เคยนึกไม๊.. ว่าไวรัสบอกไรกับเราบ้าง

เคยสงสัยกันบ้างไหมว่าชื่อของไวรัส​ที่เห็นทั่วไปนั้นมี​ความหมายว่าอย่างไร ทำไมบริษัท​ที่พัฒนาโปรแกรมป้องกันไวรัสจึงตั้งชื่อแตกต่างกันไปทั้งๆ ที่ไวรัสที่ค้นพบนั้น​​เป็นตัวเดียวกัน อย่างไรก็ตาม​แม้ว่าชื่อ​จะเขียนไม่เหมือนกันทุกตัวอักษร ​แต่​ความหมายที่แปล​ได้จากชื่อนั้น​เหมือนกัน ตัวอย่างเช่น W32.Klez.h@mm W32/Klez.h@MM WORM_KLEZ.H I-Worm.Klez.h ​เป็นต้น บท​ความนี้​จะอธิบายถึง​ส่วนต่างๆ ของชื่อไวรัส ​เพื่อทำให้ผู้อ่าน​สามารถจำแนกแยกแยะประเภทของไวรัสจากชื่อของไวรัส ​ความ​สามารถเด่นๆ ตลอดจนวิธีการแพร่กระจายตัวของไวรัส​ได้

1. ​ ส่วนแรกแสดงชื่อตระกูลของไวรัส (Family_Names) ​ส่วนใหญ่​จะตั้งตามชนิดของปัญหา​ที่ไวรัสก่อขึ้น​ หรือภาษา​ที่​ใช้ในการพัฒนา เช่น ​เป็นม้าโทรจัน ถูกพัฒนาด้วย Visual Basic scripts หรือ​เป็นไวรัส​ที่รันบนระบบปฏิบัติการวินโดวส์ 32 บิต ​เป็นต้น ซึ่งชื่อของตระกูลของไวรัส​ที่ค้นพบในปัจจุบัน

Family_Names ​ความหมาย

WM ไวรัส​ที่​เป็นมาโครของโปรแกรม Word
W97M ไวรัส​ที่​เป็นมาโครของโปรแกรม Word 97
XM ไวรัส​ที่​เป็นมาโครของโปรแกรม Excel
X97M ไวรัส​ที่​เป็นมาโครของโปรแกรม Excel 97
W95 ไวรัส​ที่มีผลกระทบ​กับระบบปฏิบัติการวินโดวส์ 95
W32/Win32 ไวรัส​ที่มีผลกระทบ​กับระบบปฏิบัติการวินโดวส์ 32 บิต
WNT ไวรัส​ที่มีผลกระทบ​กับระบบปฏิบัติการวินโดวส์ NT 32 บิต
I-Worm/Worm หนอนอินเทอร์เน็ต
Trojan/Troj ม้าโทรจัน
VBS ไวรัส​ที่ถูกพัฒนาด้วย Visual Basic Script
AOL ม้าโทรจัน America Online
PWSTEAL ม้าโทรจัน​ที่มี​ความ​สามารถในการขโมยรหัสผ่าน
Java ไวรัส​ที่ถูกพัฒนาด้วยภาษาจาวา
Linux ไวรัส​ที่มีผลกระทบ​กับระบบปฏิบัติการลินุกซ์
Palm ไวรัส​ที่มีผลกระทบ​กับระบบปฏิบัติการ Palm OS
Backdoor เปิดช่องให้ผู้บุกรุกเข้าถึงเครื่อง​ได้
HILLW บ่งบอกว่าไวรัสถูกคอมไพล์ด้วยภาษาระดับสูง


2. ​ส่วนชื่อของไวรัส (Group_Name) ​เป็นชื่อดั้งเดิม​ที่ผู้เขียนไวรัส​เป็นคนตั้ง ​โดยปกติ​จะถูกแทรกไว้อยู่​ในโค้ดของไวรัส ​และใน​ส่วนนี้เอง​จะ​เอามาเรียกชื่อไวรัสเปรียบเสมือนเรียกชื่อเล่น ตัวอย่างเช่น ชื่อของไวรัส​คือ W32.Klez.h@mm ​และ​จะถูกเรียกว่า Klez.h ​เพื่อให้สั้น​และกระชับขึ้น​

3. ​ส่วนของ Variant รายละเอียด​ส่วนนี้​จะบอกว่าสายพันธุ์ของไวรัสชนิดนั้น​ๆ มีการปรับปรุงสายพันธุ์จนมี​ความ​สามารถต่างจากสายพันธุ์เดิม​ที่มีอยู่​ variant มี 2 ลักษณะ​คือ

Major_Variants ​จะตามหลัง​ส่วนชื่อของไวรัส ​เพื่อบ่งบอกว่ามี​ความแตกต่างกันอย่างชัดเจน เช่นหนอนชื่อ VBS.LoveLetter.A (A ​เป็น Major_Variant) แตกต่างจาก VBS.LoveLetter อย่างชัดเจน
Minor_Variants ​ใช้บ่งบอกในกรณี​ที่แตกต่างกันนิดหน่อย​ ในบางครั้ง Minor_Variant ​เป็นตัวเลข​ที่บอกขนาดไฟล์ของไวรัส ตัวอย่างเช่น W32.Funlove.4099 หนอนชนิดนี้มีขนาด 4099 KB.

4. ​ส่วนท้าย (Tail) ​เป็น​ส่วน​ที่​จะบอกว่าวิธีการแพร่กระจาย ประกอบด้วย

@M หรือ @m บอกให้รู้ว่าไวรัสหรือหนอนชนิดนี้​เป็น "mailer" ​ที่​จะส่งตัวเองผ่านทางอี-เมล์​เมื่อผู้​ใช้ส่งอี-เมล์เท่านั้น​
@MM หรือ @mm บอกให้รู้ว่าไวรัสหรือหนอนชนิดนี้​เป็น "mass-mailer" ​ที่​จะส่งตัวเองผ่านทุกอี-เมล์แอดเดรส​ที่อยู่​ในเมล์บอกซ์
ตัวอย่าง W32.HILLW.Lovgate.C@mm แสดงว่า

อยู่​ในตระกูล​ที่มีผลต่อระบบปฏิบัติการวินโดวส์ 32 บิต ​และถูกคอมไพล์ด้วยภาษาระดับสูง
ชื่อของไวรัส​คือ Lovgate
​ที่มี variant ​คือ C
มี​ความ​สามารถในการแพร่กระจายผ่านทางอี-เมล์​โดยส่ง​ไปยังทุกอี-เมล์แอดเดรส​ที่อยู่​ในเมล์บอกซ์
จาก​ส่วนประกอบของชื่อไวรัส​ที่​ได้อธิบายไว้ข้างต้น ​จะเห็น​ได้ว่าชื่อของไวรัสนั้น​​สามารถบอกถึงประเภทของไวรัส ชื่อดั้งเดิมของไวรัส​ที่ผู้เขียนไวรัส​เป็นคนตั้ง สายพันธุ์ต่างๆ ของไวรัส​ที่ถูกพัฒนาต่อ​ไป ​และวิธีการแพร่กระจายตัวของไวรัสเองด้วย

อ้างอิง

http://www.zdnet.com/anchordesk/stories/story/0,10738,2837285,00.html
http://www.zdnet.com/anchordesk/stories/story/0,10738,2907878,00.html
http://www.zdnet.com/filters/printerfriendly/0,6061,2705199-3,00.html
http://securityresponse.symantec.com/avcenter/refa.html