1
00:00:09,580 --> 00:00:19,890
น สวัสดีครับ กลับมา อีกครั้ง กับ
ชิว สตี บาด เซ การ นะผม สุเมธ 

2
00:00:19,900 --> 00:00:23,190
จิต ภักดี บดินทร์ ในเมือง รายการ
นะครับ ไอ โซ นี้ ยัง ไม่ เสร้จ 

3
00:00:23,200 --> 00:00:27,290
ของ วันเสาร์ สื่อ คือ เรื่องของ 
ฟ ริ เด นะครับ วันนี้จะ พูดถึง 

4
00:00:27,640 --> 00:00:32,630
เรื่องของ หัวข้อ ดัด เน่า ฮัน นี
แบด เจอร์ อิท อัพ รู้ เล่ห์ ทัน 

5
00:00:32,640 --> 00:00:37,620
ลุค แอท เบียร์ ซีโฟร์ นะครับ อัน
นี้ผม เอา เนื้อหา มาจาก ทาง เดอะ

6
00:00:37,630 --> 00:00:41,200
ไบ นา รี่ ฮิต ดอท บล็อก นะครับ 
เขา พยายาม ในเรื่อง ของการ 

7
00:00:41,210 --> 00:00:47,320
ตรวจสอบ หา พฤติกรรม ที่เป็น 
เกี่ยวกับ ตัว เครื่องมือ ที่เป็น

8
00:00:47,330 --> 00:00:51,260
ลักษณะ ของ แบรนด์ ก็คือ บรูซ เลย
เท่า ซีโฟร์ หรือ เรียก สั้นๆ ว่า

9
00:00:51,270 --> 00:00:56,340
บี ซีซี โฟร์ นะครับ ถ้า ใคร เคย 
จำได้ นะครับ ผมเคย พูดถึง 

10
00:00:56,350 --> 00:00:59,060
เรื่องของ โค้ช ไร ไป แล้ว เขิน 
ไร เนี่ย เป็น ลักษณะ ของ 

11
00:00:59,070 --> 00:01:01,390
เครื่องมือ ที่เป็น ลักษณะ ของ 
ประสิทธิ์ แสน นะครับ คือ เป็นการ

12
00:01:01,400 --> 00:01:06,520
โจมตี หลังจาก ที่เรา เข้าไปใน 
เครื่อง ได้แล้ว คล้าย กันครับ 

13
00:01:06,790 --> 00:01:10,940
โดย ตัวของ มัน จะมี สอง พาร์ท 
นภา ที่เป็น ค ซี ทู ที่อยู่ 

14
00:01:10,950 --> 00:01:14,220
ภายนอก ตัวของ ที่อยู่ ภายใน 
ก็คือ ตัวของ เอ เจ้ นท์ นะครับ 

15
00:01:14,810 --> 00:01:19,200
ตัว สอง สี่ ถู ของ ฝั่ง เบียร์ 
ซีโฟร์ นะครับ เขาจะ เรียก ตัวของ

16
00:01:19,210 --> 00:01:22,280
แอกเกอร์ ยูสเซอร์ อินเตอร์เฟส จะ
เรียกว่า คอมมาน เดอร์ นะครับ 

17
00:01:22,320 --> 00:01:28,120
ซึ่ง ใช้ ในการ จัดการ ควบคุม 
ตัวของ เอเจน เขาจะ เรียก 

18
00:01:28,310 --> 00:01:31,600
เรื่องของ สัญญา ที่ ส่ง เข้าไป 
ควบคุมตัว ของเอ เจ นท์ เนี่ย 

19
00:01:31,610 --> 00:01:35,440
เรียกว่า แบด เจอร์ นะครับ ซึ่ง 
แบด เจอร์ เนี่ย ถ้า เรา มอง 

20
00:01:35,450 --> 00:01:40,890
มันก็ เหมือนกับ ตัวของ โค้ช ไร 
บี คอน นั่นเอง นะครับ ใน การ อนุ

21
00:01:40,900 --> 00:01:45,060
สิทธิ์ ของ แบตเตอรี่ ฮิกส์ 
นะครับ ก็จะ มีการ เอา ตัว ของ 

