วิธีตรวจสอบ Spyware ในเครื่องคอมพิวเตอร์ง่ายๆด้วยตัวเอง พร้อมวิธีป้องกัน Spyware

Spyware คือ โปรแกรมที่แฝงเข้ามาในคอมพิวเตอร์ขณะที่คุณท่องอินเตอร์เน็ต เป็นโปรแกรมที่ถูกเขียนขึ้นมาสอดส่อง (Spy) หรือดักจับข้อมูลการใช้งานเครื่องคอมพิวเตอร์ของคุณ นอกจากนี้อาจจะมีการสำรวจโปรแกรม และไฟล์ต่าง ๆ ในเครื่องเราด้วย และ Spyware นี้จะทำการส่งข้อมูลดังกล่าวไปในเครื่องปลายทางที่โปรแกรมได้ระบุเอาไว้ ดังนั้นข้อมูลต่างๆ ในเครื่องของคุณอาจไม่เป็นความลับอีกต่อไป Spyware อาจเข้ามาเพื่อโฆษณาสินค้าต่าง ๆ บางตัวก็สร้างความรำคาญเพราะจะเปิดหน้าต่างโฆษณาบ่อย ๆ เป็นต้น

ดังนั้นวันนี้เราจะมาแนะนำวิธีการเช็คง่ายๆว่าเครื่องของเพื่อนๆนั้นกำลังเชื่อมต่อกับคอมพิวเตอร์ที่ไหนบ้าง มีกี่เครื่องที่กำลังเชื่อมต่ออยู่ หรือมี IP ไหนน่าสงสัยหรือไม่ โดยเราสามารถเช็คได้ด้วยคำสั่ง netstat นั่นเองครับ

netstat คือ คำสั่งที่ใช้แสดงสถานะการเชื่อมต่อกับเครื่องคอมพิวเตอร์เครื่องอื่นๆ โดยที่เราสนใจจะเป็นการเชื่อมต่ออินเทอร์เน็ตผ่านโปรโตคอล TCP/IP

วิธีตรวจสอบ Spyware จากคำสั่ง netstat

ขั้นตอนที่ 1 : ให้เรากดปุ่ม Windows + R ขึ้นมาเพื่อเรียก Run Command

จากนั้นพิมคำว่า netstat -an 5 ลงไปในช่องแล้วกด OK

ขั้นตอนที่ 2 : เราจะพบหน้าต่าง Command และรายละเอียดทั้ง 4 คอลัมพ์ดังต่อไปนี้

คอลัมน์ที่ 1 (Proto) คือประเภทของโปรโตคอลที่ใช้เชื่อมต่อ

คอลัมน์ที่ 2 (Local Address) คือ IP เครื่องของเราเอง

คอลัมน์ที่ 3 (Foreign Address) คือ IP เครื่องอื่นที่ติดต่อกับเรา

คอลัมน์ที่ 4 (State) คือ สถานะการเชื่อมต่อ ซึ่งจะมีหลายๆ สถานะ แต่ที่จะขอกล่าวแบบง่ายๆ มี 2 สถานะ

- สถานะ LISTENING เป็นสถานะที่เปิดรอไว้ คอยคนอื่นๆ มาเชื่อมต่อ

- สถานะ ESTABLISHED เป็นสถานะที่กำลังเชื่อมต่ออยู่ ซึ่งสถานะนี้เองที่เราจะใช้ในการตรวจสอบโปรแกรมประเภท Spyware โดยการดูว่ามีการเชื่อมต่อใดที่อยู่ในสถานะ ESTABLISHED และเชื่อมต่อไปยังคอมพิวเตอร์เครื่องที่เราไม่รู้จัก (Foreign Address แปลกๆ) หรือไม่

ดังนั้นหากเพื่อนๆ สังเกตุเห็นการเชื่อมต่อไปยังหมาย Foreign Address หมายเลขแปลกๆแล้วล่ะก็ นั่นก็หมายความว่าคอมพิวเตอร์ของเพื่อนๆนั้นมีความเสี่ยงสูงที่จะถูกล้วงข้อมูลอยู่นั่นเองครับ แต่ไม่ต้องห่วยครับเพราะวิธีป้องกัน Spyware นั้นสามารถทำได้ง่ายๆ ดังต่อไปนี้เลย