ครั้งที่ 5 ระบบสารสนเทศด้านการเงิน (financial information system)

ระบบสารสนเทศด้านการเงิน (financial information system)

          ระบบการเงิน (financial system) เปรียบเสมือนระบบหมุนเวียนโลหิตของร่างกายที่สูบฉีดโลหิตไปยังอวัยวะต่าง ๆ เพื่อให้การทำงานของอวัยวะแต่ละส่วนเป็นปกติ ถ้าระบบหมุนเวียนโลหิตไม่ดี การทำงานของอวัยวะก็บกพร่อง ซึ่งจะส่งผลกระทบโดยตรงต่อระบบร่างกาย ระบบการเงินจะเกี่ยวกับสภาพคล่อง (liquidity) ในการดำเนินงาน เกี่ยวข้องกับการจัดการเงินสดหมุนเวียน ถ้าธุรกิจขาดเงินทุน อาจก่อให้เกิดปัญหาขึ้นทั้งโดยตรงและทางอ้อม โดยที่การจัดการทางการเงินจะมีหน้าที่สำคัญ 3 ประการ ดังต่อไปนี้

1. การพยากรณ์ (forecast) การศึกษา วิเคราะห์ การคาดกราณ์ การกำหนดทางเลือก และการวางแผนทางด้านการเงินของธุรกิจ เพื่อใช้ทรัพยากรทางการเงินให้เกิดประโยชน์สูงสุด โดยนักการเงินสามารถใช้หลักการทางสถิติและแบบจำลองทางคณิตศาสตร์มาประยุกต์ การพยากรณ์ทางการเงิน จะอาศัยข้อมูลจากทั้งภายในและภายนอกองค์การ ตลอดจนประสบกราณ์ของผู้บริหารในการตัดสินใจ

2. การจัดการด้านการเงิน (financial management) เกี่ยวข้องกับเรื่องการบริหารเงินให้เกิดประโยชน์สูงสุด เช่น รายรับและรายจ่าย การหาแหล่งเงินทุนจากภายนอก เพื่อที่จะเพิ่มทุนขององค์การ โดยวิธีการทางการเงิน เช่น การกู้ยืม การออกหุ้นหรือตราสารทางการเงินอื่น เป็นต้น

3. การควบคุมทางการเงิน (financial control) เพื่อติดตามผล ตรวจสอบ และประเมินตวามเหมาะสมในการดำเนินงานว่าเป็นไปตามแผนที่กำหนดหรือไม่ ตลอดจนวางแนวทางแก้ไขหรือปรับปรุงให้การดำเนินงานทางการเงินของธุรกิจมีประสิทธิภาพ โดยที่การตรวจสอบและการควบคุมการทางการเงินของธุรกิจสามารถจำแนกออกเป็น 2 ประเภทดังต่อไปนี้
การควบคุมภายใน (internal control)

การควบคุมภายนอก (external control)

        ระบบสารสนเทศด้านการเงิน (finalncial information system) เป็นระบบสารสนเทศที่พัฒนาขึ้นสำหรับสนับสนุนกิจกรรมทางด้านการเงินขององค์การ ตั้งแต่การวางแผน การดำเนินงาน และการควบคุมทางด้านการเงิน เพื่อให้การจัดการทางการเงินเกิดประสิทธิภาพสูงสุด โดยที่แหล่งข้อมูลสำคัญในการบริหารเงินขององค์การมีดังต่อไปนี้

1. ข้อมูลจากการดำเนินงาน (operatins data) เป็นข้อมูลที่ได้จากการปฏิบัติงานของธุรกิจ ซึ่งเป็นประโยชน์ในการควบคุม ตรวจสอบ และปรับปรุงแผนการเงินขององค์การ

2. ข้อมูลจากการพยากรณ์ (forecasting data) เป็นข้อมูลที่ได้จากการรวบรวมและประมวลผล เช่น การประมาณค่าใช้จ่ายและยอดขายที่ได้รับจากแผนการตลาด โดยใช้เทคนิคและแบบจำลองการพยากรณ์ โดยที่ข้อมูลจากการพยากรณ์ถูกใช้ประกอบการวางแผน การศึกษาความเป็นไปได้ และการตัดสินใจลงทุน

3. กลยุทธ์องค์การ (corporate strategy) เป็นเครื่องกำหนดและแสดงวิสัยทัศน์ ภารกิจ วัตถุประสงค์ แนวทางการประกอบธุรกิจในอนาคต เพื่อให้องค์การบรรลุเป้าหมายที่ต้องการ โดยที่กลยุทธ์จะเป็นแผนหลักที่แผนปฏิบัติการอื่นต้องถูกจัดให้สอดคล้องและส่งเสิรมความสำเร็จของกลยุทธ์

4. ข้อมูลจากภายนอก (external data) ข้อมูลทางเศรษฐกิจและการเงิน สังคม การเมือง และปัจจัยแวดล้อมที่มีผลต่อธุรกิจ เช่น อัตราดอกเบี้ย อัตราแลกเปลี่ยน อัตราการเจริญเติบโตทางเศรษฐกิจ เป็นต้น โดยข้อมูลจากภายนอกจะแสดงแนวโน้มในอนาคตที่ธุรกิจต้องปรับตัวให้สอดคล้องกับสถานกราณ์

        ระบบสารสนเทศด้านการบัญชีและระบบสารสนเทศด้านการเงินจะมีความสัมพันธ์กัน เนื่องจากข้อมูลทางการบัญชีจะเป็นข้อมูลสำหรับการประมวลผลและการตัดสินใจทางการเงิน โดยนักการเงินจะนำตัวเลจทางการบัญชีมาประมวลผลตามที่ตนต้องการ เพื่อให้ได้ข้อมูลสำหรับสนับสนุนการตัดสินใจทางการเงิน

1. หน้าที่หลักทางการเงิน
          1.1 การคาดการณ์ทางการเงิน แสดงจำนวนเงินที่จะเข้าสู่กิจการ แหล่งที่มาการใช้จ่าย ตัวอย่างการใช้แบบจำลองกระแสเงินสด
          1.2 การจัดการเงินทุน แหล่งเงินทุน การกู้ ออกพันธบัตรเงินกู้ ออกหุ้น รวมกิจการ สามารถใช้แบบจำลองทางเลือกต่าง ๆ สำหรับบริหารเงิน
          1.3 การตรวจสอบ (auditing)
                  - เป็นไปตามแผนที่กำหนดหรือแนวทางที่กำหนด
                  - การตรวจสอบภายใน (internal audit) การเงิน การปฏิบัติการ
                  - การตรวจสอบภายนอก (external audit) โดยผู้ตรวจสอบบัญชีอิสระ
          ผลการตรวจสอบทางการเงิน จะได้ งบรายได้ งบกำไรขาดทุน งบดุล
2. แหล่งสารสนเทศทางการเงิน
          2.1 ข้อมูลประมวลผลธุรกรรม
          2.2 ข้อมูลการคาดการณ์ภายใน จากฝ่ายต่าง ๆ เช่น ยอดขาย รายได้
          2.3 ข้อมูลเงินทุน (funding data) แหล่งเงินทุน เงื่อนไข การปันผล การจ่ายดอกเบี้ย                     
          2.4 ข้อมูลกลุ่มหลักทรัพย์ (portfolio data) หลักทรัพย์ที่กิจการถือ ราคาตลาดหลักทรัพย์
          2.5 ข้อกำหนดกฎเกณฑ์ของรัฐบาล เช่น การลดค่าเงินบาท อัตราดอกเบี้ย
          2.6 ข้อมูลสภาวะภายนอก เช่น ราคาหุ้น อัตราดอกเบี้ย ทิศทางของกิจการ
          2.7 แผนกลยุทธ์ การกำหนดแผนการเงินจะต้องสอดคล้องกับแผนกลยุทธ์ของกิจการ

รูป แสดงแหล่งข้อมูลในการบริหารการเงินขององค์การ

3. ตัวอย่างระบบสารสนเทศทางการเงิน
          3.1 การจัดการเงินสดและหลักทรัพย์ (cash/credit/investment management)
                  - ข้อมูลเงินสดรับและออก
                  - ใช้สำหรับการลงทุนกับเงินทุนส่วนเกิน
                  - มีแบบจำลองทางคณิตศาสตร์การเก็บเงินสด software
          3.2 งบประมาณการลงทุน (capital budgeting)
                  - การวิเคราะห์ การลงทุนโรงงาน เครื่องจักร อุปกรณ์ ความเสี่ยง 
          3.3 การวางแผนการเงิน (financial planning)
                  - ประเมินสมรรถนะทางการเงินของธุรกิจ ในปัจจุบันและที่คาดการณ์ 
                  - วิเคราะห์ทางเลือกทางการเงินของกิจการ

รูปที่ 1 ตัวอย่างของความสัมพันธ์ของระบบสารสนเทศด้านการเงิน

4.ระบบสารสนเทศเพื่อการจัดการด้านการเงินมีความสามารถการทำงานดังต่อไปนี้
          1. รวบรวมสารสนเทศด้านการเงินและการดำเนินงานจากแหล่งต่าง ๆ รวมทั้งจากเครือข่ายอินเทอร์เน็ตเข้าไว้ในระบบสารสนเทศเพื่อการจัดการเพียงระบบเดียว
          2. สนับสนุนผู้ใช้ที่ทำงานเกี่ยวข้องกับด้านการเงินและผู้ใช้อื่น ๆ ของบริษัท ให้สามารถเรียกใช้ข้อมูลและสารสนเทศทางด้านการเงินผ่านทางเครือข่ายในองค์กรได้ง่าย
          3. เตรียมข้อมูลด้านการเงินที่มีอยู่ให้พร้อมต่อการใช้งาน เพื่อให้สามารถนำไปใช้ในการวิเคราะห์ข้อมูลได้อย่างรวดเร็ว
          4. สามารถวิเคราะห์ข้อมูลด้านการเงินได้หลายมิติ เช่น วิเคราะห์ตามช่วงเวลา, ภูมิประเทศ, ผลิตภัณฑ์, โรงงานผลิต หรือลูกค้าได้
          5. วิเคราะห์การดำเนินงานด้านการเงินที่ผ่านมาและที่เป็นอยู่ในปัจจุบันได้
          6. ติดตามและควบคุมการใช้เงินทุนได้ตลอดเวลา

   

เป้าหมายทางการเงิน         

1.  กำไรสูงสุด เน้นถึงประสิทธิภาพของการใช้ทรัพยากรโดยไม่คำนึงถึงช่วงเวลาการวัดผลกำไรของบริษัทแต่อย่างใด ซึ่งต้องมีการตั้งเป้าหมายที่แน่นอนและสอดคล้องกับสภาพความเป็นจริงที่เกิดขึ้น

2. ความมั่งคั่งสูงสุด  หากธุรกิจใดมีการปรับปรุงกำไรสูงสุดให้สอดคล้องกับสภาพแวดล้อมการดำเนินงานทางธุรกิจโดยมุ่งเน้นถึงมูลค่าตลาดของหุ้นสามัญที่สูงขึ้น  รวมทั้งอัตราเงินปันผลที่จ่ายให้ผู้ถือหุ้นสูงขึ้นกว่าเดิมด้วย

การตัดสินใจทางการเงิน

1. การตัดสินใจด้านการลงทุน เป็นการตัดสินใจที่สำคัญที่สุด โดยเริ่มต้นจาการกำหนดทรัพย์สินที่บริษัทจำเป็นต้องใช้ และจำนวนเงินลงทุนในทรัพย์สินทั้งหมดซึ่งจะบ่งบอกถึงขนาดของบริษัท

2.  การตัดสินใจด้านการจัดหาเงินทุน  จำเป็นจะต้องพิจารณาถึงสิ่งต่างๆ ต่อไปนี้

1.  ส่วนผสมของเงินทุนที่จำเป็นต้องมีการจัดหาไว้ภายในกิจการ

2.  แหล่งเงินทุนทั้งในระยะสั้นและระยะยาว

3.  สัดส่วนระหว่างหนี้สินและทุนที่เหมาะสม

4.  ประเภทของการจัดหาเงินทุน 2 ประเภท คือ   การกู้ยืมเงินจากสถาบันการเงิน    หรือการออกหลักทรัพย์ประเภททุนเพื่อจำหน่าย

3.  การตัดสินใจด้านนโยบายเงินปันผล เป็นการตัดสินใจถึงจำนวนเงินที่จัดสรรให้กับผู้ถือหุ้นของบริษัท  โดยมีการกำหนดอัตราการจ่ายเงินปันผลขึ้นที่สามารถใช้เป็นตัวกำหนดกำไรสะสมที่บริษัทยังคงอยู่หลังจากจ่ายเงินปันผลเสร็จสิ้นแล้ว

กระบวนการทางธุรกิจของระบบสารสนเทศ

1.    ระบบวางแผนทางการเงิน คือ ระบบที่มุ่งเน้นถึงการจัดการสินทรัพย์ทางการเงินที่เหมาะสมโดยมีการวางแผนด้านการจัดหาเงินลงทุนจากแหล่งต่างๆ ตลอดจนมีการใช้เงินทุนที่จัดหามาได้เพื่อการดำเนินงานและการลงทุนภายในกิจการ  ซึ่งจำแนกได้เป็น 3 ระบบ ดังนี้