22
00:01:45,070 --> 00:01:48,250
เบียร์ ซีโฟร์ เวอร์ชั่น หนึ่ง 
จุด สอง จุด สอง เอามา ทดสอบ 

23
00:01:48,260 --> 00:01:51,650
ใช้งาน ดูนะ ครับ ซึ่ง แน่นอนว่า 
มันก็ ไม่ใช่ เวอร์ชั่น ใหม่ 

24
00:01:51,660 --> 00:01:54,050
ล่าสุด หรอก แต่เพียง แต่ว่า 
โอเคมัน ก็ มี พฤติกรรม ที่ 

25
00:01:54,060 --> 00:01:57,390
ค่อนข้าง จะ คล้ายคลึง กับ ตัวของ
ใหม่ ล่าสุด นั่นแหละ นะครับ 

26
00:01:57,400 --> 00:02:01,740
ดังนั้น เราก็ จะเอามา เล่า 
ให้ฟัง นะครับ โดยใน การทดสอบ ของ

27
00:02:01,750 --> 00:02:05,960
ฝั่ง แบตเตอรี่ ฮิกส์ นะครับ 
อาจจะ มีเรื่อง ของการ ดำเนินงาน 

28
00:02:06,110 --> 00:02:10,000
ทดสอบ เนี่ย เค้า จะมี สี ผ้า และ
พาร์ท นึง คือ แบบ คลีน เลยนะ 

29
00:02:10,009 --> 00:02:12,600
ครับ วินโดว์ คลีน เลยนะ ครับ 
ไม่มีการ ติดตั้ง อะไร เพิ่มเติม 

30
00:02:13,190 --> 00:02:15,680
ครั้ง ที่สอง คือ เขา ติด ตั้งตัว
ของ สิทธิ มัน เข้าไป มอนิเตอร์ 

31
00:02:15,690 --> 00:02:20,340
เพิ่มเติม ผ่าน ที่ สาม คือ เขา 
ติด ตั้งตัว ของ ปลอกหมอน นะครับ 

32
00:02:20,350 --> 00:02:24,420
เป็นตัว ที่ใช้ ในการ มอนิเตอร์ 
ตัว ของ โปรเซส นะครับ เพิ่มเติม 

33
00:02:24,790 --> 00:02:28,780
ตัว ที่ สี่ นะครับ ก็คือ เรื่อง 
ของการ ใช้งาน ตัวของ สิทธิ์ มอญ 

34
00:02:28,790 --> 00:02:33,510
และมี การใช้ สวิฟท์ คอร์ปอเรชั่น
นะครับ เพื่อ มาดู ว่า ลักษณะ ของ

35
00:02:33,520 --> 00:02:37,510
เท้า มอนิเตอร์ ตัวของ เอ่อ 
พฤติกรรม โดยปกติ ของ ตัว 

36
00:02:37,520 --> 00:02:40,330
ไมโครซอฟท์ ออกไปแล้ว เนี่ย มันจะ
เห็นอะ ไรบ้าง เพิ่มเติม นะครับ 

37
00:02:41,850 --> 00:02:46,260
ซึ่ง ไหน อย่าง แรก นะครับ เมื่อ 
เค้า ติดตัง อย่าง เต็มที่ นะ แบบ

38
00:02:46,300 --> 00:02:49,960
แบบ คลีน เลยเนี่ย นะครับ แล้ว 
ดำเนิน การเอา ตัว ของ เบียร์ 

39
00:02:49,970 --> 00:02:54,320
ซีโฟร์ มา เอ เจ้ นท์ มาลง นะครับ
แล้ว ทำการ ล้าน เนี่ย ปรากฏว่า 

40
00:02:54,380 --> 00:02:57,830
ตัวของ ล็อก กิ้ง ของ ตัว วินโดว์
ไม่ได้ ช่วย ไรเลย คือ มัน 

41
00:02:57,840 --> 00:03:01,280
ไม่เห็น อะไรเลย ในเรื่อง ของการ 
ดำเนินงาน นะครับ ดังนั้น มันเลย 

