Trojan:Win32/MpTamperBulkExcl.H
Trojan:Win32/MpTamperBulkExcl.H គឺជាការចាប់អារម្មណ៍ដែលបានរចនាឡើងដើម្បីរកឃើញ Trojan Horse ជាទូទៅ។ អ្នកប្រើប្រាស់ដែលឃើញការព្រមានអំពីសុវត្ថិភាពដែលបង្ហាញដោយកម្មវិធីប្រឆាំងមេរោគរបស់ពួកគេដែលបង្ហាញថាការគំរាមកំហែងបែបនេះអាចស្ថិតនៅក្រោមហានិភ័យផ្នែកឯកជន និងសុវត្ថិភាពធ្ងន់ធ្ងរ។ ការគំរាមកំហែងនៃមេរោគ Trojan គឺស្ថិតក្នុងចំណោមការគំរាមកំហែងបំផុត ដោយសារវារួមបញ្ចូលនូវសមត្ថភាពមិនមានសុវត្ថិភាពជាច្រើន ឬត្រូវបានសម្រួលក្នុងការអនុវត្តការងារជាក់លាក់មួយស្របតាមគោលដៅនៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតជាក់លាក់។ ការចង្អុលបង្ហាញណាមួយដែលថា Trojan អាចប៉ះពាល់ដល់ឧបករណ៍របស់អ្នក គួរតែត្រូវបានយកចិត្តទុកដាក់យ៉ាងខ្លាំង ហើយបន្តដោយសកម្មភាពភ្លាមៗដើម្បីស្កេន និងសម្អាតប្រព័ន្ធ។
តារាងមាតិកា
ការគំរាមកំហែងមេរោគ Trojan អាចបង្ហាញជនរងគ្រោះទៅនឹងបញ្ហាឯកជនភាព និងសុវត្ថិភាពធ្ងន់ធ្ងរ
មេរោគ Trojan បង្កគ្រោះថ្នាក់យ៉ាងសំខាន់ ដោយសារវាដំណើរការដោយលួចលាក់ ដែលជារឿយៗក្លែងខ្លួនវាជាកម្មវិធីស្របច្បាប់ និងគ្មានគ្រោះថ្នាក់ ដើម្បីជ្រៀតចូលប្រព័ន្ធកុំព្យូទ័រ និងបណ្តាញនានា។ មេរោគ Trojan បញ្ឆោតអ្នកប្រើប្រាស់ដោយបង្ហាញជាកម្មវិធីល្អ ឬគួរឱ្យចង់បាន ដោយទាក់ទាញពួកគេឱ្យទាញយក ឬប្រតិបត្តិវា។ នៅពេលដែលនៅក្នុងប្រព័ន្ធមួយ Trojans អាចអនុវត្តសកម្មភាពមិនមានសុវត្ថិភាពជាច្រើនដោយមិនមានចំណេះដឹងរបស់អ្នកប្រើប្រាស់ ដូចជាការប្រមូលព័ត៌មានរសើប ការផ្តល់ការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតដល់អ្នកវាយប្រហារ ឬសម្របសម្រួលការដំឡើងមេរោគបន្ថែម។ គ្រោះថ្នាក់ស្ថិតនៅលើសមត្ថភាពរបស់ពួកគេក្នុងការលាក់បាំង ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារអនុវត្តនូវចេតនាបង្កគ្រោះថ្នាក់របស់ពួកគេដោយមិនបង្កើនការសង្ស័យភ្លាមៗ។
មេរោគ Trojan ជាទូទៅដំណើរការដោយការកេងប្រវ័ញ្ចចិត្តសាស្ត្រ និងការជឿទុកចិត្តរបស់មនុស្ស ដែលជារឿយៗមកដល់ដូចជាឯកសារភ្ជាប់អ៊ីមែលដែលហាក់ដូចជាគ្មានការបង្កគ្រោះថ្នាក់ ការទាញយកកម្មវិធី ឬតំណដែលក្លែងបន្លំ។ យុទ្ធសាស្ត្រវិស្វកម្មសង្គម ដូចជាការទាក់ទាញសារ ឬការអាប់ដេតកម្មវិធីក្លែងក្លាយ ត្រូវបានគេប្រើប្រាស់ជាញឹកញាប់ដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យធ្វើឱ្យ Trojan សកម្ម។ នៅពេលដែលត្រូវបានប្រតិបត្តិ Trojans អាចនឹងបង្កើត Backdoor ដោយបើកការបញ្ជាពីចម្ងាយសម្រាប់អ្នកវាយប្រហារដើម្បីរៀបចំប្រព័ន្ធមេរោគ។ ពួកគេក៏អាចដើរតួជាអ្នកសរសេរសោរដើម្បីចាប់យកការចុចគ្រាប់ចុច សម្របសម្រួលព័ត៌មានសម្ងាត់នៃការចូល និងព័ត៌មានរសើប។ លើសពីនេះ Trojans អាចជួយសម្រួលដល់ការដំឡើងសមាសធាតុ malware ផ្សេងទៀត បង្កើតការគំរាមកំហែងច្រើនមុខ ដែលបំផ្លាញភាពសុចរិត ការសម្ងាត់ និងលទ្ធភាពនៃប្រព័ន្ធ ឬបណ្តាញគោលដៅ។ គ្រោះថ្នាក់គឺមិនត្រឹមតែនៅក្នុងការជ្រៀតចូលដំបូងប៉ុណ្ណោះទេប៉ុន្តែនៅក្នុងផលប៉ះពាល់ដែលអាចកើតមាននៅពេលដែល Trojans ត្រួសត្រាយផ្លូវសម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិតកាន់តែទូលំទូលាយ។