1.1       ระบบพยากรณ์ทางการเงิน คือ ระบบที่พัฒนาขึ้นเป็นอันดับแรกของการวางแผนทางการเงิน โดยจำเป็นต้องใช้สารสนเทศจากภายนอก

1.2       ระบบงบประมาณเงินสด คือ ระบบที่ถูกพัฒนาขึ้นใช้งานด้านการวางแผนทางการเงินในลำดับต่อไป

1.3       งบประมารลงทุน คือระบบที่ถูกพัฒนาขึ้นใช้งานในส่วนการตัดสินใจลงทุนในโครงการที่ให้ผลตอบแทนสูงสุดหรืออีกนัยหนึ่งคือการใช้เงินทุนของธุรกิจเพื่อการจัดหาและจัดการสินทรัพย์ขององค์การ

2.  ระบบจัดการทางการเงิน  มีวัตถุประสงค์เพื่อเพิ่มพูนความมั่งคั่งสูงสุดแก่ผู้ถือหุ้น  ซึ่งจะต้องอาศัยปัจจัยหลายด้านประกอบกันเพื่อการบรรลุผลตามวัตถุประสงค์โดยเฉพาะในส่วนของการจัดหาเงินทุนและการจัดสรรเงินทุน  สามารถจำแนกได้เป็น 4  ระบบย่อย ดังนี้

2.1       ระบบจัดหาเงินทุน คือ ระบบที่พัฒนาขึ้นใช้งานด้านการจัดหาเงินทุน ตามแผนการจัดหาเงินทุนที่เป็นผลลัพธ์จากระบบพยากรณ์ทางการเงิน

2.2       ระบบจัดการเงินทุน คือ ระบบที่พัฒนาขึ้นเพื่อช่วยสนับสนุนงานด้านการใช้และบริหารเงินทุน หลังจากที่องค์การจัดหาเงินทุนนั้นๆ เข้ากิจการเรียบร้อยแล้ว

2.3       ระบบจัดการเงินลงทุน คือ ระบบที่พัฒนาขึ้นเพื่อสนับสนุนงานด้านการจัดการเงินลงทุนหลังจากที่มีการวางแผนงบประมาณลงทุนเสร็จสิ้นแล้ว ก็จะต้องดำเนินการจัดการเงินลงทุนในสินทรัพย์ต่างๆของกิจการอย่างมีประสิทธิภาพ

2.4       ระบบจัดการเงินสด คือ ระบบที่พัฒนาขึ้นใช้ในงานด้านการจัดสรรเงินทุนในส่วนของสภาพคล่องอันเนื่องมาจากการดำเนินงาน โดยมุ่งเน้นการบริหารสินทรัพย์ที่อยู่ในรูปแบบเงินสด

3. ระบบประมวลผลธุรกรรมทางการเงิน  เป็นระบบพื้นฐานของระบบสารสนเทศทางการเงินโดยเฉพาะในส่วนของการรับและจ่ายเงินสดภายในธุรกิจทั้งด้านของการจัดหาสินทรัพย์ การลงทุนและการเบิกจ่ายค่าใช้จ่ายของหน่วยงานต่างๆ

4. ระบบวิเคราะห์ทางการเงิน คือ ระบบที่พัฒนาขึ้นเพื่อใช้สนับสนุนงานด้านการวางแผนทางการเงิน การจัดหาเงินทุน การจัดสรรเงินทุน และเงินลงทุนต่างๆเพื่อก่อให้เกิดประโยชน์สูงสุด

5. ระบบควบคุมทางการเงิน  จำแนกไดเป็น 3 รูปแบบ ดังนี้

5.1       การควบคุมงบประมาณ งบประมาณที่ถูกวางแผนไว้แต่เริ่มแรกมักจะอยู่ในรูปแบบงบประมาณรายปี

5.2       การตรวจสอบมีวัตถุประสงค์ คือ เพื่อให้แน่ใจได้ว่าฐานะทางการเงินของธุรกิจซึ่งนำเสนอในงบการเงินมีความถูกต้อง

5.3       การบริหารผลการดำเนินงานทางธุรกิจ ในปัจจุบันธุรกิจมักบูรณาการวิธีต่างๆเข้าด้วยกันเพื่อประโยชน์ของการบริหารผลการดำเนินงานทางธุรกิจซึ่งเป็นเทคนิคสมัยใหม่ที่ถูกนำมาประยุกต์ใช้กับงานด้านการควบคุมทางการเงิน

เทคโนโลยีทางการเงิน

1. โปรแกรมสำเร็จรูปทางการเงิน คือ ซอฟต์แวร์เชิงพาณิชย์ประเภทหนึ่งซึ่งถูกพัฒนาขึ้นใช้เฉพาะกับงานด้านการประมวลผลธุรกรรมทางการเงิน ในบางครั้งอาจรวมอยู่กับโปรแกรมระบบอื่น

2. ระบบประยุกต์ด้านอีคอมเมิร์ซ  ตัวอย่างระบบประยุกต์ด้านอีคอมเมิร์ซมีดังนี้

2.1       ระบบการแลกเปลี่ยนหุ้นส่วนกลาง

2.2       ระบบจัดการสกุลเงินตราต่างประเทศ

2.3       ระบบหุ้นกู้อิเล็กทรอนิกส์

2.4       ระบบนำเสนอเช็คคืนอิเล็กทรอนิกส์

2.5       ระบบนำเสนอใบเรียกเก็บเงินและการชำระตามใบเรียกเก็บเงินอิเล็กทรอนิกส์

3. เทคโนโลยีด้านการรับชำระหนี้

3.1       บัตรเครดิต คือ การใช้บัตรอิเล็กทรอนิกส์ชนิดหนึ่งสำหรับรับชำระหนี้ค่าสินค้าหรือบริการ ซึ่งผู้ใช้จะต้องจัดทำบัตรเครดิตกับองค์การหรือสถาบันทางการเงินภายในวงเงินสินเชื่อที่ได้รับอนุมัติ

3.2       บัตรเดบิต คือ การใช้บัตรอิเล็กทรอนิกส์อีกรูปแบบหนึ่งซึ่งระบบจะยินยอมให้ร้านค้าโอนเงินจากบัญชีผู้ซื้อเข้าสู่บัญชีผู้ขายทันทีที่เกิดรายการค้าขึ้น

3.3       ตู้ไปรษณีย์เช่าอิเล็กทรอนิกส์ คือ บริการของธนาคารประเภทหนึ่งที่เริ่มจากให้ผู้ขายเช่าตู้ไปรษณีย์ อีกทั้งมอบอำนาจให้แก่ธนาคารเป็นผู้เปิดตู้ไปรษณีย์และนำเช็คไปเข้าบัญชีของผู้ขาย

3.4       เช็คที่ได้รับอนุมัติล่วงหน้า เป็นระบบที่อาจนำมาใช้แทนที่ตู้ไปรษณีย์เช่าอิเล็กทรอนิกส์เพื่อเร่งระยะเวลาเรียกเก็บเงินที่รวดเร็วขึ้นเนื่องจากสามารถแปลสภาพเช็คเป็นเงินสดได้ในทันทีที่เช็คครบตามกำหนดจ่ายเงิน และไม่จำเป็นต้องมีการลงนามผู้สั่งจ่ายเงินเหมือนเช็คทั่วไป

3.5       เช็คอิเล็กทรอนิกส์ เป็นอีกบริการหนึ่งของธนาคารหรือสถาบันการเงินที่จะทำการใส่วงเงินเข้าสู่กระเป๋าสตังค์อิเล็กทรอนิกส์ของลูกค้า

3.6       การโอนเงินอิเล็กทรอนิกส์ นับเป็นวิธีให้บริการโอนเงินแบบดั้งเดิมของธนาคารผ่านสำนักหักบัญชีอัตโนมัติ หรือการโอนเงินผ่านบัญชีธนาคาร  โดยธนาคารของผู้ซื้อจะทำการโอนเงินเข้าสู่บัญชีผู้ขายผ่านธนาคารของผู้ขายอัตโนมัติ

3.7       ระบบธนาคารศูนย์กลาง   มักใช้สำหรับธุรกิจที่มีสำนักงานขายกระจายอยู่ลายแห่งทั่วประเทศ และยังมีการจัดตั้งสำนักงานที่เป็นศูนย์เก็บเงินประจำภูมิภาคเพื่อรับชำระเงินจากลูกค้าในพื้นที่ใกล้เคียงและสามารถนำเช็คไปขึ้นเงินกับสาขาของธนาคารในท้องถิ่นนั้นๆ

4. การทำเหมืองข้อมูลทางการเงิน

4.1       ระบบการเข้าถึงรายงานทางการเงินและเศรษฐกิจ

4.2       ระบบวิเคราะห์ทางการเงิน สามารถทำได้โดยใช้โปรแกรมแผ่นตารางทำการ หรือ โปรแกรมสนับสนุนการตัดสินใจที่เน้นการตัดสินใจทางการเงินโดยเฉพาะ

4.3       ระบบบริหารโซ่คุณค่าทางการเงิน  คือ พื้นทีอีกด้านนึ่งของการวิเคราะห์ทางการเงิน ที่ถูกนำมาเชื่อมต่อกับการวิเคราะห์ข้อมูลด้านปฏิบัติการโดยมีการวิเคราะห์ในทุกๆหน้าที่งานด้านการเงินรวมทั้งหน้าที่ด้านการค้าเงินระหว่างประเทศ

ส่วนที่นำเข้าไปในระบบสารสนเทศเพื่อการจัดการด้านการเงิน ได้แก่
          1. แผนเชิงกลยุทธ์และนโยบายของบริษัท ในแผนกลยุทธ์จะประกอบด้วย วัตถุประสงค์ด้านการเงินของบริษัท เช่น เป้าหมายของผลกำไรที่ต้องการ, อัตราส่วนของหนี้สินและเงินกู้, ค่าคาดหวังของผลตอบแทนที่ต้องการ เป็นต้น
          2. ระบบประมวลผลรายการ สารสนเทศด้านการเงินที่สำคัญจะมาจากโปรแกรมการประมวลผลรายการต่าง ๆ ไม่ว่าจะเป็น โปรแกรมเงินเดือน, โปรแกรมควบคุมสินค้าคงคลัง, โปรแกรมสั่งซื้อสินค้า, โปรแกรมบัญชีรายรับ-รายจ่าย, และโปรแกรมใบสั่งซื้อ ทั่วไป โดยข้อมูลที่ได้จากโปรแกรมเหล่านี้ ได้แก่ ค่าใช้จ่ายด้านเงินเดือนรวม, เงินลงทุนในคลังสินค้า, ยอดขายรวม, ปริมาณเงินที่จ่ายให้กับแหล่งผลิตสินค้า, ปริมาณหนี้รวมของลูกค้าที่มีต่อบริษัทและรายละเอียดข้อมูลบัญชีต่าง ๆ โดยข้อมูลเหล่านี้จะถูกนำไปสร้างเป็น   รายงานด้านการเงิน เพื่อใช้ในการตัดสินใจต่อไป
          3. แหล่งข้อมูลภายนอก ได้แก่ สารสนเทศเกี่ยวกับคู่แข่งขัน อาจได้มาจากรายงานประจำปีของบริษัทคู่แข่ง, หนังสือพิมพ์, สื่อต่าง ๆ เช่นเครือข่ายอินเทอร์เน็ต เป็นต้น นอกจากนี้ยังรวมถึงสารสนเทศเกี่ยวกับสภาพเศรษฐกิจของประเทศหรือของโลก เช่น สภาวะเงินเฟ้อ, อัตราภาษี เหล่านี้เป็นต้น

ระบบย่อยและผลที่ได้จากระบบสารสนเทศเพื่อการจัดการด้านการเงิน
          ระบบย่อยในระบบสารสนเทศเพื่อการจัดการด้านการเงิน ขึ้นอยู่กับองค์กรและความต้องการขององค์กรนั้น โดยอาจประกอบด้วยระบบภายในและระบบภายนอกที่ช่วยในการเพิ่มประสิทธิภาพการประมวลผลทางธุรกิจของบริษัท เช่น ระบบการจัดหา, การใช้, และการควบคุมเงินสด, ระบบเงินทุนและแหล่งการเงินอื่น ๆ และอาจจะประกอบด้วย ระบบย่อยในการหากำไร/ขาดทุน, ระบบบัญชีค่าใช้จ่ายและระบบการตรวจสอบ โดยระบบต่าง ๆ เหล่านี้จะทำงานประสานกับระบบประมวลผลรายการ เพื่อให้ได้สารสนเทศที่ผู้จัดการด้านการเงินสามารถนำไปใช้ตัดสินใจได้ดีขึ้น ดังนั้นผลลัพธ์ที่ได้จากระบบสารสนเทศเพื่อการจัดการด้านการเงิน ได้แก่ รายงานด้านการเงินต่าง ๆ เช่น รายงานกำไร/ขาดทุน, รายงานระบบค่าใช้จ่าย, รายงานการตรวจสอบภายในและภายนอกและรายงานการใช้และการจัดการเงินทุน เป็นต้น