42
00:03:01,290 --> 00:03:06,610
กลาย เป็นว่า ตัว ของ เซกเตอร์ 
นั้น สามารถ ที่จะ ลบ อย่างไร้ 

43
00:03:06,620 --> 00:03:09,570
ร่องรอย ได้เลย นะครับ แล้วก็ 
รวมถึง ตัวของ วินโดว์ ดีเฟนเดอร์

44
00:03:09,580 --> 00:03:14,740
ก็ ไม่ ได้ ตรวจสอบ พบ ในเรื่อง 
ของ ตัว สี ธู อะไรเลย นะครับ 

45
00:03:14,780 --> 00:03:19,250
ซึ่ง อันนี้ ก็เป็น ส่วนที่ รู้ 
และทำ ให้เรา เห็นภาพ มาก ขึ้นว่า

46
00:03:19,260 --> 00:03:22,400
โอเค ถ้า เป็น วินโดวส์ โดย ฟ้อง 
แล้ว เจอกับ เบียร์ ซีโฟร์ เนี่ย 

47
00:03:22,850 --> 00:03:27,350
มันก็ ค่อนข้าง เมคเซนส์ สำหรับ 
ตัวของ แทรกเตอร์ ที่จะใช้ ตัว 

48
00:03:27,360 --> 00:03:30,570
ของ เบียร์ ซีโฟร์ ในการ 
ดำเนินงาน การ โจมตี นั่นเอง 

49
00:03:30,580 --> 00:03:35,450
นะครับ ส่วน ที่สอง นะครับ ตัวของ
ทาง แบตเตอรี่ ฮิกส์ นะครับ 

50
00:03:35,460 --> 00:03:39,220
เขาได้ ทดสอบ เอา ลง สิทธิ์ ม่อน 
มาลง นะครับ และก็ ทำกัน 

51
00:03:39,230 --> 00:03:42,980
มอนิเตอร์ ก็ ปรากฏ ว่า เมื่อ มี 
การ ดาวน์ เมื่อ มีการ โหลด ตัว 

52
00:03:42,990 --> 00:03:46,160
ของ ดี แอนด์ แบด เจอร์ นะครับ 
ผ่าน เข้า มา ไลฟ์ เนี่ย ก็ พบ 

53
00:03:46,200 --> 00:03:48,770
เรื่อง ของ โปรเซส ตามปกติ นะครับ
ซึ่ง มัน ควรจะ เป็นแบบ นั้นแหละ 

54
00:03:48,810 --> 00:03:52,140
นะครับ เพราะว่า ตัวของ ซัน มีการ
มอนิเตอร์ อย่าง ละเอียด มาก นะ 

55
00:03:52,150 --> 00:03:55,480
ครับ ดังนั้ นเนี่ย ก็เป็น เรื่อง
ปกติ เลย ที่จะ ตรวจพบ นะครับ 

56
00:03:56,160 --> 00:03:59,280
และก็ ในส่วน อื่นอื่น ใดใด 
นะครับ ไม่ว่าจะเป็น เรื่องของ 

57
00:03:59,290 --> 00:04:02,670
การใช้ ดำ คลิป ก็คือ เรื่อง 
ของการ ดำ ตัวของ พาสเวิร์ด ออกมา

58
00:04:02,680 --> 00:04:05,870
จาก คลิปบอร์ด ก็เห็น นะครับ 
ในเรื่อง ของการ ดำเนินงาน นะครับ

59
00:04:06,300 --> 00:04:10,870
การใช้ ครก นะครับ ซึ่งเป็น 
ฟีเจอร์ หนึ่ง ของ บีอาร์ ซีโฟร์ 

60
00:04:10,880 --> 00:04:15,150
นะครับ เป็นการ ดำ แอล เอช เอช 
ออกมา นะครับ เป็น การดึง ตัวของ 

61
00:04:15,160 --> 00:04:18,790
พาสเวิร์ด ออกมา จาก ตัวของ 
เบอร์รี่ ของ แอล เอส นะครับ 

