คูมือ่ การป้องกนและกั าจัดํ ด้วยโปรแกรม SUPERAntiSpyware Free Edition

โดย นายสุชล แกวประทุม้ นักเอกสารสนเทศ ระดับ

งานระบบเครือขายคอมพิวเตอร์่ ฝ่ายเทคโนโลยีสารสนเทศห้องสมุด สํานักหอสมุดกลาง มหาวิทยาลัยรามคําแหง มีนาคม สารบัญ หน้า สปายแวร์ (Spyware) คืออะไร ...... 3 สปายแวร์ (Spyware) มาได้อยางไร่ ...... 3 อาการของเครืองคอมพิวเตอร์ทีติดสบายแวร์ (Spyware) ...... 4 วิธีการป้องกนสบายแวร์ั (Spyware) เบืองต้น ...... 4 การป้องกนั และกาจัดสปายแวร์ํ (Spyware) ด้วยโปรแกรม SUPERAntiSpyware ...... 5 รู้จักกบโปรแกรมั SUPERAntiSpyware ...... 5 คุณสมบัติและความสามารถของโปรแกรม SUPERAntiSpyware ...... 5 ข้อจํากดของโปรแกรมั SUPERAntiSpywaer Free Editon ...... 5 การติดตังโปรแกรมโปรแกรม SUPERAntiSpyware Free Editon ...... 6 การใช้งานโปรแกรม SUPERAntiSpyware Free Editon ...... 10 การปรับปรุง (update) ฐานข้อมูลของโปรแกรม SUPERAntiSpyware ...... 13 การปรับแตงคุณสมบัติการใช้งานโปรแกรม่ SUPERAntiSpyware เบืองต้น ...... 15 บรรณานุกรม ...... 16

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม สปายแวร์ (Spyware) คืออะไร ในทางวิทยาการคอมพิวเตอร์ สปายแวร์ (Spyware) หมายถึง ประเภทซอฟต์แวร์ทีออกแบบเพือ สังเกตการณ์หรือดักจับข้อมูล หรือควบคุมเครืองคอมพิวเตอร์ โดยทีผู้ใช้ไมรับทราบ่ ซึงส่วนใหญแล้วเพือ่ สร้างผลประโยชน์แก่ผู้อืน ในความหมายทัวไป สปายแวร์ (Spyware) หมายถึง ประเภทโปรแกรมคอมพิวเตอร์ทีบันทึก การกระทําของผู้ใช้บนเครืองคอมพิวเตอร์ และส่งผานอินเทอร์เน็ตโดยทีผู้ใช้ไม่ ได้รับทราบ่ โปรแกรมแอบ ดักข้อมูลนันสามารถรวบรวมข้อมูล สถิติการใช้งานจากผู้ใช้ได้หลายอยางขึ่ นอยูก่ บการออกแบบของั โปรแกรม ซึงส่วนใหญ่แล้วเป็นการบันทึกเว็บไซต์ทีผู้ใช้เข้าถึง และส่งไปยังบริษัทโฆษณาตางๆ่ บาง โปรแกรมอาจบันทึกวาผู้ใช้พิมพ์อะไรบ้าง่ เพือพยายามค้นหารหัสผาน่ หรือเลขหมายบัตรเครดิต ปัจจุบันโปรแกรมทีเข้าขายเป็น่ สปายแวร์ (Spyware) มีดังนี 1. เป็นโปรแกรมทีถูกติดตังโดยทีผู้ใช้ไมรู้ตัว่ เมือมีเยียมชมเว็บไซท์และดาวน์โหลด โปรแกรมตางๆ่ อยางไม่ ระวัง่ หรือเข้าเว็บไซท์พวกฟรีดาวน์โหลด วอลเปเปอร์, วีดีโอ, หรือ เพลง 2. cookie เป็นข้อมูลทีถูกส่งจากเว็บเซิร์ฟเวอร์มายังเว็บเบราว์เซอร์ และถูกส่งกลับมายังเว็บ เซิร์ฟเวอร์ทุกๆครัง ทีเว็บเบราว์เซอร์ร้องขอข้อมูล โดยปกติแล้วคุกกีจะถูกใช้เพือจัดเก็บข้อมูล ขนาดเล็กๆไว้ทีเว็บเบราว์เซอร์ เพือให้เว็บเซิร์ฟเวอร์สามารถจดจําสถานการณ์ใช้งานของเว็บ เบราว์เซอร์ทีมีตอเว็บเซิร์ฟเวอร์่ ไว แตข้อมูลทีเก่ บอยู็ ใน่ cookie อาจเป็นข้อมูลทีแอบแฝงได้ 3. keylogger เป็นโปรแกรมทีคอยดักจับการกดแป้นคีย์บอร์ด เพือดักจับข้อมูลผู้ใช้ เช่น ชือ ผู้ใช้ รหัสผาน่ หรือการกรอกข้อมูลทางการเงินของผู้ใช้