ที่มา        http://www.idis.ru.ac.th/report/index.php?topic=295.0

 http://badz123.exteen.com/

               http://www.learners.in.th/blogs/posts/523808

               http://elearning.northcm.ac.th/it/lesson9-1.asp

ครั้งที่ 4 พรบ.คอมพิวเตอร์ ฉบับปัจจุบัน

พรบ.คอมพิวเตอร์ ฉบับปัจจุบัน

ร่างพระราชบัญญัติคอมพิวเตอร์ปี 2554 ฉบับใหม่

เมื่อวันจันทร์ที่28 มี.ค. 54 กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร (ไอซีที) จัด ประชุมรับฟังและให้ความคิดเห็นเกี่ยวกับการปรับปรุงแก้ไขพระราชบัญญัติว่า ด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ โดยเชิญตัวแทนผู้ประกอบการด้านต่างๆ ที่เกี่ยวข้องเข้าร่วมประชุม โดยในการประชุมดังกล่าว มีการแจกเอกสารร่างพ.ร.บ.คอมพิวเตอร์ฉบับใหม่ที่กระทรวงไอซีทีจัดทำขึ้นด้วย

ร่างกฎหมายนี้ เขียนขึ้นเพื่อให้ยกเลิกพ.ร.บ.คอมพิวเตอร์พ.ศ. 2550 ทั้ง ฉบับ และให้ใช้ร่างฉบับใหม่นี้แทน อย่างไรก็ดี โครงสร้างของเนื้อหากฎหมายมีลักษณะคล้ายคลึงฉบับเดิม โดยมีสาระสำคัญที่ต่างไป ดังนี้

ประเด็นที่1 เพิ่มนิยาม “ผู้ดูแลระบบ”

มาตรา4 เพิ่ม นิยามคำว่า “ผู้ดูแลระบบ” หมายความว่า “ผู้มีสิทธิเข้าถึงระบบคอมพิวเตอร์ที่ให้บริการแก่ผู้อื่นในการเข้าสู่อิน เทอร์เน็ต หรือให้สามารถติดต่อถึงกันโดยประการอื่น โดยผ่านทางระบบคอมพิวเตอร์ ทั้งนี้ ไม่ว่าจะเป็นการดูแลเพื่อประโยชน์ของตนเองหรือเพื่อประโยชน์ของบุคคลอื่น”

ใน กฎหมายเดิมมีการกำหนดโทษของ “ผู้ให้บริการ” ซึ่งหมายถึงผู้ที่ให้บริการแก่บุคคลอื่นในการเข้าสู่อินเทอร์เน็ต หรือให้บริการเก็บรักษาข้อมูลคอมพิวเตอร์ ซึ่งมีการวิพากษ์วิจารณ์กันมากว่า การพยายามเอาผิดผู้ให้บริการซึ่งถือเป็น “ตัวกลาง” ในการสื่อสาร จะส่งผลต่อความหวาดกลัวและทำให้เกิดการเซ็นเซอร์ตัวเอง อีกทั้งในแง่ของกฎหมายคำว่าผู้ให้บริการก็ตีความได้อย่างกว้างขวาง คือแทบจะทุกขั้นตอนที่มีความเกี่ยวข้องในการเข้าถึงข้อมูลข่าวสารก็ล้วนเป็น ผู้ให้บริการทั้งสิ้น

สำหรับ ร่างฉบับใหม่ที่เพิ่มนิยามคำว่า “ผู้ดูแลระบบ” ขึ้นมานี้ อาจหมายความถึงเจ้าของเว็บไซต์ เว็บมาสเตอร์ แอดมินระบบเครือข่าย แอดมินฐานข้อมูล ผู้ดูแลเว็บบอร์ด บรรณาธิการเนื้อหาเว็บ เจ้าของบล็อก ขณะที่ “ผู้ให้บริการ” อาจหมายความถึงผู้ให้บริการอินเทอร์เน็ต

ตาม ร่างกฎหมายนี้ ตัวกลางต้องรับโทษเท่ากับผู้ที่กระทำความผิด เช่น หากมีการเขียนข้อมูลที่ไม่ตรงกับความจริง กระทบกระเทือนต่อความมั่นคง ผู้ดูแลระบบและผู้ให้บริการที่จงใจหรือยินยอมมีความผิดทางอาญาเท่ากับผู้ที่ กระทำความผิด และสำหรับความผิดต่อระบบคอมพิวเตอร์ เช่นการเจาะระบบ การดักข้อมูล หากผู้กระทำนั้นเป็นผู้ดูแลระบบเสียเอง จะมีโทษ1.5 เท่าของอัตราโทษที่กำหนดกับคนทั่วไป

ประเด็นที่ 2 คัดลอกไฟล์ จำคุกสูงสุด 3 ปี

สิ่งใหม่ในกฎหมายนี้ คือมีมาตรา16 ที่ เพิ่มมาว่า “ผู้ใดสำเนาข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ โดยประการที่น่าจะเกิดความเสียหายต่อผู้อื่น ต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินห้าหมื่นบาท หรือทั้งจำทั้งปรับ”

ทั้งนี้ การทำสำเนาคอมพิวเตอร์ อาจหมายถึงการคัดลอกไฟล์ การดาว์นโหลดไฟล์จากเว็บไซต์ต่างๆ มาตรานี้อาจมีไว้ใช้เอาผิดกรณีการละเมิดลิขสิทธิ์ภาพยนตร์หรือเพลง แต่แนวทางการเขียนเช่นนี้อาจกระทบไปถึงการแบ็กอัปข้อมูล การเข้าเว็บแล้วเบราว์เซอร์ดาว์นโหลดมาพักไว้ในเครื่องโดยอัตโนมัติหรือที่ เรียกว่า “แคช” (cache เป็น เทคนิคที่ช่วยให้เรียกดูข้อมูลได้รวดเร็วขึ้น โดยเก็บข้อมูลที่เคยเรียกดูแล้วไว้ในเครื่อง เพื่อให้การดูครั้งต่อไป ไม่ต้องโหลดซ้ำ) ซึ่งผู้ใช้อาจมิได้มีเจตนาหรือกระทั่งรับรู้ว่ามีกระทำการดังกล่าว

ประเด็นที่ 3 มีไฟล์ลามกเกี่ยวกับเด็ก ผิด

ในมาตรา25 “ผู้ ใดครอบครองข้อมูลคอมพิวเตอร์ซึ่งมีลักษณะอันลามกที่เกี่ยวข้องกับเด็กหรือ เยาวชน ต้องระวางโทษจำคุกไม่เกินหกปี หรือปรับไม่เกินสองแสนบาท หรือทั้งจำทั้งปรับ”

เป็นครั้งแรกที่มีการระบุขอบเขตเรื่องลามกเด็กหรือเยาวชนโดยเฉพาะขึ้น แต่อย่างไรก็ดี ยังมีความคลุมเครือว่า ลักษณะอันลามกที่เกี่ยวข้องกับเด็กและเยาวชนนั้นหมายความอย่างไร นอกจากนี้ มาตราดังกล่าวยังเป็นการเอาผิดที่ผู้บริโภค ซึ่งมีความน่ากังวลว่า การชี้วัดที่ “การครอบครอง” อาจทำให้เกิดการเอาผิดที่ไม่เป็นธรรม เพราะธรรมชาติการเข้าเว็บทั่วไป ผู้ใช้ย่อมไม่อาจรู้ได้ว่าการเข้าชมแต่ละครั้งดาว์นโหลดไฟล์ใดมาโดย อัตโนมัติบ้าง และหากแม้คอมพิวเตอร์ถูกตรวจแล้วพบว่ามีไฟล์โป๊เด็ก ก็ไม่อาจหมายความได้ว่าผู้นั้นเป็นเจ้าของ หรือเป็นผู้ดูผู้ชม

ประเด็นที่ 4 ยังเอาผิดกับเนื้อหา

มาตรา24 (1) นำ เข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลที่ไม่ตรงต่อความเป็นจริง โดยประการที่น่าจะเกิดความเสียหายต่อความมั่นคงของประเทศหรือก่อให้เกิดความ ตื่นตระหนกแก่ประชาชน

เนื้อความข้างต้น เป็นการรวมเอาข้อความในมาตรา14 (1) และ (2) ของ กฎหมายปัจจุบันมารวมกัน ทั้งนี้ หากย้อนไปถึงเจตนารมณ์ดั้งเดิมก่อนจะเป็นข้อความดังที่เห็น มาจากความพยายามเอาผิดกรณีการทำหน้าเว็บเลียนแบบให้เข้าใจว่าเป็นหน้าเว็บ จริงเพื่อหลอกเอาข้อมูลส่วนบุคคล (phishing) จึง เขียนกฎหมายออกมาว่า การทำข้อมูลคอมพิวเตอร์ปลอมถือเป็นความผิด แต่เมื่อแนวคิดนี้มาอยู่ในมือนักกฎหมายและเจ้าหน้าที่ ได้ตีความคำว่า “ข้อมูลคอมพิวเตอร์ปลอม” เสียใหม่ กลายเป็นเรื่องการเขียนเนื้อหาอันเป็นเท็จ และนำไปใช้เอาผิดฟ้องร้องกันในเรื่องการหมิ่นประมาท ความเข้าใจผิดนี้ยังดำรงอยู่และต่อเนื่องมาถึงร่างนี้ซึ่งได้ปรับถ้อยคำใหม่ และกำกับด้วยความน่าจะเสียหายต่อความมั่นคงของประเทศหรือก่อให้เกิดความตื่น ตระหนกแก่ประชาชน มีโทษจำคุกสูงสุด ห้าปี ปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ

หาก พิจารณาจากประสบการณ์ของเจ้าหน้าที่รัฐในการดำเนินคดีคอมพิวเตอร์ที่ผ่านมา ปัญหานี้ก่อให้เกิดการเอาผิดประชาชนอย่างกว้างขวาง เพราะหลายกรณี รัฐไทยเป็นฝ่ายครอบครองการนิยามความจริง ปกปิดความจริง ซึ่งย่อมส่งผลให้คนหันไปแสดงความคิดเห็นในอินเทอร์เน็ตแทน อันอาจถูกตีความได้ว่ากระทบต่อความไม่มั่นคงของ “รัฐบาล” ข้อความกฎหมายลักษณะนี้ยังขัดต่อสิทธิเสรีภาพขั้นพื้นฐานในการแสดงความคิด เห็นโดยไม่จำเป็น

ประเด็นที่5 ดูหมิ่น ผิดพ.ร.บ.คอมพิวเตอร์

มาตรา26 ผู้ ใดนำเข้าสู่ระบบคอมพิวเตอร์ที่ประชาชนทั่วไปอาจเข้าถึงได้ ซึ่งข้อมูลคอมพิวเตอร์ที่ปรากฏเป็นภาพ ข้อมูลส่วนบุคคลของผู้อื่น หรือข้อมูลอื่นใด โดยประการที่น่าจะทำให้บุคคลอื่นเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือได้รับความอับอาย หรือเพื่อให้ผู้หนึ่งผู้ใดหลงเชื่อว่าเป็นข้อมูลที่แท้จริง ต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ

ที่ผ่านมามีความพยายามฟ้องคดีหมิ่นประมาทซึ่งกันและกันโดยใช้พ.ร.บ.คอมพิวเตอร์จำนวนมาก แต่การกำหนดข้อหายังไม่มีมาตราใดในพ.ร.บ.คอมพิวเตอร์ พ.ศ. 2550 ที่จะใช้ได้อย่างตรงประเด็น มีเพียงมาตรา 14 (1) ที่ระบุเรื่องข้อมูลอันเป็นเท็จดังที่กล่าวมาแล้ว และมาตรา 16 ว่าด้วยภาพตัดต่อ ในร่างพ.ร.บ.คอมพิวเตอร์ฉบับใหม่ได้สร้างความสะดวกให้เจ้าหน้าที่ใช้ตั้งข้อหาการดูหมิ่นต่อกันได้ง่ายขึ้นข้อสังเกตคือ ความผิดตามร่างฉบับใหม่นี้กำหนดให้การดูหมิ่น หรือหมิ่นประมาทมีโทษจำคุกสามปี หรือปรับไม่เกินหนึ่งแสนบาท ทั้งที่การหมิ่นประมาทในกรณีปกติ ตามประมวลกฎหมายอาญามีโทษจำคุกไม่เกินหนึ่งปี ปรับไม่เกินสองหมื่นบาท

ประเด็นที่6 ส่งสแปม ต้องเปิดช่องให้เลิกรับบริการ

มาตรา21 ผู้ ใดส่งข้อมูลคอมพิวเตอร์หรือจดหมายอิเล็กทรอนิกส์เป็นจำนวนตามหลักเกณฑ์ที่ รัฐมนตรีประกาศกำหนด เพื่อประโยชน์ทางการค้าจนเป็นเหตุให้บุคคลอื่นเดือดร้อนรำคาญ และโดยไม่เปิดโอกาสให้ผู้รับข้อมูลคอมพิวเตอร์หรือจดหมายอิเล็กทรอนิกส์ สามารถบอกเลิกหรือแจ้งความประสงค์เพื่อปฏิเสธการตอบรับได้ ต้องระวางโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินหนึ่งหมื่นบาท หรือทั้งจำทั้งปรับ