62
00:04:18,800 --> 00:04:24,970
โดยไม่ ได้ใช้ การ ใช้ วินโดว์ 
เอพีไอ ฟังก์ชั่น มินิ ดำ ไร ดำ 

63
00:04:25,460 --> 00:04:29,030
ตัวของ สิทธิ์ มอน เนี่ย 
ไม่สามารถ ตรวจ จับได้ นะครับ 

64
00:04:29,040 --> 00:04:32,110
และก็ การใช้ คำสั่ง ยูสเซอร์ 
อินโฟ ของ ของทาง ฝั่ง 

65
00:04:35,230 --> 00:04:39,730
เช่นเดียวกัน นะครับ ส่วน ถ้า 
เป็น เรื่อง ของการ รัน ตัว มิก 

66
00:04:39,740 --> 00:04:44,160
แคท นะครับ ตัวของ คราง สิทธิ์ 
มอลล์ ยัง สามารถ ตรวจ จับได้ 

67
00:04:44,170 --> 00:04:47,960
นะครับ ดังนั้น เนี่ย มันก็ จะมี 
พาร์ท บาง พาส ที่ ตรวจ จับได้ 

68
00:04:47,970 --> 00:04:51,580
โดย ตัวของ คริส มอล บางพลัด 
ที่เป็น ฟีเจอร์ ของ พวก ที่เป็น 

69
00:04:51,590 --> 00:04:57,980
ฝ่าย เลส ของ ทาง ก็ยัง ไม่สามารถ
ตรวจ จับได้ โดย ตัวของ สิทธิ์ 

70
00:04:57,990 --> 00:05:02,050
สมร นะครับ พอ มา ภา ที่สาม 
นะครับ เป็น เรื่องของ การติด 

71
00:05:02,060 --> 00:05:07,470
ตั้งตัว ของพวก มอญ เข้าไป นะครับ
ก่อตัว ของ การ ทดสอบ ก็ พบว่า 

72
00:05:07,640 --> 00:05:11,250
การใช้งาน คำสั่ง ยึดทรัพย์ อินโฟ
ของ ผ่าน ตัว ของ เบียร์ ซีโฟร์ 

73
00:05:11,260 --> 00:05:14,860
เนี่ย สามารถ ตรวจ จับได้ นะครับ 
แล้ว ก็มี เรื่องของ ตัว คลาสสิก 

74
00:05:14,870 --> 00:05:18,520
ที่เ กิดขึ้น ก็มี สามารถ การ 
ตรวจจับ ได้ เช่นเดียวกัน นะครับ 

75
00:05:19,280 --> 00:05:23,320
ส่วน ถ้า เป็นการ รัน มินิ แคท 
นะครับ หลังจาก ที่มีการ ติดตั้ง 

76
00:05:23,620 --> 00:05:26,900
ปลอกหมอน ไปแล้ว เนี่ย ก็จะ 
เห็นตัว ของชาย โปรเซส ที่ของ 

77
00:05:26,910 --> 00:05:31,510
ทำไม มีแค่ แรง ก็คือ ตัวของ บีบี
อาร์ ฟอร์ด เย กี นะครับ ซึ่ง ตัว

78
00:05:31,520 --> 00:05:36,910
ของทาง เพราะ หมอน ก็ยังคง 
เห็นอยู่ นะครับ ส่วน ต่อมา คือ 

79
00:05:36,920 --> 00:05:40,530
เรื่องของ การทำ ชะลอ โคร อีก 
ทีนึง นะครับ ตัวของ ทาง เพราะ 

80
00:05:40,540 --> 00:05:45,370
หมอน เนี่ย จะมา เห็น ในเรื่อง 
ของการ คอน ตัวของ ดี บี จี เฮ 

81
00:05:45,380 --> 00:05:52,080
ดัส บี แอล นะครับ ซึ่ง ก็เป็น 
พาร์ท หนึ่ง ของ ตัว เอิ่ม แบด 

82
00:05:52,090 --> 00:05:55,260
เจอร์ นะครับ เบียร์ ซีโฟร์ ของ 
เบียร์ เจอ ของ เบียร์ ซีโฟร์ 