สปายแวร์ (Spyware) มาได้อย่างไร สปายแวร์ (Spyware ) มีวิธีการในการเข้ามาในเครืองคอมพิวเตอร์ได้หลายวิธี เช่น อาจใช้วิธี อยางโจ่ งแจ้ง่ เช่น ขอ Install ดือ ๆ เมือเราได้ตอบปุ่ม “OK” หรือ "ตกลง" โปรแกรมก็จะทําการติดตังลงมา ทีเครือง ซึงโดยมากผู้ใช้จะไมค่ อย่ อาน่ บางตัวอาจมาในลักษณะของ Plug-in เพือช่วยในการดูเว็บบางเว็บ สมบูรณ์ขึน หรือมีการแอบแฝง โดยเราไมรู้ตัว่ เช่น แฝงมากบโปรแกรมฟรีตั าง่ ๆ , เกมส์ตาง่ ๆ เป็นต้น สปายแวร์ (Spyware) ส่วนมากเข้ามาติดในเครืองคอมพิวเตอร์โดยผานช่ ่องทางหลักๆ คือ 1. การเข้าเยียมเว็บไซต์ตาง่ ๆ แล้วมีการให้ดาวน์โหลดและติดตังโปรแกรม ผู้ใช้ส่วนมากกจะทํา็ ตามที โดยไม่อาน่ ก่อนวาเป็น่ อะไร 2. ดาวน์โหลดโปรแกรมฟรีมาใช้ โดยไมตรวจสอบให้ดีก่ ่อน โดยมากโปรแกรมฟรีตางๆ่ จะมี สปายแวร์มาด้วย 3. เปิดโปรแกรมทีส่งมาทางอีเมล โดยไมตรวจสอบให้ดีก่ ่อน

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม อาการของเครืองคอมพิวเตอร์ทีติดสบายแวร์ (Spyware) 1. การเข้าใช้งานอินเตอร์เน็ตช้าลง เช่นเปิดเว็บไซต์ช้าลง ดาวน์โหลดแฟ้มข้อมูลช้าลง หรือดาวน์ โหลดไมได้เลย่ เนืองจากสปายแวร์บางชนิด จะมีการรับ-ส่งข้อมูล เข้าออกจากเครืองคอมพิวเตอร์ที ติดสปายแวร์ไปยังเครืองคอมพิวเตอร์ทีถูกตังโปรแกรมเอาไว้ ในปริมาณมากๆ ทําให้ช่องสัญญาณ เครือขาย่ เต็ม 2. คาเว็บไซด์เริ่ มต้น (Default Homepage) เปลียนไป โดยปกติเรามักจะกาหนดให้เว็บไซต์ใดํ เว็บไซต์หนึงทีเราใช้งานบ่อย ๆ เป็นคาเริ่ มต้น ทุกครังในการเปิดหน้าตางบราวเซอร์่ โปรแกรมพวก นีจะเปลียนคาให้ชี่ ไปยังเว็บไซด์ทีผู้เขียนโปรแกรมต้องการ ไมสามารถเปลียนไป่ URL อืน ได้ จนกวาจะโหลดหน้านั่ น ๆ เสร็จ ถ้าผู้ใช้งานคลิกหยุดการทํางานบราวเซอร์แล้วเปลียนไปยัง URL ใหมจะทําให้ไม่ สามารถออกไปยังเครือข่ ายอินเตอร์เน็ตได้เลย่ 3. เครืองคอมพิวเตอร์ทํางานช้าลงกวาปกติ่ เนืองจากสปายแวร์ (Spyware ) ได้ทําการเปิดใช้ โปรแกรมบางอยางโดยทีผู้ใช้ไม่ รู้ตัว่ 4. เครืองคอมพิวเตอร์หยุดการทํางาน บอยกว่ าปกติ่ เนืองจากสปายแวร์ (Spyware ) ได้ทําการเปิด ใช้โปรแกรมจํานวนมาก โดยทีผู้ใช้ไมรู้ตัว่ ทําให้เครืองคอมพิวเตอร์หยุดการทํางานอยางกะทันหัน่ 5. มีทูลบาร์แปลกๆ ขึนในโปรแกรมเว็บเบราว์เซอร์ เช่น Internet Explorer, Mozilla Firefox เป็นต้น 6. ปรากฏหน้าตาง่ popup ตางๆ่ ขึนมาบอยครั่ งทีเข้าเว็บ 7. หน้า Desktop มีไอคอนแปลกๆ เพิมขึน