จากที่กฎหมายเดิมกำหนดเพียงว่า การส่งจดหมายรบกวน หากเป็นการส่งโดยปกปิดหรือปลอมแปลงแหล่งที่มา ถือว่าผิดกฎหมาย ในร่างฉบับใหม่แก้ไขว่า หากการส่งข้อมูลเพื่อประโยชน์ทางการค้า โดยไม่เปิดโอกาสให้ผู้รับสามารถบอกเลิกหรือแจ้งความประสงค์เพื่อปฏิเสธการ บอกรับได้ ทั้งนี้อัตราโทษลดลงจากเดิมที่กำหนดโทษปรับไม่เกินหนึ่งแสนบาท มาเป็นจำคุกไม่เกินหกเดือนหรือปรับไม่เกินหนึ่งหมื่นบาทหรือทั้งจำทั้งปรับ

ทั้งนี้ ยังต้องตั้งข้อสังเกตด้วยว่า หากการส่งข้อมูลดังกล่าว แม้จะเป็นเหตุให้บุคคลอื่นเดือดร้อนรำคาญ แต่ไม่ได้ทำไปเพื่อประโยชน์ทางการค้า ก็จะไม่ผิดตามร่างฉบับใหม่นี้

ประเด็นที่7 เก็บโปรแกรมทะลุทะลวงไว้ คุกหนึ่งปี

มาตรา23 ผู้ ใดผลิต จำหน่าย จ่ายแจก ทำซ้ำ มีไว้ หรือทำให้แพร่หลายโดยประการใด ซึ่งข้อมูลคอมพิวเตอร์ ชุดคำสั่ง หรืออุปกรณ์ที่จัดทำขึ้นโดยเฉพาะเพื่อนำไปใช้เป็นเครื่องมือในการกระทำความ ผิดตามมาตรา 15 มาตรา 16 มาตรา 17 มาตรา 18 มาตรา 19 และมาตรา 20 ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ

น่าสังเกตว่า เพียงแค่ทำซ้ำ หรือมีไว้ซึ่งโปรแกรมที่ใช้เจาะระบบ การก๊อปปี้ดาวน์โหลดไฟล์อย่างทอร์เรนท์ การดักข้อมูล การก่อกวนระบบ ก็มีความผิดจำคุกไม่เกินหนึ่งปี ปรับไม่เกินสองหมื่นบาท เรื่องนี้น่าจะกระทบต่อการศึกษาด้านวิทยาศาสตร์คอมพิวเตอร์โดยตรง

ประเด็นที่ 8 เพิ่มโทษผู้เจาะระบบ

สำหรับกรณีการเข้าถึงระบบคอมพิวเตอร์หรือข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ เดิมกำหนดโทษจำคุกไว้ไม่เกินหกเดือนหรือปรับไม่เกินหนึ่งหมื่นบาท ร่างกฎหมายใหม่เพิ่มเพดานโทษเป็นจำคุกไม่เกินสองปี หรือปรับไม่เกินสี่หมื่นบาท(เพิ่มขึ้น 4 เท่า)

ประเด็นที่ 9 ให้หน้าที่หน่วยใหม่ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน)

ร่างกฎหมายนี้กำหนดหน้าที่ให้หน่วยงานซึ่งมีชื่อว่า “สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน)” เรียกโดยย่อว่า “สพธอ.” และให้ใช้ชื่อเป็นภาษาอังกฤษว่า “Electronic Transactions Development Agency (Public Organization)” เรียกโดยย่อว่า “ETDA” เป็นองค์การมหาชนภายใต้การกำกับดูแลของกระทรวงไอซีที

หน่วยงานนี้เพิ่งตั้งขึ้นเป็นทางการ ประกาศผ่าน “พระราชกฤษฎีกาจัดตั้งสำนักงานพัฒนาธุรกรรมทางอิเล็คทรอนิสก์ พ.ศ. 2554” เมื่อวันที่ 22 ก.พ. 54 โดยเริ่มมีการโอนอำนาจหน้าที่และจัดทำระเบียบ สรรหาประธานและกรรมการผู้ทรงคุณวุฒิ ตามมติคณะรัฐมนตรีเมื่อวันที่ 22 มี.ค. 54

ในร่าง พ.ร.บ.คอมพิวเตอร์ฉบับใหม่นี้ กำหนดให้สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) มีบทบาทเป็นฝ่ายเลขานุการของ “คณะกรรมการป้องกันและปราบปรามการกระทำความผิดทางคอมพิวเตอร์” ภายใต้ร่างพ.ร.บ.คอมพิวเตอร์ฉบับที่กำลังร่างนี้

นอกจากนี้ หากคดีใดที่ต้องการสอบสวนหาตัวผู้กระทำความผิดซึ่งอยู่ในต่างประเทศ จะเป็นอำนาจหน้าที่ของสำนักงานอัยการสูงสุด ในร่างกฎหมายนี้กำหนดว่า พนักงานสอบสวนอาจร้องขอให้สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์(องค์การมหาชน) เป็นผู้ประสานงานกลางให้ได้ข้อมูลมา

ประเด็นที่10 ตั้งคณะกรรมการ สัดส่วน 8 – 3 – 0 : รัฐตำรวจ-ผู้ทรงคุณวุฒิ-ประชาชน

ร่างกฎหมายนี้เพิ่มกลไก“คณะกรรมการป้องกันและปราบปรามการกระทำความผิดทางคอมพิวเตอร์” ประกอบด้วยนายกรัฐมนตรี เป็นประธานกรรมการ รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร เป็นรองประธานกรรมการ รัฐมนตรีว่าการกระทรวงยุติธรรม รัฐมนตรีว่าการกระทรวงกลาโหม รัฐมนตรีว่าการกระทรวงการคลัง ผู้บัญชาการตำรวจแห่งชาติ เลขาธิการสภาความมั่นคงแห่งชาติ (สมช.) ผู้ อำนวยการสำนักข่าวกรองแห่งชาติ และกรรมการผู้ทรงคุณวุฒิซึ่งคณะรัฐมนตรีแต่งตั้งโดยระบุตัวบุคคลจากผู้มี ความรู้ ความเชี่ยวชาญและประสบการณ์เป็นที่ประจักษ์ในด้านกฎหมาย วิทยาศาสตร์ วิศวกรรมศาสตร์ การเงินการธนาคาร หรือสังคมศาสตร์จำนวนสามคน โดยให้กรรมการผู้ทรงคุณวุฒิอยู่ในตำแหน่งคราวละสี่ปี

คณะกรรมการชุดนี้ ให้ผู้แทนจากสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์(องค์กรมหาชน), สำนักงานกำกับการใช้เทคโนโลยีสารสนเทศ (สังกัดกระทรวงไอซีที), สำนักคดีเทคโนโลยี (สังกัดกรมสอบสวนคดีพิเศษ กระทรวงยุติธรรม), และ กลุ่มงานตรวจสอบและวิเคราะห์การกระทำความผิดทางเทคโนโลยี กองบังคับการสนับสนุนทางเทคโนโลยี (บก.สสท.) (สังกัดสำนักงานตำรวจแห่งชาติ) เป็นเลขานุการร่วมกัน

ที่มา  http://www.manacomputers.com/draft-computers-law-2554/

         http://www.sirinhospital.go.th/it/index.php/component/content/article/163?itemid=183

จรรยาบรรณของผู้ประกอบวิชาชีพบัญชี

ฉบับที่ ๑๙

พ.ศ. ๒๕๕๓

จรรยาบรรณของผู้ประกอบวิชาชีพบัญชีหรือผู้ซึ้งขึ้นทะเบียนไว้กับ   สภาวิชาชีพบัญชี เพื่อใช้เป็นแนวทางในการควบคุมความประพฤติและการดําเนินงานของผู้ประกอบวิชาชีพบัญชี หรือผู้ซึงทะเบียนไว้กับสภาวิชาชีพบัญชี ให้ถูกต้องตามจรรยาบรรณแห่งวิชาชีพบัญชี อาศัยอํานาจตามความในมาตรา ๗ (๔) (๙) (๑๑) มาตรา ๓๐ มาตรา ๔๖ และมาตรา ๔๗ แห่งพระราชบัญญัติวิชาชีพบัญชี พ.ศ. ๒๕๔๗ อันเป็นพระราชบัญญัติที มีบทบัญญัติบางประการเกี่ยวกับการจํากัดสิทธิและเสรีภาพของบุคคล ซึ่งมาตรา ๒๙  ประกอบกับมาตรา ๔๓ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย (ฉบับปี  พ.ศ. ๒๕๕๐) บัญญัติให้กระทําได้โดยอาศัยอํานาจตามบทบัญญัติแห่งกฎหมาย สภาวิชาชีพบัญชีจึงออกข้อบังคับไว้ ดังต่อไปนี้

ข้อ ๑ ข้อบังคับนี้ เรียกว่า “ข้อบังคับสภาวิชาชีพบัญชี (ฉบับที่ ๑๙ เรื่อง จรรยาบรรณของ         

ผู้ประกอบวิชาชีพบัญชี พ.ศ. ๒๕๕๓”

ข้อ ๒ ข้อบังคับนี้ให้ใช้บังคับเมื่อพ้น กำหนดสามเดือนนับแต่วันถัดจากวันประกาศในราชกิจจานุเบกษา เป็นต้นไป 

 ข้อ ๓ ในข้อบังคับนี้

 “ผู้ประกอบวิชาชีพบัญชี”  หมายความว่า ผู้ประกอบวิชาชีพบัญชีด้านการทําบัญชี     

ด้านการสอบบัญชี ด้านการบัญชีบริหาร ด้านการวางระบบบัญชี ด้านการบัญชีภาษีอากร ด้านการศึกษาและเทคโนโลยีการบัญชี และบริการเกี่ยวกับการบัญชีด้านอื่นตามที่กฏกระทรวงกําหนดให้เป็นวิชาชีพบัญชี รวมทั้งผู้ซึ่งขึ้นทะเบียนไว้กับสภาวิชาชีพบัญชี และให้หมายรวมถึง หัวหน้าคณะบุคคลหรือหัวหน้าสํานักงานหรือ   ผู้มีอํานาจกระทําการแทนนิติบุคคล ตามมาตรา ๑๑ ด้วย

“ผู้ซึ่งขึ้นทะเบียนไว้กับสภาวิชาชีพบัญชี” หมายความว่า ผู้ซึ่งขึ้นทะเบียนเพื่อเป็นผู้ทํา

บัญชีตามมาตรา ๑๑ มาตรา ๔๔ หรือทีจะมีการตราพระราชกฤษฎีกาตามมาตรา ๙  

 “ผู้รับบริการ” หมายความว่า ผู้รับบริการ ตามมาตรา ๔๗ (๓) ได้แก่

(๑)  ผู้ว่าจ้างผู้ประกอบวิชาชีพบัญชี และ/หรือ

(๒) ส่วนราชการหรือหน่วยงานอื่นของรัฐ และบุคคลอื่นที่ใช้ผลงานของผู้ประกอบ วิชาชีพบัญชีด้วยความสุจริตและจําเป็น  

 “ผู้ที่ผู้ประกอบวิชาชีพบัญชีปฏิบัติหน้าที่ให้” หมายความว่า ผู้ที่ผู้ประกอบวิชาชีพบัญชีปฏิบัติหน้าที่ให้ อันได้แก่ ผู้ถือหุ้น ผู้เป็นหุ้นส่วน บุคคลหรือนิติบุคคล ตามมาตรา ๔๗ (๔)  

 “ความโปร่งใส” หมายความว่า ภาพลักษณ์ทีแสดงให้ เห็นถึงการปฏิบัติงานตามกฎ ระเบียบต่างๆ และมาตรฐานวิชาชีพที่กําหนดไว้ และไม่ปกปิดข้อเท็จจริงหรือบิดเบือนความจริงอันเป็นสาระสําคัญ ซึ่งสามารถติดตามตรวจสอบได้ 

 “ความเป็นอิสระ” หมายความว่า การปฏิบัติหน้าทีโดยปราศจากอิทธิพลของบุคคลอื่นที่ทําให้เกิดความสงสัยในความเป็นกลางหรือความเที่ยงธรรมของผู้ประกอบวิชาชีพบัญชี  ความเป็นอิสระนี่จะต้องเป็นที่ประจักษ์ เพื่อให้ผลงานของผู้ประกอบวิชาชีพบัญชีเป็นที่เชื่อถือได้ 

“ความเที่ยงธรรม” หมายความว่า  การใช้ดุลยพินิจเยียงผู้ประกอบวิชาชีพโดยปราศจากความลําเอียง  อคติ  ความขัดแย้งทางผลประโยชน์  และอิทธิพลของบุคคลอื่น