83
00:05:55,270 --> 00:05:58,840
นะครับ ซึ่ง ก็ทำ ให้เรา เห็นว่า 
โอเค มันมี พฤติกรรม แบบนี้ แหละ 

84
00:05:58,850 --> 00:06:02,500
แต่ ว่าเรา ค่อนข้าง สังเกต ได้ 
ยาก นะ ครับ ว่า โอเค นี่คือ 

85
00:06:02,510 --> 00:06:07,990
พฤติกรรม ที่เป็น การโจมตี จริงๆ 
หรือเปล่า นะครับ ส่วน สุดท้าย 

86
00:06:08,000 --> 00:06:11,610
ครับ เป็น พระที่ สี่ นะครับ เขา 
ได้ลอง เอา ตัว ของ สวิตช์ ออน 

87
00:06:11,760 --> 00:06:15,580
ซิตี้ นับเป็น ศิษย์ มอนเรอัล ที่
มี การ ถูก ดัดแปลง ที่ใช้ ในการ 

88
00:06:15,590 --> 00:06:18,830
มอนิเตอร์ แล้วก็ พยายาม ตัด ตัว 
ของ วินโดว์ โพรเซส ออก นะครับ 

89
00:06:19,140 --> 00:06:22,350
แล้วก็ ในตัว ของ ทาง เดอะ 
เมทริกซ์ เนี่ย เขา มีการ เพิ่ม 

90
00:06:22,360 --> 00:06:26,470
ตัวของ การ มอนิเตอร์ อี เวน ดี้ 
แอนด์ อีก สองตัว นะครับ ก็คือ 

91
00:06:26,480 --> 00:06:30,080
อีเว้นท์ ได้ดี เจ็ด กับ ตัวของ 
อีเว้นท์ สิบเอ็ด นะครับ ก็คือ 

92
00:06:30,090 --> 00:06:33,460
โหลด ดี แอล กับ ตัว ของฝ่าย 
ครีเอท เข้าไป เพิ่ม นะครับ ซึ่ง 

93
00:06:33,470 --> 00:06:37,570
ก็ พบว่า สามารถ ที่จะ เห็น 
ของการ ดำเนินงาน ของ เบียร์ โฟร์

94
00:06:37,580 --> 00:06:40,850
แชร์ โรค ได้นะ พูด ง่ายๆ ก็คือ 
โอเค ก่อนหน้านี้ เนี่ย เรา ไม่ 

95
00:06:40,860 --> 00:06:44,210
เห็น แต่ว่า พอเรา เพิ่มใน เรื่อง
ของการ มอนิเตอร์ ตัว บน ไฟร์ ครี

96
00:06:44,220 --> 00:06:47,690
เอ กับ ตัวของ การ โหลด เดี๋ยว ไป
มัน จึง เห็น ข้อมูล เพิ่มเติม 

97
00:06:47,700 --> 00:06:51,850
นะครับ แต่ว่า ถ้าเรา กลับไป 
ที่ตัว ส่วน สอง เนี่ย ที่เป็น 

98
00:06:51,860 --> 00:06:56,380
ตัวของ เอ่อ การ หลงทิศ โหมด 
ธรรมดา จะไม่ เห็น พฤติกรรม ของ 

99
00:06:56,390 --> 00:07:01,290
ตัว ช้า โครก นะครับ ดังนั้น 
นะครับ สรุป ง่ายๆ ก็คือ ถ้า 

100
00:07:01,300 --> 00:07:03,940
สมมุติ เรา มอง เป็น วินโดว์ 
ธรรมดา ทั่วไป โดย ดี ฟอล เลย 

101
00:07:03,950 --> 00:07:08,350
เนี่ย แทบจะ ตรวจจับ พฤติกรรม ของ
เบียร์ โฟม ไม่ได้เลย นะครับ 

102
00:07:08,360 --> 00:07:12,270
น้อยมาก เรียกว่า ไม่มีเลย ดีกว่า
นะครับ แต่ว่า พอ เป็น เซต หมอน 

103
00:07:12,280 --> 00:07:15,490
อาทิตย์ มันจะ ยังเห็น บางส่วน 
บ้าง นะครับ ยังไม่ ได้เห็น 