วิธีการป้องกันสบายแวร์ (Spyware) เบืองต้น 1. ติดตังโปรแกรมป้องกนสปายแวร์ั (Anti-spyware) และควรปรับปรุง (update) ฐานข้อมูลของ โปรแกรมสมําเสมอ รวมทังการปรับปรุง (update) โปรแกรมเว็บเบราว์เซอร์ เช่น Internet Explorer , Mozilla Firefox เป็นต้น ให้มีความปลอดภัยยิงขึ น 2. ทําการตรวจสอบและกาจัดสปายแวร์ํ (Spyware) ด้วยป้องกนสปายแวร์ั (Anti-spyware) เป็นประจํา 3. ไมเปิดอีเมล์่ จากคนแปลกหน้า หรือดาวน์โหลดไฟล์จากอีเมล์ทีไมรู้จัก่ 4. ไมดาวน์่ โหลดไฟล์ข้อมูล หรือโปรแกรมจากเว็บไซต์ทีไม่น่าเชือถือ ควรจะดาว์นโหลดจากเว็บไซต์ ทีน่าเชือถือเทานั่ น 5. ระมัดระวังในการเข้าเว็บไซต์ตางๆ่ แล้วปรากฏหน้าจอให้ติดตังโปรแกรม ต้องอานเงือนไขต่ างๆ่ ในเว็บ ให้แน่ใจก่อนจะตอบตกลง ซึงถ้าหากไมแน่ ่ใจให้ปิดหน้าตางนั่ นทันที โดยคลิกที เครืองหมายกากบาท (x) แทนการคลิกทึปุ่ม NO

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม 6. อยา่ หลงเชือคําโฆษณาชวนเชือทีเห็น และคลิกลิงกเข้าไปดูว์ ามีการแจกโปรแกรมฟรี่ หรือมีเกมฟรี ให้เล่น ทานอาจได้่ Spyware มา ลงทีเครืองโดยไมตั่ งใจ 7. กาหนดระดับความปลอดภัยให้กํ บโปรแกรมั เว็บเบราว์เซอร์ ทีเราใช้งาน

การป้องกันและกําจัดสปายแวร์ (Spyware) ด้วยโปรแกรม SUPERAntiSpyware

ร้จักกับโปรแกรมู SUPERAntiSpyware

โปรแกรม SUPERAntiSpyware เป็นโปรแกรมกาจัดสปายแวร์ํ ตัวหนึง ซึงรุ่นทีแนะนําในทีนีเป็น รุ่นฟรี (Free edition) ซึงมีความสามารถในการกาจัดสปายแวร์ํ มัลแวร์และโทรจันได้เป็นอยางดี่ โดย โปรแกรม SUPERAntiSpyware นี สามารถทําการกาจัดสปายแวร์ํ มัลแวร์และโทรจันเหล่านัน ได้อยาง่ ง่ายดาย