“กรอบวิชาชีพบัญชี” หมายความว่า หลักการ  มาตรฐาน และแนวปฏิบัติของวิชาชีพบัญชี

“ความซื่อสัตย์สุจริต” หมายความว่า การประพฤติอย่างตรงไปตรงมา จริงใจ ซื่อตรงต่อวิชาชีพ ไม่คดโกง ไม่หลอกลวง ปฏิบัติงานบนหลักฐานที่เป็นจริงและเชื่อถือได้ ไม่อ้างหรือยินยอมให้บุคคลอื่นอ้างว่าได้ปฏิบัติงานถ้าไม่ได้ปฏิบัติงานจริง

  “ความรู้ความสามารถ” หมายความว่า  การใช้ความรู้ความสามารถ ความชํานาญในการปฏิบัติวิชาชีพบัญชีด้วยความเอาใจใส่อย่างเต็มความสามารถ ความเพียรพยายาม และความระมัดระวังรอบคอบเพื่อที่จะปฏิบัติหน้าที่ได้อย่างมีประสิทธิภาพและประสิทธิผล และมั่นใจได้ว่ามีผลงานทางวิชาชีพที่อยู่บนพื้นฐานของกฎเกณฑ์ มาตรฐานในการปฏิบัติงาน และวิชาการที่เกี่ยวข้อง    “การรักษาความลับ” หมายความว่า การไม่นําข้อมูลใดๆ ที่โดยปกติองค์กรไม่ได้เปิดเผยต่อสาธารณชนไปเปิดเผย หรือใช้เพื่อประโยชน์ส่วนตนหรือบุคคลอื่น เว้นแต่ในกรณีที่เป็นการเปิดเผยตามสิทธิหรือหน้าที่ที่กําหนดไว้ในกฎหมายหรือในฐานะผู้ประกอบวิชาชีพบัญชี  “ความเสื่อมเสียเกียรติศักดิKแห่งวิชาชีพบัญชี” หมายความว่า 

(๑) การกระทําการใดๆ ทีเป็นเหตุให้ผู้ประกอบวิชาชีพบัญชีต้องได้รับโทษการประพฤติผิดจรรยาบรรณ ตามมาตรา ๔๙  โดยมีลักษณะการกระทําอย่างใดอย่างหนึ่งดังต่อไปนี้

(ก) ลงลายมือชื่อแสดงความเห็นในการสอบบัญชีโดยมิได้ปฏิบัติงานตรวจสอบใด ๆหรือควบคุมการสอบบัญชีตามมาตรฐานการสอบบัญชี

(ข) มีพฤติกรรมรับจ้างลงลายมือชื่อ หรือยอมให้ใช้ชื่อ ทั่งที่ไม่ได้มีการปฏิบัติงานตามมาตรฐานการสอบบัญชีหรือมาตรฐานการบัญชี

(ค) แสดงความเห็นต่องบการเงินที่นําส่งหน่วยราชการหลายแห่ง โดยงบการเงินแต่ละชุดแสดงข้อมูลต่างกันโดยไม่มีเหตุผลสมควร

(ง) แจ้งข้อความหรือจัดทํารวมถึงการใช้พยานหลักฐานอันเป็นเท็จ หรือรู้อยู่ว่าเป็นพยานหลักฐานอันเป็นเท็จไม่ว่าจะจัดทําโดยบุคคลใดก็ตามในการประกอบวิชาชีพบัญชี

(จ) แนะนําให้ผู้รับบริการเสียภาษีอากรไม่ถูกต้องตามกฎหมาย โดยทุจริตหรือมีเจตนาหลีกเลียงภาษีอากร

(ฉ) มีพฤติกรรมอื่นๆ ตามทีคณะกรรมการสภาวิชาชีพบัญชี กําหนดว่าเป็นพฤติกรรมอันนํามาซึ่งความเสื่อมเสียเกียรติศักดิKแห่งวิชาชีพบัญชี  

 (๒) เคยถูกเพิกถอนใบอนุญาตในการประกอบวิชาชีพบัญชี จากหน่วยงานราชการหรือสถาบันวิชาชีพอื่นที่ควบคุมและหรือกํากับดูแล เนื่องจากการประพฤติผิดจรรยาบรรณของผู้ประกอบวิชาชีพบัญชีในสาระสําคัญ

ข้อ ๔  ภายใต้บังคับในหมวดที ๒ ถึงหมวดที ๗ ของข้อบังคับนี่ ที่กําหนดให้ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติ หรืองดเว้นการปฏิบัติใดๆ ให้หมายความรวมถึง การกระทําของบุคคลอื่น ผู้ซึ่ง

(๑)   ผู้ประกอบวิชาชีพบัญชีรับรู้ หรือ

(๒)   ผู้ประกอบวิชาชีพบัญชียินยอมให้อ้างชื่อ

 ในการปฏิบัติ หรืองดเว้นการปฏิบัติใดๆ ซึ้งจะทําให้เกิดการฝ่าฝืน หรือไม่ปฏิบัติตามข้อบังคับฉบับนี่ เพื่อก่อให้เกิดประโยชน์ต่อผู้ประกอบวิชาชีพบัญชีหรือบุคคลอื่นโดยมิชอบด้วย  

ข้อ ๕  ให้นายกสภาวิชาชีพบัญชี เป็นผู้รักษาการให้เป็นไปตามข้อบังคับนี่หมวดที่  ๑ บททั่วไป

ข้อ ๖  จรรยาบรรณของผู้ประกอบวิชาชีพบัญชี นอกจากที่กําหนดไว้ในข้อบังคับนี่ ให้เป็นไปตามพระราชบัญญัติวิชาชีพบัญชี พ.ศ. ๒๕๔๗  เพื่อให้กระบวนการบังคับใช้จรรยาบรรณดําเนินโดยสะดวกรวดเร็วและเป็นธรรม นายกสภาวิชาชีพบัญชี โดยการอนุมัติของคณะกรรมการสภาวิชาชีพบัญชี มีอํานาจออกข้อกําหนดใด ๆ เกี่ยวกับการดังกล่าว  ข้อกําหนดนั่น ต้องอยู่ภายในกรอบของพระราชบัญญัติวิชาชีพบัญชี พ.ศ. ๒๕๔๗ และเมื่อได้ประกาศในราชกิจจานุเบกษา จึงใช้บังคับได้

ข้อ ๗ ในกรณีที่มีปัญหาการแปลความเกี่ยวกับการปฏิบัติตามข้อบังคับ ให้คณะกรรมการสภาวิชาชีพบัญชีเป็นผู้วินิจฉัย และถือว่าคําวินิจฉัยของคณะกรรมการสภาวิชาชีพบัญชีเป็นที่สุด

หมวดที่  ๒

ความโปร่งใส  ความเป็นอิสระ  ความเที่ยงธรรม และความซื่อสัตย์สุจริต

ข้อ ๘ ความโปร่งใส ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติงานด้วยความโปร่งใส 

ข้อ ๙  ความเป็นอิสระ 

(๑) ผู้ประกอบวิชาชีพบัญชีต้องใช้ดุลยพินิจและปฏิบัติงานอย่างเป็นอิสระภายใต้กรอบวิชาชีพบัญชี

(๒) ผู้ประกอบวิชาชีพบัญชีต้องไม่ปฏิบัติงานทีตนขาดความเป็ นอิสระภายใต้กรอบวิชาชีพบัญชี 

ข้อ ๑๐ ความเที่ยงธรรม

 (๑)  ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติงานด้วยความยุติธรรม ซื่อตรงต่อวิชาชีพ และ  ต้องไม่มีส่วนได้เสียในงานที่ตนประกอบวิชาชีพ  นอกจากค่าตอบแทนที่ได้รับจากการประกอบวิชาชีพนั่น

(๒)  ผู้ประกอบวิชาชีพบัญชีต้องใช้ดุลยพินิจบนหลักฐานที่เชื่อถือได้โดยปราศจากความมีอคติและความลําเอียง

 (๓) ผู้ประกอบวิชาชีพบัญชีต้องใช้ดุลยพินิจอย่างเที่ยงธรรมโดยหลีกเลี่ยงความสัมพันธ์หรือ สถานการณ์ใดๆ ที่อาจทําให้ผู้ประกอบวิชาชีพบัญชีไม่สามารถปฏิบัติงานได้โดยโปร่งใส อิสระ และซื่อสัตย์สุจริต

ข้อ ๑๑ ความซื่อสัตย์สุจริต

(๑)  ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติงาน อย่างตรงไปตรงมา จริงใจ ซื่อตรงต่อวิชาชีพ  ไม่คดโกง ไม่หลอกลวง 

(๒)  ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติงานตรงตามหลักฐานที่เป็นจริง 

(๓)  ผู้ประกอบวิชาชีพบัญชี ต้องไม่อ้างหรือยินยอมให้บุคคลอื่นอ้างว่าได้ปฏิบัติงานโดยที่ไม่ได้มีการปฏิบัติงานจริง

หมวดที่  ๓

ความรู้ ความสามารถ และมาตรฐานในการปฏิบัติงาน

ข้อ ๑๒  ความรู้ ความสามารถ

 (๑) ผู้ประกอบวิชาชีพบัญชีต้องใช้ความรู้ตามมาตรฐานวิชาชีพ  วิธีปฏิบัติ  กฎหมายที่เกี่ยวข้อง ความชํานาญและประสบการณ์ทางวิชาชีพด้วยความมีสติ  เอาใจใส่อย่างเต็มความสามารถ และระมัดระวังรอบคอบ

 (๒) ผู้ประกอบวิชาชีพบัญชีต้องประกอบวิชาชีพ โดยมีความสามารถเพียงพอที่จะปฏิบัติงานให้สําเร็จได้

(๓) ผู้ประกอบวิชาชีพบัญชีต้องประกอบวิชาชีพ ด้วยความมุ่งมั่นและขยันหมั่นเพียร

(๔) ผู้ประกอบวิชาชีพบัญชี ต้องศึกษาหาความรู้และความชํานาญทางวิชาชีพเพิ่มเติมอย่างต่อเนื่องเพื่อพัฒนาความรู้ความสามารถให้ทันสมัยอยู่เสมอ 

ข้อ ๑๓ มาตรฐานในการปฏิบัติงาน

 (๑) ผู้ประกอบวิชาชีพบัญชีต้องประกอบวิชาชีพให้สอดคล้องกับมาตรฐานวิชาชีพและมาตรฐานทางวิชาการที่เกี่ยวข้อง

(๒) ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติงานด้วยความระมัดระวังรอบคอบ และด้วยความชํานาญตามมาตรฐานวิชาชีพและมาตรฐานทางวิชาการที่เกี่ยวข้อง

หมวดที่  ๔

การรักษาความลับ

ข้อ ๑๔  ผู้ประกอบวิชาชีพบัญชีต้องไม่นําข้อมูลที่เป็นความลับขององค์กร ที่ตนได้มาจากการปฏิบัติงานวิชาชีพ และความสัมพันธ์ในทางธุรกิจ รวมทั้งความลับขององค์กรที่ตนสังกัด ไปเปิดเผยต่อบุคคลที่ไม่มีส่วนเกี่ยวข้องได้รับทราบ โดยไม่ได้รับอนุญาตจากองค์กร เว้นแต่ในกรณีที่เป็นการเปิดเผยตามสิทธิหรือหน้าที่ที่กําหนดไว้ในกฎหมาย หรือในฐานะผู้ประกอบวิชาชีพบัญชี

ข้อ ๑๕ ผู้ประกอบวิชาชีพบัญชีต้องไม่นําข้อมูลที่เป็นความลับขององค์กรที่ตนได้มาจากการปฏิบัติงานวิชาชีพ และความสัมพันธ์ในทางธุรกิจ รวมทั้งความลับขององค์กรที่ตนสังกัด ไปใช้เพื่อประโยชน์ของตนหรือบุคคลอื่นโดยมิชอบ

หมวดที่ ๕

ความรับผิดชอบต่อผู้รับบริการ

 ข้อ ๑๖  ผู้ประกอบวิชาชีพบัญชีต้องมีความรับผิดชอบตามกรอบวิชาชีพบัญชีต่อผู้รับบริการ 

ข้อ ๑๗  ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติงานตามกรอบวิชาชีพบัญชี เพื่อให้เกิดความน่าเชื่อถือและมีประโยชน์ต่อผู้รับบริการ

หมวดที่  ๖

ความรับผิดชอบต่อผู้ถือหุ้น ผู้เป็นหุ้นส่วน บุคคลหรือนิติบุคคลที่ผู้ประกอบวิชาชีพบัญชีปฏิบัติหน้าที่ให้

ข้อ ๑๘  ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติตามจริยธรรมทางธุรกิจขององค์กรที่ตนสังกัด

ข้อ ๑๙  ผู้ประกอบวิชาชีพบัญชีต้องปฏิบัติหน้าที่ ด้วยความซื่อสัตย์สุจริต อุทิศตน ทุ่มเท ดูแลทรัพย์สินขององค์กรที่ตนสังกัด 

