี่ยนแปลงไปนะครับ ซึ่งทําให้ตัวของการตรวจจับทั้งตัวของมันไว้ทั่วไป
และตัวของพลเรือนมัลแวร์มีความแตกต่างกัน ถ้าเป็นลักษณะของตัวมอร์แว
โดยทั่วไปเนี่ยจะตรวจจับด้วยตัวของซิกเนเจอร์เวสท์ดีแทคชั่น ซึ่งเปรียบเทียบกับฐานข้อมูลตัวของซิกเนเจอร์ที่เป็นเวลโนซิกเนเจอร์นะครับ
เมื่อมีการอัพเดตฐานข้อมูลระบบป้องกันสามารถที่จะจดจําได้ค่อนข้างแม่นยํามากขึ้น แล้วก็สามารถทําได้รวดเร็วแล้ว
รวมถึงเรื่องของการใช้ แต่ก่อนที่ค่อนข้างน้อยนะครับ
แต่กลับกัน พอโรมาฟิคมัลแวร์เนี่ยจะค่อนข้างแตกต่าง
คือการตรวจจับแบบซิกเนเจอร์เบสจะไม่มีประสิทธิภาพเพียงพอนะครับ ต้องใช้เทคนิคขั้นสูง
ไม่ว่าจะเป็นเรื่องของฮีลิสติกอะไร ซิสบีแฮเวอร์ริ่ง แล้วก็แมชชีน
เลิร์นนิ่ง ต่างต่างเข้ามาช่วยตรวจจับพฤติกรรมของตัวพาราฟอร์แวร์
การโดนจับต้องวิเคราะห์พฤติกรรม การทํางานแทนที่จะดูเพียงแค่โค้ดอย่างเดียวอีกต่อไปนะครับ
ต้องใช้ระบบที่มีทรัพยากรค่อนข้างสูงใน การตรวจสอบที่เป็นในเชิงของพวกฮิวลิสิกส์
หรือตัวของพวกบีเฮฟเวอร์เบสต่างต่างนะครับ ทั้งนี้ทั้งนั้นเองนะครับ
ตัวของกลไกการหลบเลี่ยงการตรวจจับของทางฝั่งมาไว้ทั่วไปกับตัวของ promofic
มาแวก็มีอีกเช่นเดียวกันนะครับ ตัวของ mova โดยทั่วไปเนี่ยอ่า
การหลบเนี่ย หลบ เรื่องการตรวจจับนะครับ
จะเป็นการซ่อนไฟล์การฆ่าลอดไฟล์ และก็ปลอมเป็นปลอม
เป็นโปรแกรมที่ถูกกฏหมายเป็นหลักนะครับ แต่กับการตัวของ promofic mom
แวร์เนี่ยจะใช้เครื่องมือเข้ารหัสหรือตัวสร้าง code ที่เปลี่ยนแปลงได้ หรือ
mulphation engine นะครับ ในการเปลี่ยนตัวของโค้ชต่างๆ
เพื่อจะให้สามารถตรวจจับได้ยากขึ้นนะครับ รวมถึงอาจมีการสุ่มเปลี่ยนตัวแปรลําดับคําสั่ง
หรือโครงสร้าง code ต่างต่างเพื่อจะให้ detect
ได้ยากนะครับ และรวมถึงเรื่องของการใช้
offication Code นะครับ ในในเรื่องของ
การพยายามหลบเลี่ยงการตรวจจับ ดังนั้นถ้าเรามองจริงจริง
บริกมาแวร์เองเนี่ยเป็นภัยภัยคุกคามที่ค่อนข้างซับซ้อน แล้วก็อันตรายกว่านะครับ
แต่เนื่องจากความสามารถในการปรับตัวและหลบหลีกการตรวจจับนะครับ ค่อนข้างทําได้ยาก
จึงอาจจะมีมัลแวร์ประเภทนี้ค่อนข้างน้อยนะครับ แต่ก็เช่นเดียวกัน
ถ้าเจอเมื่อไหร่ก็ถือว่าเป็นค่อนข้างอันตราย ทําให้การป้องกันและก็ตรวจจับ
ยากมากนะครับ ในสําหรับตัวของมัลแวร์ชนิดนี้นั่นเองนะครับ
โอเค พิสูจน์นี้ ประมาณนี้นะครับ ขอบคุณทุกเรื่องเข้ามา
ติดต่อแล้วก็พบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