คุณสมบัติและความสามารถของโปรแกรม SUPERAntiSpyware 1. สามารถเลือกสแกน กาจัดสปายแวร์ํ มัลแวร์และโทรจัน ได้ทัง โหมด คือ Quick, Complete และ Custom Scan ซึงสามารถสแกน ค้นหา และกาจัดสปายแวร์ํ มัลแวร์และโทรจัน ได้ทังใน Hard Drives, Removable Drives, Memory, Registry และโฟลเดอร์อืนๆทีต้องการ 2. สามารถทําการค้นหา ตรวจจับ และกาจัดํ Spyware, Adware, , Trojans, Dialers, Worms, KeyLoggers, HiJackers, Parasites, และอืนๆ 3. โปรแกรมมีขนาดทีไม่เปลืองทรัพยากรระบบ ซึงไมทําให้เครืองอืดช้า่ เหมือนกบโปรแกรมในกลุั ่ม ประเภทเดียวกนั 4. สามารถทําการซ่อมแซมคาต่ ่างๆของระบบได้ เช่น คา่ Internet Setting, Desktop, Registry ตางๆ่ 5. สามารถติดตังร่วมกบโปรแกรมกั าจัดสปายแวร์ํ มัลแวร์และโทรจันอืนๆได้ 6. มี เมนูคลิกเม้าส์ขวา (Context Menu) ทีทําให้สะดวกและงายต่ อการสแกน่ ไดร์ฟ ไฟล์หรือโฟลเดอร์ ใดๆ

ข้อจํากัดของโปรแกรม SUPERAntiSpyware Free Edition 1. ไมมีระบบ่ Real time ตรวจสอบสปายแวร์ 2. ไมมีระบบสั่ งสแกนอัตโนมัติ ตามวันเวลาทีกาหนดํ

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม การติดตังโ ปรแกรมโปรแกรม SUPERAntiSpyware Free Edition 1. ดาวน์โหลดโปรแกรม SUPERAntiSpyware Free Edition ได้ที http://www.superantispyware.com/download.html แล้วบันทึก (save) ไว้ที Folder ทีต้องการ 2. ไปที Folder ทีบันทึก (save) โปรแกรม SUPERAntiSpyware Free Edition ไว้ แล้ว Double Click ที

ไอคอน 3. จะปรากฏหน้าตางคําเตือนความปลอดภัยในการเปิดไฟล์่ (Open File – Security Warning) ให้คลิก ปุ่ม Run ดังรูปด้านล่าง

คลิก

4. จากนันจะปรากฏหน้าตางเริ่ มต้นของการติดตังขึนมา ดังรูปด้านล่าง ให้คลิกทีปุ่ม Next

คลิก

5. หน้าตางต่ ่อไปจะเป็นหน้าตางเก่ ียวกบั สัญญาอนุญาตของโปรแกรม ให้เราคลิกเลือก I Accept the license agreement แล้วคลิกปุ่ม Next ดังรูปด้านล่าง

คลิก คลิก

6. จากนันให้คลิกปุ่ม Next ทีหน้าตาง่ เกียวกบข้อมูลผู้ใช้ั ดังรูปด้านล่าง

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

7. จะได้หน้าตาง่ การเลือก Folder สําหรับติดตังโปรแกรม ให้คลิกปุ่ม Next ดังรูปด้านล่าง

คลิก

8. จะปรากฏหน้าตางเริ่ มต้นการติดตังโปรแกรม ดังรูปด้านล่าง ให้คลิกปุ่ม Next

คลิก

9. จากนันจะเป็นหน้าตางแสดงการเสร็จสิ่ นการติดตังโปรแกรม ดังรูปด้านล่าง ให้คลิกปุ่ม Finish

คลิก

10. จากนันจะได้หน้าตางการเลือกภาษาการใช้งานของโปรแกรม่ ดังรูปด้านล่าง ให้คลิกปุ่ม OK