ข้อ ๒๐  ผู้ประกอบวิชาชีพบัญชีต้องใช้เวลา และทรัพย์สินขององค์กรที่ตนสังกัดให้เกิดประโยชน์สูงสุด ไม่นำไปใช้เพื่อประโยชน์ส่วนตนหรือบุคคลที่สามทั้งทางตรงและทางอ้อม

ข้อ ๒๑  ผู้ประกอบวิชาชีพบัญชี ต้องเปิดเผยความสัมพันธ์กับองค์กร สถาบัน ธุรกิจภายนอกหรือความสัมพันธ์ทางเครือญาติ เพื่อหลีกเลี่ยง การกระทําที่ก่อให้เกิดความขัดแย้งทางผลประโยชน์ 

ข้อ ๒๒  ผู้ประกอบวิชาชีพบัญชี ต้องไม่กระทําการใดๆที่ส่งผลกระทบต่อชื่อเสียง และการดําเนินการขององค์กรที่ตนสังกัด

ข้อ ๒๓  ผู้ประกอบวิชาชีพบัญชีต้องใช้วิจารณญาณอย่างรอบคอบ มีเหตุผลในการปฏิบัติงานทั้งนี้เพื่อประโยชน์สูงสุดต่อองค์กรทีตนสังกัด รวมถึงนายจ้าง (ผู้ถือหุ้น ผู้เป็นหุ้นส่วน เจ้าของ) ของ ประกอบวิชาชีพบัญชี

หมวดที่ ๗

ความรับผิดชอบต่อเพื่อนร่วมวิชาชีพ  และจรรยาบรรณทั่วไป

ข้อ ๒๔ ผู้ประกอบวิชาชีพบัญชีต้องไม่แย่งงานวิชาชีพบัญชีจากผู้ประกอบวิชาชีพบัญชีด้านเดียวกันรายอื่น

ข้อ ๒๕ ผู้ประกอบวิชาชีพบัญชีต้องไม่ปฏิบัติงานทางวิชาชีพบัญชีเกินกว่าที่รับมอบหมายจาก    

ผู้ประกอบวิชาชีพบัญชีรายอื่น  

ข้อ ๒๖ ผู้ประกอบวิชาชีพบัญชีต้องไม่ให้ข้อมูลเกี่ยวกับงานของตนเกินความเป็นจริง ไม่โอ้อวด หรือเปรียบเทียบตนหรือองค์กรที่ตนสังกัดอยู่กับผู้ประกอบวิชาชีพบัญชีด้านเดียวกันรายอื่น หรือองค์กรที่ประกอบวิชาชีพบัญชีด้านเดียวกันรายอื่นสังกัดอยู่

ข้อ ๒๗ ผู้ประกอบวิชาชีพบัญชีต้องไม่ให้หรือรับว่าจะให้ทรัพย์สินหรือประโยชน์ใด ๆ เพื่อเป็นการจูงใจให้บุคคลอื่นแนะนําหรือจัดหางานวิชาชีพบัญชีมาให้ตน

ข้อ ๒๘  ผู้ประกอบวิชาชีพบัญชีต้องไม่เรียกหรือรับทรัพย์สินหรือประโยชน์จากบุคคลใดเมื่อบุคคลนั่นได้รับงานจากการแนะนําหรือการจัดหางานของตนในฐานะที่ เป็นผู้ประกอบวิชาชีพบัญชีขององค์กรนั่น    

ข้อ ๒๙  ผู้ประกอบวิชาชีพบัญชีต้องไม่กําหนดค่าธรรมเนียมหรือค่าตอบแทนในการให้บริการวิชาชีพบัญชีโดยมิได้คํานึงถึงลักษณะ ความเสียง ความซับซ้อนและปริมาณของงานที่ตนให้บริการหรือมีส่วนร่วมในการให้บริการวิชาชีพบัญชี

ข้อ ๓๐  ผู้ประกอบวิชาชีพบัญชีต้องประพฤติปฏิบัติตนในทางที่ ถูกที่ควร สํานึกในหน้าที่ และไม่ปฏิบัติตนในลักษณะที่ทําให้เกิดความเสื่อมเสีย

ที่มา http://www.jarataccountingandlaw.com/index.php?lay=show&ac=article&Id=526262

hacker  cracker ต่างกันอย่างไร

Hacker 

              หมายถึง ผู้ที่มีความสนใจอย่างแรงกล้าในการทำงานอันลึกลับซับซัอนของการทำงาน ของระบบปฏิบัติการคอมพิวเตอร์ใด ๆ ก็ตาม ส่วนมากแล้ว hacker จะเป็นโปรแกรมเมอร์ ดังนั้น hacker จึงได้รับความรู้ขั้นสูงเกี่ยวกับระบบปฏิบัติการและprogramming languages พวกเขาอาจรู้จุดอ่อนภายในระบบและที่มาของจุดอ่อนนั้น hacker ยังคงค้นหาความรู้เพิ่มเติม อย่างต่อเนื่อง แบ่งปันความรู้ที่พวกเขาค้นพบ และ ไม่เคยคิดทำลายข้อมูลโดยมีเจตนา 

Cracker 

                 คือ บุคคลที่บุกรุกหรือรบกวนระบบคอมพิวเตอร์ที่อยู่ห่างไกล ด้วยเจตนาร้าย cracker เมื่อบุกรุกเข้าสู่ระบบ จะทำลายข้อมูลที่สำคัญ ทำให้ผู้ใช้ไม่สามารถใช้งานคอมพิวเตอร์ หรืออย่าง น้อย ทำให้เกิดปัญหาในระบบคอมพิวเตอร์ของเป้าหมาย โดยกระทำของ cracker มีเจตนามุ่งร้ายเป็นสำคัญ คำจำกัดความเหล่านี้ถูกต้องและอาจใช้โดยทั่วไปได้ อย่างไรก็ตามยังมีบททดสอบอื่นอีก เป็นบททดสอบทางกฏหมาย โดยการใช้เหตุผลทางกฏหมายเข้ามาใช้ในสมการ คุณสามารถแยกความแตกต่างระหว่าง hacker และ cracker บททดสอบนี้ไม่ต้องการความรู้ทางกฏหมายเพิ่มเติมแต่อย่าง ใด มันถูกนำมาใช้ง่าย ๆ โดยการสืบสวนเช่นเดียวกับ "men rea" 

วิธีการที่ Hacker และ Cracker ใช้เข้าไปก่อกวนในระบบอินเทอร์เน็ต
จริงๆแล้ว วิธีการที่บรรดา Hacker และ Cracker ใช้กันนั้น มากมายหลายวิธี แต่ที่จะยกมานั้นเป็นวิธีที่ได้รับความนิยมและเป็นที่รู้จักกันมาก ดังรายการต่อไปนี้ครับ


1.Password Sniffers เป็นโปรแกรมเล็กๆที่ซ่อนอยู่ในเครือข่าย และถูกสั่งให้บันทึกการ Log on และรหัสผ่าน (Password) แล้วนำไปเก็บในแฟ้มข้อมูลลับ

2. Spoofing เป็นเทคนิคการเข้าสู่คอมพิวเตอร์ที่อยู่ระยะทางไกล โดยการปลอมแปลงที่อยู่อินเนอร์เน็ต (Internet Address) ของเครื่องที่เข้าได้ง่ายหรือเครื่องที่เป็นมิตร เพื่อค้นหาจุดที่ใช้ในระบบรักษาความปลอดภัยภายใน วิธีการคือ การได้มาถึงสถานภาพที่เป็นแก่นหรือราก (Root) ซึ่งเป็นการเข้าสู่ระบบขั้นสูงสำหรับผู้บริหารระบบ เมื่อได้รากแล้วจะสร้าง Sniffers หรือโปรแกรมอื่นที่เป็น Back Door ซึ่งเป็นทางกลับลับๆใส่ไว้ในเครื่อง

3. The Hole in the Web เป็นข้อบกพร่องใน World -Wide-Web ซึ่งเป็นส่วนหนึ่งที่อยู่ในอินเทอร์เน็ต เนื่องจากโปรแกรมที่ใช้ในการปฏิบัติการของ Website จะมีหลุมหรือช่องว่างที่ผู้บุกรุกสามารถทำทุกอย่างที่เจ้าของ Site สามารถทำได้

ที่มา  http://www.nooknanclub.net/thread-26945-1-1.html

วิธีการป้องกัน การถูก Hacker

เครือข่ายอินเทอร์เน็ตเป็นเครือข่ายสาธารณะที่ไม่มีหน่วยงานใด หรือองค์กรใดองค์กรหนึ่งดูแลรับผิดชอบ ดังนั้นข้อมูลข่าวสารที่รับส่งกันจึงผ่านเครือข่ายและเส้นทางต่าง ๆ มากมาย เส้นทางเหล่านั้นอาจไม่ปลอดภัย เพราะมีผู้แอบดักฟัง หรือคัดลอกข้อมูลได้ อีกทั้งเมื่อใดที่เราใช้อินเทอร์เน็ต พึงระลึกเสมอว่า พีซีที่เราใช้เชื่อมโยงอยู่กับเครือข่าย การเชื่อมกับเครือข่ายทำให้เราสามารถติดต่อกับเครื่องใดก็ได้ในโลกนี้ที่เปิดให้บริการ และมีเครื่องต่ออยู่บนเครือข่ายหลายสิบล้านเครื่อง การที่เราติดต่อกับเครื่องอื่นได้ ก็ย่อมหมายถึงเครื่องอื่นที่อยู่บนเครือข่ายก็ติดต่อกับเครื่องเราได้เช่นกัน

ผู้ใช้อินเทอร์เน็ตจึงต้องเรียนรู้และทำความเข้าใจในเรื่องของระบบการรักษาความปลอดภัย เพื่อว่าอย่างน้อยจะได้ป้องกันตนเอง ละใช้งานอย่างมีความมั่นใจมากขึ้น

ปัญหาที่สำคัญที่จะเกิดกับผู้ใช้อินเทอร์เน็ตมีหลายประการ ปัญหาเหล่านี้เป็นปัญหาที่เพิ่มทวีมากขึ้นเรื่อย ๆ ทั้งนี้เพราะมีผู้ใช้อินเทอร์เน็ตเพิ่มมากขึ้น ในบรรดาผู้ใช้อินเทอร์เน็ตจำนวนมากย่อมต้องมีผู้ร้ายปะปนมาด้วยเสมอ เป็นเรื่องปกติของสังคม แต่การป้องกันตนเองและรับรู้ว่าปัญหาจะมีอะไรจึงต้องการความรู้เฉพาะ ทั้งนี้เนื่องจากผู้ร้ายมีการพัฒนาทางเทคโนโลยีสูงกว่าเรา ย่อมพรางตัวและเข้าถึงเราได้ง่ายกว่า ปัญหาหลักที่เกิดกับผู้ใช้อินเทอร์เน็ตจึงได้แก่ การแอบขโมยข้อมูล การคัดลอก การแก้ไขข้อมูล การแอบใช้สิทธิของเรา การแอบนำไวรัสให้เรา ทำให้เรามีปัญหาการใช้งาน หรือแกล้งให้เราพบกับปัญหาต่าง ๆ จนถึงแอบลบข้อมูลหรือฐานข้อมูลของเราออกจากเครื่อง ที่สำคัญคือ อาจใช้บัญชีผู้ใช้ของเราไปเป็นฐานเพื่อทำความผิดอื่นมาให้เราได้ หน้าที่หลักจึงต้องดำเนินการและป้องกันตนเอง

ในฐานะของผู้ใช้งาน และรับสิทธิการใช้งานจากหน่วยงานให้บริการมา จึงต้องรับผิดชอบสิทธิที่ได้มา ดังเช่นธนาคารให้สิทธิการใช้เอทีเอ็มเพื่อเบิกถอนเงินได้มอบบัตรเข้าถึงและรหัสผ่าน ถ้าเราไม่รักษาสิทธิเราไว้ และมีผู้นำบัตรไปใช้พร้อมรหัสผ่าน ผู้เป็นเจ้าของต้องรับผิดชอบ ดังนั้นถ้าสิทธิเราถูกขโมยจะต้องรีบแจ้งผู้ดูแล หรือหน่วยงานให้บริการทันที มิฉะนั้นปัญหาใดที่เกิดขึ้น ผู้เป็นเจ้าของสิทธิจะต้องรับผิดชอบ กฎหมายเทคโนโลยีสารสนเทศกำลังจะประกาศใช้ในไม่ใช้ ปัญหาเหล่านี้จะเป็นปัญหาทางอาญาของแผ่นดินด้วย

ผู้ใช้จึงอยู่ในฐานะที่จะดำเนินการดังนี้

                การป้องกัน

                การตรวจสอบปัญหา

                การดำเนินการ

การป้องกัน

หน้าที่หลักในการป้องกันเป็นสิ่งแรกที่ผู้ใช้อินเทอร์เน็ตทุกคนต้องกระทำและให้ความสำคัญ เพราะความปลอดภัยกับตนเองโดยไม่มีเหตุภัยร้ายมาถึงตัวเป็นสิ่งที่พึงปรารถนาอย่างยิ่ง หน้าที่หลักในการป้องกันประกอบด้วย