ការរកឃើញ Heuristic គឺផ្អែកលើឥរិយាបថយល់ឃើញ
ការរកឃើញមេរោគ Heuristic គឺជាវិធីសាស្រ្តសុវត្ថិភាពសកម្មដែលពាក់ព័ន្ធនឹងការកំណត់អត្តសញ្ញាណ និងការវិភាគការគំរាមកំហែងដែលអាចកើតមានដោយផ្អែកលើគំរូ និងលក្ខណៈអាកប្បកិរិយារបស់ពួកគេ ជាជាងការពឹងផ្អែកតែលើហត្ថលេខាដែលគេស្គាល់ប៉ុណ្ណោះ។ ដោយប្រើប្រាស់សំណុំនៃច្បាប់ និងក្បួនដោះស្រាយដែលបានកំណត់ជាមុន ការវិភាគតាមបែបធម្មយាត្រាអនុញ្ញាតឱ្យប្រព័ន្ធសុវត្ថិភាពទទួលស្គាល់សកម្មភាពគួរឱ្យសង្ស័យ និងភាពមិនប្រក្រតីដែលអាចបង្ហាញពីវត្តមានរបស់មេរោគដែលមើលមិនឃើញពីមុន ឬវិវត្តន៍។ តាមរយៈការវាយតម្លៃឥរិយាបថរបស់ឯកសារ ឬកម្មវិធីក្នុងពេលវេលាជាក់ស្តែង ការរកឃើញតាមបែបវិទ្យាសាស្ត្រអាចបង្កើនការជូនដំណឹង ឬទប់ស្កាត់ការគំរាមកំហែងដែលអាចកើតមាន សូម្បីតែមុនពេលព័ត៌មានលម្អិតជាក់លាក់អំពីមេរោគត្រូវបានបញ្ចូលទៅក្នុងឃ្លាំងទិន្នន័យកំចាត់មេរោគក៏ដោយ។ វិធីសាស្រ្តថាមវន្ត និងរំពឹងទុកនេះគឺមានសារៈសំខាន់សម្រាប់ការកំណត់អត្តសញ្ញាណមេរោគថ្មី ប៉ូលីម័រហ្វីក ឬសូន្យថ្ងៃ ដោយបង្កើនភាពធន់ទាំងមូលនៃប្រព័ន្ធសន្តិសុខតាមអ៊ីនធឺណិតប្រឆាំងនឹងការគំរាមកំហែងដែលវិវត្តឥតឈប់ឈរ។
អវិជ្ជមានមិនពិតគួរតែត្រូវបានពិចារណានៅពេលដែលវាមកដល់ការជូនដំណឹង Heuristic
នៅក្នុងបរិបទនៃការរកឃើញមេរោគ heuristic ការរកឃើញវិជ្ជមានមិនពិតកើតឡើងនៅពេលដែលប្រព័ន្ធសុវត្ថិភាពកំណត់អត្តសញ្ញាណឯកសារឬកម្មវិធីដែលមិនបង្កគ្រោះថ្នាក់ដោយមិនត្រឹមត្រូវថាមិនមានសុវត្ថិភាព។ នេះមានន័យថាការវិភាគតាមទ្រឹស្ដី ដែលពឹងផ្អែកលើការកំណត់អត្តសញ្ញាណគំរូ និងអាកប្បកិរិយាដែលទាក់ទងនឹងការគំរាមកំហែងដែលអាចកើតមាន បានបង្កើតការជូនដំណឹងមិនពិត។ ខណៈពេលដែលចេតនាមានកំហុសនៅខាងការប្រុងប្រយ័ត្ន និងបង្កើនសុវត្ថិភាពដោយកំណត់អត្តសញ្ញាណការគំរាមកំហែងដែលមិនស្គាល់ ឬលេចឡើង វិជ្ជមានមិនពិតអាចនាំឱ្យមានការព្រួយបារម្ភដែលមិនចាំបាច់ ការរំខានដល់ប្រតិបត្តិការធម្មតា និងធនធានដែលខ្ជះខ្ជាយ ដោយសារអ្នកប្រើប្រាស់ ឬបុគ្គលិកសន្តិសុខអាចមានប្រតិកម្មចំពោះការគំរាមកំហែងដែលយល់ឃើញ។ នៅក្នុងការពិត, ស្លូតបូត។ នោះហើយជាមូលហេតុដែលវាតែងតែមានការប្រុងប្រយ័ត្នដើម្បីធ្វើការស្រាវជ្រាវផ្ទាល់ខ្លួនរបស់អ្នកអំពីឯកសារជាក់លាក់មួយ។ ប្រសិនបើអ្នកប្រាកដថាប្រភពនៃកម្មវិធីគឺគួរឱ្យទុកចិត្ត ហើយឥរិយាបថដែលបានរកឃើញទាំងអស់គឺស្ថិតនៅក្នុងការរំពឹងទុក នោះអ្នកអាចនឹងកំពុងដោះស្រាយជាមួយនឹងភាពវិជ្ជមានមិនពិត។
តើធ្វើដូចម្តេចដើម្បីការពារឧបករណ៍របស់អ្នកពី Trojan និងការគំរាមកំហែង Malware ផ្សេងទៀត?