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

11. จากนันจะเป็นหน้าตางการปรับปรุงฐานข้อมูลของโปรแกรม่ ให้คลิก yes

คลิก

12. จากนันจะได้หน้าตางยินดีต้อนรับ่ ดังรูปด้านล่าง ให้คลิกปุ่ม Next

คลิก

13. จากนันจะเป็นหน้าตาง่ การบอกรับการแจ้งเกียวกบการพัฒนาโปรแกรมั ดังรูปด้านล่าง ให้คลิกปุ่ม Next (ไมต้องกรอกอีเมล่ )

คลิก

14. ตอไปเป็นหน้าต่ าง่ การตรวจสอบการปรับปรุง (update) โดยอัตโนมัติ ดังรูปด้านล่าง ให้คลิกปุ่ม Next

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

15. ตอไปเป็นหน้าต่ างการรายงาน่ ดังรูปด้านล่าง ให้คลิกปุ่ม Next

คลิก

16. เสร็จแล้วจะปรากฏหน้าตาง่ Setup Complete ให้คลิกทีปุ่ม Finish ตามรูปด้านล่าง

คลิก

17. จากนันจะได้หน้าตางการป้องการการเปลียน่ Default Homepage ของ Internet Explorer ให้คลิกที ปุ่ม Protect Home Page (recommended)

คลิก

18. จะได้หน้าตางโปรแกรมและหน้าต่ างเตือนการ่ update ดังรูปด้านล่าง ให้คลิกปุ่ม Close ทีหน้าตาง่ SUPERAntiSpyware Definitions Update Reminder โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

19. สุดท้ายให้คลิกปุ่ม Close จากหน้าตาง่ แสดงการใช้งานโปรแกรม SUPERAntiSpyware เป็นการ เสร็จสินการติดตังโปรแกรม (สังเกต ที Taskbar จะมีไอคอนรูปแมลง ( ) ปรากฏขึนทีด้านล่าง ขวามือ)

การใช้งานโปรแกรม SUPERAntiSpyware Free Edition 1. เปิดโปรแกรม SUPERAntiSpyware โดยทําได้หลายวิธีคือ คลิกทีไอคอนโปรแกรม่ บน Desktop หรือ คลิกขวาทีไอคอนรูปแมลง บน Taskbar แล้วเลือก Scan for Spyware, Adware, Malware…. จากเมนู หรือคลิก Start  All Programs  SUPERAntiSpyware  SUPERAntiSpyware Free Edition 2. จะได้หน้าตางสําหรับใช้งานโปรแกรม่ ดังรูปด้านล่าง ให้คลิกที ปุ่ม

คลิก

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม 3. จากนันจะได้หน้าตางให้เลือกว่ าจะ่ สแกนที Drive ใดบ้าง และให้เราเลือกรูปแบบทีจะสแกน ได้ ดังนี - Perform Quick Scan เป็นการสแกนแบบเร็ว การสแกนแบบนีจะใช้เวลาน้อย โดย โปรแกรมจะเลือกตรวจสอบเฉพาะจุดทีคิดวา่ น่าจะมีตัว Spyware ฝังตัวอยู ่ - Perform Complete Scan เป็นการสแกนแบบละเอียด การสแกนแบบนีจะใช้เวลานาน ทีสุด แตก่ ละเอียดทีสุดด้วย็ - Perform Custom Scan สแกนแบบกาหนดเองํ โดยเราสามารถเลือกสแกนเฉพาะ จุดทีเรา สงสัยวาจะมี่ Spyware ฝังตัวอยู ่ เช่น สแกนเฉพาะ Cookies, หน่วยความจํา หรือ เลือก สแกนเฉพาะโฟลเดอร์ใดโฟลเดอร์หนึง ซึงจะทําให้ใช้เวลาในการสแกนน้อยลง แตผู้ทีจะ่ เลือกแบบนี ควรจะมีความรู้พอสมควร จากรูปด้านล่าง เป็นการเลือกการสแกนที Driver C: , D: และเลือกวิธีสแกนแบบ Perform Quick Scan แล้วคลิกปุ่ม Next เพือเริมการสแกน