การแชร์ไฟล์และทรัพยากร พึงตรวจดูเครื่องพีซีที่ตนเองใช้อยู่ว่าการติดตั้งโอเอส หรือระบบไฟล์ในเครื่อง มีการแชร์ทรัพยากรของตนให้ผู้อื่นหรือไม่ เช่น ถ้าใช้พีซีระบบวินโดว์ การแชร์ไฟล์ในเครือข่ายทำได้ง่าย ระบบไฟล์ที่แชร์อยู่ จะทำให้ผู้อื่นเข้าถึงได้ทันที บางครั้งเจ้าตัวไม่รู้ หลงลืมหรือติดตั้งโอเอส โดยกำหนดไฟล์ให้เป็นแบบสาธารณะเพื่อให้ผู้อื่นใช้ได้ แม้ในบางครั้ง เครื่องพีซีของตนเองมีผู้อื่นมาใช้ และแอบทำการกำหนดให้มีการแชร์ไฟล์เกิดขึ้น โดยที่ตัวผู้ใช้ไม่รู้ ดังนั้นต้องหมั่นตรวจสอบระบบไฟล์ของตน

สำหรับผู้ใช้ระบบยูนิกส์ หรือระบบที่เป็นมัลติยูสเซอร์ จะต้องตรวจสอบระบบไฟล์เช่นกันว่า สิทธิของไฟล์และโฟลเดอร์นั้น มีการเปลี่ยนแปลงหรือมีลักษณะการกำหนดตามที่ตนเองต้องการหรือไม่

ป้องกันระบบรหัสผ่านของตนเอง รหัสผ่านเป็นรหัสที่อยู่ในความรับผิดชอบของผู้ใช้ที่ผู้อื่นจะล่วงรู้มิได้ การได้รับรหัสผ่านจากหน่วยงานผู้ให้บริการมา ผู้ใช้ต้องเก็บรักษาให้ดี และต้องเปลี่ยนแปลงรหัสผ่านใหม่เป็นรหัสผ่านที่เรารู้เฉพาะ รหัสผ่านที่ดีต้องยากที่จะตรวจสอบหรือเดาได้ ดังนั้นต้องไม่ใช้คำในพจนานุกรมหรือชื่อผู้ใช้ จะต้องประกอบด้วยอักษร ตัวอักษรพิเศษ เลข ยิ่งผสมระหว่างตัวอักษรใหญ่เล็กได้ยิ่งดี ไม่ยินยอมให้ผู้อื่นใช้รหัสบัญชีของตน เพราะอาจจะแอบอ้างและวางโปรแกรมบางอย่างไว้เพื่อว่าครั้งต่อไปจะเข้ามาได้โดยไม่ต้องใช้รหัสผ่าน

เก็บรักษาข้อมูลไว้ในที่ปลอดภัย พึงระลึกว่า หากข้อมูลของเราอยู่ในเครื่องที่เราไม่ใช่เป็นผู้ดูแลเอง ข้อมูลนั้นย่อมไม่ปลอดภัย เช่น ข้อมูลจดหมาย เมื่ออ่านเสร็จแล้วให้คัดลอกจากเมล์บ็อกที่เซอร์ฟเวอร์ และลบที่เซอร์ฟเวอร์ทิ้งทันที ข้อมูลที่อยู่ทั้งเซอร์ฟเวอร์นั้นเสี่ยงต่อผู้อื่นที่แอบจะเข้ามาดูได้ ดังนั้นไม่ควรเก็บจดหมายไว้ที่เซอร์ฟเวอร์ ควรเก็บไว้ที่เครื่องของตนเองที่ตนเองมีสิทธิเต็มที่ และสร้างโฟลเดอร์พิเศษไว้เท่านั้น

การเก็บรักษาข้อมูลยังรวมถึงวิธีการสำรองข้อมูลไว้ด้วย พึงระลึกเสมอว่า เครื่องจักรทุกเครื่องมีโอกาสที่เสียได้ และหากเสียหายจะได้ไม่กระทบถึงข้อมูลที่สำคัญ

ไม่อนุญาตให้ผู้อื่นนำโปรแกรมมารันบนเครื่องพีซีของตน ปัจจุบันมีการสร้างโปรแกรมประเภทคุกกี้ เป็นโปรแกรมเล็ก ๆ ซึ่งเมื่อผู้ใช้อินเทอร์เน็ตเรียกข้อมูล จะมีการส่งโปรแกรมมาติดตั้งที่เครื่องเราด้วย โปรแกรมนี้อาจจะใช้สำหรับเก็บข้อมูลบางอย่างจากเครื่องเราส่งไป โดยปกติเราสามารถสั่งให้เครื่องถามก่อนได้ว่า ถ้ามีการนำโปรแกรมมาติดตั้ง เราจะยอมได้ต่อเมื่อผู้ใช้เป็นผู้อนุญาตเท่านั้น สิ่งที่สำคัญคือพัฒนาการของโปรแกรมที่ส่งมากับข้อมูลนี้มีมากขึ้น โดยเฉพาะระบบการคำนวณบนเครือข่ายที่เป็นแบบไคลแอนต์ เซอร์ฟเวอร์ดังที่เราใช้บนเครือข่าย

ติดตั้งโปรแกรมตรวจสอบไวรัสแบบอัตโนมัติ ปัจจุบันมีการส่งไวรัสผ่านมาทางเครือข่ายมากขึ้น โปรแกรมตรวจสอบไวรัสอาจช่วยได้บ้าง แต่ต้องมีการปรับปรุงไฟล์ลายเซนต์ตัวไวรัสให้ทันสมัยอยู่เสมอ เพราะไวรัสได้รับการปรับปรุงอยู่ตลอดเวลา

สร้างนิสัยการใช้งานที่ถูกต้อง ปกติพฤติกรรมของผู้ใช้บางคนอาจเสี่ยงต่อปัญหา เช่น เมื่อใช้อินเทอร์เน็ตเสร็จแล้วต้องปิดโปรแกรมทุกโปรแกรมที่เรียกใช้ ไม่เปิดทิ้งไว้ เพราะผู้ใช้ต่อไปอาจนำสิทธิเราไปใช้ได้ ขณะที่ต้องพิมพ์รหัสผ่าน พึงระวังว่าจะมีผู้แอบดูหรือจดจำไว้ ไม่ควรไว้ใจใคร

การใช้แลนที่เป็นสวิตช์ ปกติแลนมีลักษณะการกระจายข้อมูลที่สามารถแท้ปได้ง่าย เพราะข้อมูลกระจายถึงทุกเครื่องในแลน ดังนั้นถ้าป้องกันการกระจายข้อมูลด้วยการใช้สวิตช์ระดับสอง จะทำให้ลดการกระจาย และการตรวจจับข้อมูลในเซกเมนต์ได้

7 วิธีป้องกันการ Hack
1. อัพเดทระบบปฏิบัติการและโปรแกรมต่างๆ โดยเฉพาะโปรแกรม Antivirus ที่คุณใช้งานอย่างสม่ำเสมอ ไม่ว่าจะเป็นวินโดวส์หรือระบบปฏิบัติการตัวอื่นๆ บางครั้งย่อมต้องมีบั๊ก มีช่องโหว่ที่อาจจะเอื้อให้แฮกเกอร์สามารถเจาะระบบเข้ามาได้

2.    ถึงจะมีโปรแกรม Antivirus อยู่แล้วแต่บางครั้งก็อาจจะมีบางตัวที่หลุดรอดเข้ามาได้ วิธีการที่ดีที่สุดก็คือควรสแกนอุปกรณ์เก็บข้อมูลทุกครั้ง ไม่ว่าจะเป็นการ์ดหน่วยความจำหรือ Flash Drive ต่างๆ ก่อนนำมาใช้งาน

3. ติดตั้ง Firewall เพื่อป้องกันการโจมตีจากแฮกเกอร์และเป็นการป้องกันการรับ-ส่งข้อมูลที่คุณ ไม่ต้องการทั้งจากโปรแกรมสปายแวร์เอง หรือโปรแกรมอื่นๆ ที่อาจจะเป็นการเปิดช่องโหว่ในการโจมตีได้อีก

4.   ระมัดระวังการเล่นอินเทอร์เน็ตเพิ่มมากขึ้น โดยเฉพาะเว็บสำหรับผู้ใหญ่ทั้งหลาย ถ้าเข้าไปอาจจะติดไวรัสหรือโดนแฮกโดยไม่รู้ตัวเลยด้วยซ้ำ

5.   บล็อกการทำงานของสปายแวร์ โดยอาจจะใช้ Firewall อย่างที่ได้กล่าวไป หรือใช้โปรแกรม Anti-Spyware มากวาดล้างเลย อย่าปล่อยให้มีสายลับวายร้ายมาอาศัยในเครื่องคุณ

6. ฝึกตัวเองให้เป็นคนรอบคอบ และจำให้ขึ้นใจว่าปลอดไปไว้ก่อน การให้ข้อมูลส่วนตัวที่สำคัญบางอย่างผ่านระบบอินเทอร์เน็ต ต้องทำอย่างระมัดระวัง มีอีกวิธีการที่ช่วยเพิ่มความมั่นใจได้มากขึ้น อย่างเช่น การเข้ารหัส ข้อมูลก่อนส่ง หรือกรอกข้อมูลในเว็บไซต์ที่เชื่อถือได้และมีระบบรักษาความปลอดภัยหนาแน่น เท่านั้น

7. ติดตามข่าวสาร รูปแบบการโจมตีใหม่ๆ อยู่เสมอเพื่อที่จะได้ระมัดระวังและหาทางป้องกันภัยที่อาจจะเกิดขึ้นกับตัวคุณตลอดเวลา

ที่มา    http://forum.onnud20.com/forum/viewthread.php?tid=38635

           smf.ruk-com.in.th/topic/8521-7-วิธีป้องกัน-Hacker.html

ความแตกต่างระหว่าง Trojan Malware spam virus
                Trojan(ม้าโทรจัน) เป็นโปรแกรมที่ถูกเขียนขึ้นมาให้ทำตัวเหมือนว่าเป็น โปรแกรมธรรมดาทั่ว ๆ ไป เพื่อหลอกล่อผู้ใช้ให้ทำการเรียกขึ้นมาทำงาน แต่เมื่อ ถูกเรียกขึ้นมาแล้ว ก็จะเริ่มทำลายตามที่โปรแกรมมาทันที ไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ ต้องอาศัยการหลอกคนใช้ให้ดาวโหลดเอาไปใส่เครื่องเองหรือด้วยวิธีอื่นๆ สิ่งที่มันทำคือเปิดโอกาสให้ผู้ไม่ประสงค์ดีเข้ามาควบคุมเครื่องที่ติดเชื้อจากระยะไกล ซึ่งจะทำอะไรก็ได้ และโทรจันยังมีอีกหลายชนิด 

Malware เป็น software ที่ได้รับการออกแบบมาเพื่อให้แทรกซึมหรือเข้าไปทำลายระบบ computer โดยผู้สร้างนั้นเป็นผู้ที่เชี่ยวชาญในด้าน Software ได้ทำการสร้างและปล่อยออกมา คำว่า malware มาจากคำว่า "malicious" และ "software" ซึ่งคำว่า Malicious นั้นหมายถึงมุ่งร้าย และ softwareก็หมายถึงโปรแกรม computer รวมๆกันแล้วก็ได้ความหมายว่า softwareที่มีความประสงค์ร้ายต่อ computer ของเรา เป็นคำที่ใช้เรียกรวมๆของพวก virus, spywareต่างๆ โดยทั่วไปผู้ใช้ส่วนใหญ่ยังคงไม่คุ้นเคยกับมันและคนจำนวนมากยังไม่เคยรู้จักกับคำๆนี้(Malware) คำว่าVirus computer นั้นได้ถูกใช้อย่างแพร่หลายทั้งในสื่อมวลชน การพูดแบบทั่วๆไปถึงแม้ว่าทั้งหมดของ malwareจะไม่ใช่ virus แต่มันประกอบไปด้วย Virus computer, worms, Trojan horses,rootkits, spyware, dishonest adware และ software ที่ไม่ประสงค์ดีทั้งหลาย Malware ไม่ควรเป็นที่สับสนกับ bug ของโปรแกรมเพราะว่า bug ของโปรแกรมนั้นเป็นสิ่งที่เกิดขึ้นโดยไม่เจตนาของโปรแกรมจึงไม่ผิดกฎหมาย

spam คือชื่อเรียกของการส่งข้อความที่ผู้รับไม่ได้ร้องขอ ผ่านทางระบบอิเล็กทรอนิกส์ โดยส่วนมากจะทำให้เกิดความไม่พอใจต่อผู้รับข้อความ สแปมที่พบเห็นได้บ่อยได้แก่ การส่งสแปมผ่านทางอีเมล ในการโฆษณาชวนเชื่อ หรือโฆษณาขายของ โดยการส่ง อีเมลประเภทหนึ่งที่เราไม่ต้องการ ซึ่งจะมาจากทั่วโลก โดยที่เราไม่รู้เลยว่า ผู้ที่ส่งมาให้นั้นเป็นใคร จุดประสงค์คือ ผู้ส่งส่วนใหญ่ต้องการที่จะโฆษณา สินค้าหรือบริการต่าง ๆ ของบริษัทของตนเอง ซึ่งเป็นประเภทหนึ่งของเมลขยะซึ่งนอกจากจะทำให้ผู้รับรำคาญใจและเสียเวลาใน การกำจัดข้อความเหล่านี้แล้ว สแปมยังทำให้ประสิทธิภาพการขนส่งข้อมูลบนอินเทอร์เน็ตลดลงด้วย สแปมในรูปแบบอื่นนอกจาก อีเมลสแปม ได้แก่ เมสเซนเจอร์สแปม นิวส์กรุ๊ปสแปม บล็อกสแปม และSMSสแปม