104
00:07:15,500 --> 00:07:19,990
ทั้งหมด ถ้า เป็น ตัวของ หมอน 
เพราะ หมอน ข้าง จะเห็น เยอะ ครับ

105
00:07:20,030 --> 00:07:24,130
ทั้ง เรื่องของ ทั้ง เรื่องของ 
ตัว อีเว้นท์ ที่เ กิดขึ้น นะครับ

106
00:07:24,870 --> 00:07:28,850
แล้วก็ อีก ส่วนหนึ่ง ที่ 
มีประโยชน์ ก็คือ เรื่องของ ตัว 

107
00:07:29,040 --> 00:07:32,370
คริส มอล ที่ มี การ ถูก ดัดแปลง 
คอนเฟเดอเรชันส์ ให้เป็น สีเขียว 

108
00:07:32,380 --> 00:07:36,400
มากขึ้น นะครับ โดยใช้ ตัว ของ 
สวิฟท์ อร ซิตี้ คอน เฟอ เร ชัน 

109
00:07:36,410 --> 00:07:40,200
นะครับ เป็นตัว ที่ ช่วย ในเรื่อง
ของการ ตรวจจับ ให้ดี มากขึ้น แต่

110
00:07:40,330 --> 00:07:44,000
อย่างไรก็ตาม นะครับ การใช้ 
ตัวของ เซอร์วิส ออลล์ ริ ตี้ 

111
00:07:44,010 --> 00:07:47,780
ก็ไม่ ได้ช่วย ซะที เดียว แบบ 
ร้อย เปอร์เซ็น ต้องมี การเพิ่ม 

112
00:07:47,790 --> 00:07:51,540
ดัดแปลง การ โหลด ตัวของ อีเวนต์ 
เจ็ด อีเวนต์ สิบเอ็ด ก็คือ 

113
00:07:51,550 --> 00:07:57,450
ตัวของ โหลด ดี แอล กับ ตัวของ 
การ เครียด ไฟ เข้า ไปด้วย ถึงจะ 

114
00:07:57,460 --> 00:08:02,970
เห็น พฤติกรรม ของ ตัว การทำงาน 
ของ เบียร์ ซีโฟร์ ทั้งหมด นะครับ

115
00:08:03,010 --> 00:08:06,010
ซึ่ง ในส่วนนี้ และเป็น ส่วนที่ 
ถ้า เรา ไม่ ได้ ทดสอบ แบบนี้ 

116
00:08:06,020 --> 00:08:09,250
เราก็ ยังไม่รู้ เลยว่า เออ 
ตัวของ ศิษย์ หมอ เนี่ย ต่อให้ 

117
00:08:09,260 --> 00:08:11,910
ลงไป นะคะ จะเห็น แค่บาง ส่วน 
เท่านั้น อะไร ประมาณ นั้น นะครับ

118
00:08:12,140 --> 00:08:16,690
ดังนั้น ไอ โซ นี่ก็ ถือว่า เป็น 
เอา ทริค หรือว่า เอา การทดสอบ 

119
00:08:16,700 --> 00:08:21,350
ของ การดำเนินงาน ทางด้าน ฟิสิกส์
และ เรื่อง ของ อิเล็กตรอน 

120
00:08:21,360 --> 00:08:26,200
ที่เป็น เรื่อง ของการ เลิร์น 
นิ่ง นะครับ ว่า โอเค มันมี นี่ 

121
00:08:26,210 --> 00:08:29,260
เรา จะ ตรวจจับ อะไร ได้บ้าง 
นะครับ มามา เล่า สู่กัน ฟัง 

122
00:08:29,530 --> 00:08:32,710
นะครับ โอเคก็ ประมาณนี้ ครับ 
ขอบคุณ ทุกท่าน ผลิตภัณฑ์ ใหม่ 

123
00:08:32,720 --> 00:08:34,980
สำหรับ นี้ ลา กันไป ก่อน 
สวัสดีครับ 

124
00:08:52,100 --> 00:08:56,080
ต์ อ่ะ ต์