เลือก เลือก

คลิก

4. เมือโปรแกรมทําการสแกนเสร็จเรียบร้อยแล้ว กจะแสดงรายงานออกมาว็ า่ พบ Spyware จํานวนกี ตัว ดังรูปด้านล่าง ให้เราคลิกปุ่ม OK เพือเริมขันตอนการลบโปรแกรม Spyware

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

5. ขันตอนต่อไปเป็นการลบ Spyware แนะนําวา่ ให้เลือกเป็นเครืองหมายถูกทุกตัว จากนันให้เรา คลิกปุ่ม Next เพือให้โปรแกรมลบไฟล์ Spyware ตางๆ่

คลิก

6. จากนันโปรแกรมจะแจ้งวาได้ลบ่ spyware ออกไปหมดแล้ว ดังรูปด้านล่าง ให้คลิกปุ่ม OK

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

7. โปรแกรมจะแสดงรายชือไฟล์ทีมี spyware ทีได้ลบออกไป ดังรูปด้านล่าง แล้วให้คลิกปุ่ม Finish

คลิก

8. ให้คลิกทีปุ่ม Close ทีหน้าตางแสดงการใช้งานเริ่ มแรกของโปรแกรม เพิมปิดการใช้งานโปรแกรม

การปรับปรุง (Update) ฐานข้อมูลของโปรแกรม SUPERAntiSpyware 1. เปิดโปรแกรม SUPERAntiSpyware 2. จากหน้าตางสําหรับใช้งานโปรแกรม่ ดังรูปด้านล่าง ให้คลิกทีปุ่ม

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม คลิก

3. จะได้หน้าตางแสดงการทํางานดังรูปด้านล่ ่าง

4. รอสักครู่จะปรากฏหน้าตางแสดงผมการปรับปรุง่ (update) ฐานข้อมูลของโปรแกรม ดังรูปด้านล่าง ให้คลิกปุ่ม Close เพือปิดการทํางาน

คลิก

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม 5. เสร็จแล้วจะได้ หน้าตางแสดงการใช้งานเริ่ มแรกของโปรแกรม ให้คลิกทีปุ่ม Close เพือปิดการใช้ งานโปรแกรม

การปรับแต่งคุณสมบัติการใช้งานโปรแกรม SUPERAntiSpyware เบืองต้น 1. เปิดโปรแกรม SUPERAntiSpyware 2. จะได้หน้าตางสําหรับใช้งานโปรแกรม่ ดังรูปด้านล่าง ให้คลิกทีปุ่ม

คลิก

3. จะได้หน้าตางการก่ าหนดคุณสมบัติการใช้งานของโปรแกรํ ม เราสามารถปรับแตงค่ าต่ างๆ่ สําหรับ การใช้งานโปรแกรมได้ ดังรูปด้านล่าง เป็นการปรับแตงค่ ่าเริมต้นของโปรแกรม และการ ตรวจสอบการปรับปรุง (update) ฐานข้อมูลของโปรแกรมก่อนการสแกน เป็นต้น เมือปรับแตง่ เสร็จแล้วให้คลิกปุ่ม Close เพือปิดการปรับแตง่

คลิก

4. เสร็จแล้วจะได้ หน้าตางแสดงการใช้งานเริ่ มแรกของโปรแกรม ให้คลิกทีปุ่ม Close เพือปิดการใช้ งานโปรแกรม



โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม บรรณานุกรม

TANAKID. Kill & Clear ไวรัส สปายแวร์.. กรุงเทพมหานคร: ไอที แลนด์ พับลิซซิง, 2553. Denon. SUPERAntiSpyware. [online] เข้าได้จาก: http://www.denon.in.th/freeware/54- superantispyware, 2009. SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! :. [online] เข้าได้จาก: http://www.superantispyware.com/ , 2010.

โครงการฝึกอบรม การป้องกนและกั าจัดํ Spyware วันที – มีนาคม