ការការពារឧបករណ៍ពីការគំរាមកំហែង Trojan ពាក់ព័ន្ធនឹងការអនុវត្តការរួមបញ្ចូលគ្នានៃវិធានការសកម្ម និងការអនុវត្តសុវត្ថិភាព ដើម្បីកាត់បន្ថយហានិភ័យនៃការជ្រៀតចូល។ នេះគឺជាជំហានសំខាន់ៗមួយចំនួនដែលអ្នកប្រើប្រាស់អាចអនុវត្តបាន៖
- ប្រើកម្មវិធីសុវត្ថិភាពដែលអាចទុកចិត្តបាន ៖ ដំឡើងកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះនៅលើឧបករណ៍របស់អ្នក ហើយរក្សាវាឱ្យទាន់សម័យ។ ធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់នូវនិយមន័យមេរោគ ដើម្បីធានាថាកម្មវិធីសុវត្ថិភាពរបស់អ្នកអាចកំណត់អត្តសញ្ញាណការគំរាមកំហែង Trojan ចុងក្រោយបំផុត។
- បន្តធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ ៖ ធ្វើបច្ចុប្បន្នភាពជាប្រចាំនូវប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីកម្មវិធីរបស់ឧបករណ៍អ្នក។ ការអាប់ដេតប្រព័ន្ធប្រតិបត្តិការជាញឹកញាប់ផ្តល់នូវការបំណះសុវត្ថិភាពដែលដោះស្រាយភាពងាយរងគ្រោះដែល Trojans អាចកេងប្រវ័ញ្ច។
- ខ e ប្រយ័ត្នប្រយែងជាខ្លាំងជាមួយតំណភ្ជាប់ និងឯកសារភ្ជាប់អ៊ីមែល៖ សូមប្រយ័ត្នពេលដោះស្រាយជាមួយឯកសារភ្ជាប់ និងតំណភ្ជាប់ ជាពិសេសពីអ្នកផ្ញើដែលមិនស្គាល់ ឬមិនបានរំពឹងទុក។ ជៀសវាងការចូលទៅកាន់ឯកសារភ្ជាប់ ឬចុចលើតំណ លុះត្រាតែអ្នកដឹងពីភាពស្របច្បាប់របស់វា។
- អនុវត្តការត្រងអ៊ីមែល ៖ ប្រើឧបករណ៍ត្រងអ៊ីមែលដើម្បីទប់ស្កាត់ ឬដាក់ឱ្យនៅដាច់ពីគេលើអ៊ីមែលដែលអាចមានឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលមិនមានសុវត្ថិភាព។ វាជួយការពារអ៊ីមែល Trojan មិនឱ្យទៅដល់ប្រអប់សំបុត្ររបស់អ្នក។
- ប្រយ័ត្នជាមួយការទាញយក ៖ ទាញយកតែកម្មវិធី និងឯកសារពីប្រភពដែលគួរឱ្យទុកចិត្ត និងផ្លូវការប៉ុណ្ណោះ។ ជៀសវាងការទាញយកកម្មវិធីដែលខូច ឬលួចចម្លង ព្រោះថាទាំងនេះច្រើនតែផ្ទុកមេរោគ Trojan។
- បើកដំណើរការជញ្ជាំងភ្លើង ៖ ធ្វើឱ្យសកម្ម និងកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងនៅលើឧបករណ៍របស់អ្នក។ ជញ្ជាំងភ្លើងតាមដាន និងគ្រប់គ្រងចរាចរណ៍បណ្តាញចូល និងចេញ ដោយបន្ថែមស្រទាប់ការពារប្រឆាំងនឹងការវាយប្រហារ Trojan ។
តាមរយៈការអនុវត្តសុវត្ថិភាពទាំងនេះ អ្នកប្រើប្រាស់អាចពង្រឹងការការពាររបស់ពួកគេប្រឆាំងនឹងការគំរាមកំហែង Trojan និងបង្កើតបរិយាកាសកុំព្យូទ័រដែលមានសុវត្ថិភាពជាងមុន។