     Virus(ไวรัส) แพร่เชื้อไปติดไฟล์อื่นๆในคอมพิวเตอร์ของคุณโดยการเพิ่มจำนวนตัวมันเองขึ้นมาเป็นจำนวนมาก ไวรัสต้องส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ต้องอาศัยไฟล์พาหะ เวลาที่ส่ง E-mail โดยแนบเอกสาร หรือไฟล์ที่มีไวรัสไปด้วย, การทำสำเนาไฟล์ที่ติดไวรัสไปไว้บนไฟล์เซริฟเวอร์, การแลกเปลี่ยนไฟล์โดยใช้แผ่นดิสก์เก็ต เมื่อผู้ใช้ทั่วไปรับไฟล์หรือดิสก์มาใช้งาน

ที่มา  http://www.atec.co.th/knowledge15.html

            www.atec.co.th › คลังความรู้

ไวรัส 10 ชื่อ วิธีป้องกัน แก้ไข

ไวรัสคลิป VDO.EXE 

กำจัดไวรัสคลิป VDO.EXE ตัวนี้ เป็นไวรัสที่ไม่ได้ทำลายข้อมูลบนเครื่องคอม เพียงแต่สร้างความรำคาญและทำลายความหวังของใครบางคนที่กำลังหาอะไรดูอยู่ คริๆ ไฟล์ไวรัสตัวนี้จะมีลักษณะเป็นโฟลเดอร์ ที่มีชื่อว่าคลิปVDO แต่จริงๆแล้วไม่ได้เป็นโฟลเดอร์แต่เป็นไฟล์ .EXE หากทำการดับเบิ้ลคลิกแล้วละก็ทำใจเลยครับ ฮ่าๆ ถ้าพร้อมแล้วเรามาดูวิธีป้องกันและกำจัดกันครับ

การป้องกัน

1. ทำการเปิดให้เครื่องแสดงนานสกุลของไฟล์ โดยไปที่ Tools -> Folder Options…

2. คลิกที่ Tab View -> เอาถูกหน้า Hide extensions for known file types ออก -> คลิก OK

3. หากเจอไฟลเดอร์ที่ชื่อ คลิปVDO.exe ให้ทำการลบทิ้งซะอย่าเปิดเข้าไปดู

4. หากลบแล้วยังกลับมาอีก แสดงว่าเครื่องนั้นติดไวรัสตัวนี้ไปแล้วละครับ

การกำจัดไวรัส

1. ให้คลิกขวา ตรงพื้นที่ว่างของ TaskBar -> จากนั้นเลือกที่ Start Task Manager

2. เลือกที่ Tab Processes แล้วหาไฟล์ที่ชื่อว่า soundmsg.exe หรือบางเครื่อง คลิปVDO.EXE

3. เมื่อเจอแล้ว ให้คลิกที่ชื่อไฟล์ แล้วเลือก End Process จะมี pop up warning แล้วกด Yes เพื่อยืนยัน

4. จากนั้น ไปที่ MyComputer -> Drive C -> Windows -> System32

5. จากนั้น หาไฟล์ที่ชื่อ sondmsg.exe
6. จากนั้น ให้ทำการลบไฟล์นั้น โดยตอนลบให้ กดปุ่ม Shift ค้างไว้ แล้ว คลิกปุ่ม Delete แล้วกด Yes

7. เปิด Registry Editor โดยกดปุ่ม Windows+R หรือคลิกที่ Start มุมซ้ายล่างของจอแล้วพิมพ์ในช่อง Search ว่า regedit กดOpen

8. จากนั้น ไปที่ HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
9. ให้ลบไฟล์ชื่อ Virus Test โดยการคลิกขวาแล้วเลือก Delete

10. จากนั้นเราก็ไปลบ ไฟล์ที่ชื่อ คลิปVDO.exe ได้เลย

11. จากนั้นทำการตรวจสอบ Empty Recycle Bin อีกครั้ง 

ไวรัส Godzila

ลักษณะอาการ

1.เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู Open หรือExplore

2.มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า “Hacked By Godzilla”

วิธีการป้องกันแก้ไขเมื่อติดไวรัส Godzilla

1.Double Click ไอคอน My Computer ที่ Desktop เลือกเมนู Tools --> Folder Options

2.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View

1)คลิกเลือก Show Hidden files and folders

2)เอาเครื่องหมาย / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file ออก

3)คลิก OK

3.กดปุ่ม Ctrl+Alt+Delete ที่คีย์บอร์ด

4.ปรากฏไดอะล็อกบ็อก Windows Task Manager คลิกเลือกแท็บ Processes

1)คลิกเลือกเมนู Image Name (เพื่อ sort File)

2)คลิกเลือกไฟล์ wscript.exe

3)คลิกปุ่ม End Process

5.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive ด้วย

6.เปิดโฟลเดอร์ C:WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete )

7.ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK

ปรากฏไดอะล็อกบ็อก Registry Edit

8.คลิกเลือก HKEY_LOCAL_MACHINE --> Software --> microsoft-->windows-->Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

9.คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title “Hacked by Godzilla” ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10.คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK

ปรากฏไดอะล็อกบ็อก Group Policy

11.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties

1)คลิกเลือก Enabled

2)คลิกเลือก All drives

3)คลิก OK

เพื่อป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซี ดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได ้ง่ายขึ้น

12.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options

13.ปรากฏไดอะล็อก Folder Options คลิกแท็บ View

1)คลิก / ในช่องวงกลม เลือก Donot show hidden file and folders

2)คลิก OK

แล้วลองรีสตาร์ทเครื่องดูครับว่ายังเป็นอยู่ไหม

Toy.exe

ลักษณะอาการ

1.เมื่อเปิดเครื่องขึ้นมาหน้า Desktop จะมีภาษาจีนและ ภาษาอังกฤษขึ้นมา

2.ไม่สามารถ เข้า Local Disk ต่างๆได้ตามปกติรวมถึงFlash Drive ด้วยโดยจะดับเบิ้ลคลิ๊กเข้าDrive ต่างๆโดยตรงไม่ได้ ต้องคลิ๊กขวาแล้ว Open หรือ Explore เท่านั้น

วิธีการป้องกันแก้ไข

1.เข้าไปที่

C:Document and Setting ชื่อ User Start Menu Program Startup

และ C:WINDOWSSYSTEM32

ลบFile ที่ชื่อ mslogon

2.ทำการ Restart เครื่อง

Windows Genuine

เนื่องจากคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows XP PRo ผิดลิขสิทธิ์ทั่วโลกกว่าครึ่งกำลังถูก Microsoft ตรวจสอบลิขสิทธิ์ทำให้ต้อง Format Harddisk ใหม่ทั้งหมด ผ่านทาง Windows Update ปัญหานี้เกิดจากตัวอัพเดตที่มีรหัส KB890859 โดยจะทำให้ user mode ของWindowsเกิดปัญหา จะเริ่มจาก Microsoft จะเข้ามาเตือนว่า Update พร้อมสำหรับ โหลดแล้ว (สำหรับผู้ที่ตั้งเป็น Notify me but don't download) เมื่อการอัพเดตเสร็จสมบูรณ์ Product Key จะถูกส่งไปยัง Microsoft Server เพื่อดูว่าผิดลิขสิทธิ์หรือไม่ หากผิด เมื่อเครื่องคุณ Restart แล้วก็จะไม่สามารถLogonได้ เครื่องจะมีหน้าจอสีฟ้า เกิดจากการแก้ไขไฟล์ในระดับ kernel ทำให้เกิด c000021a fatal error

วิธีแก้ไข 1

วิธีที่ 1 เข้า recovery console ของวินโดว์

1.Set Biosให้เครื่องบูตจากซีดีรอม โดยใส่แผ่น setup ของวินโดว์ xp เอาไว้

2.เมื่อเครื่องบูตเข้าตัวเซ็ตอัพวินโดว์จนถึงหน้าที่ ให้เลือกเซ็ตอัพให้กด r เพื่อเข้าสู่ recovery console

3.เมื่อเข้าสู่ recovery console จะเป็นจอสีดำคล้าย DOS แล้วจะถามว่าต้องการทำงานกับไดรฟ์ไหน โดยจะมีรายการขึ้นมาให้กดตัวเลขเลือก เช่น [1]C:WINDOWS ถ้าจะทำงานกับไดรฟ์นี้ก็กด 1 แล้วกด enter

4.ให้ใส่Passwordลงไป ถ้าไม่มีก็กด enter ผ่านไปเลย แล้วก็จะขึ้น C:WINDOWS>

5. ให้เข้าไปในโฟลเดอร์ชื่อ $NtUninstallKB890859$ โดยพิมพ์ cd$NtUninstallKB890859$ แล้วกด enter ที่หน้าจอจะขึ้นC:WINDOWS$NtUninstallKB890859$>

6. พิมพ์ dir แล้วกด enter จะมีรายชื่อไฟล์ขึ้นมาให้ดู ให้ copy ไฟล์ authz.dll, user32.dll, winsrv.dll, ntkrnlpa.exe, ntoskrnl.exe และ win32k.sys ไปไว้ที่ C:WINDOWSSYSTEM32

7.พิมพ์ copy authz.dll c:windowssystem32 แล้วกด enter จะถามว่าจะให้ overwrite ทับไฟล์ที่มีอยู่แล้วหรือไม่ ให้ตอบ yes โดยกด y ทำแบบนี้จนครบทุกไฟล์ คือ พิมพ์ copy ชื่อไฟล์ c:windowssystem32

เมื่อทำครบหมดทุกไฟล์แล้วให้พิมพ์ exit แล้วกดenterเครื่องจะรีสตาร์ตเอง

วิธีแก้ไข 2

1.เปิด Windows Task Manager.

2.กด End process wgatray.exe ใน Task Manager.

3.Restart Windows XP แล้วเข้า Safe Mode.

4.ลบFile WgaTray.exe จาก c:WindowsSystem32.

5.ลบFile WgaTray.exe จาก c:WindowsSystem32dllcache.

6.ไปที่ Run พิมพ์ RegEdit.

7.ไปที่HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsN T

CurrentVersionWinlogonNotify

8.ลบ folder ‘WgaLogon’ และทุก File

9.Reboot Windows XP.

Flashy.exe

ลักษณะอาการ

- ไม่สามารถเรียกใช้ Task Manager, Registry Editor และFolder Option ได้

-หากพยายามแก้ไขด้วยวิธีการทำ System Restore ถ้าเครื่องของเราได้ทำการตั้งรหัสเอาไว้ Flashy.exe จะทำการแก้รหัสของเราใหม่ ทำให้ไม่สามารถ Login เข้าเครื่องของเราได้อีกเลย

- Error นี้จะแสดงขึ้นมาทันทีเมื่อ ตรวจพบการใช้งาน Controller ของ Removeble Media ต่างๆ

-อยู่เฉยๆอาจจะปกติไม่มีอะไร แต่เมื่อเสียบ Card Reader เข้าไปก็จะโชว์ Error นี้ทันที

- เมื่อเสียบFlash Driveเข้าไปหรือเสียบ Memory Card เข้าไปใน Card Reader แล้ว

- หากว่าใน Memory Card หรือ Flash Drive ของเรามี Aplication อยู่ (นามสกุล .exe ) Flashy.exe จะทำการปลอมชื่อตัวเองไปเป็นชื่อเดียวกัน Aplication นั้นๆ ทำให้เข้าใจว่าAplication ของเรากำลังเรียกใช้งานอยู่ตามปกติ

จะมีการเขียนค่าลงใน Memory Card ที่เราไส่ลงไป และทำให้ตัวเองมีหน้าตาเหมือน Folder และเมื่อเราเอาไปใช้ที่ใหม่ เครื่องอื่นจะมองเห็นเป็น Folder ทำให้ User ไม่ทันระวังตัว พอดับเบิ้ลคลิกไปก็เท่ากับเป็นการรัน Virus เข้าเครื่องในทันที

- Virus ตัวนี้ไม่แพร่กระจายในเครือข่าย (คือไม่ใช่ อยู่ๆก็ไปเขียนค่าหรือ ติดตั้งตัวเองในเครื่องอื่นๆในวง Lan ของเรา มันจะอยู่แต่เครื่องที่มันอยู่เท่านั้น แต่ใช้ Flash Drive เป็นพาหะแทน)

- อาการจะแสดงผลในทันที ไม่รีรอค่อยๆ เป็นค่อยๆ ไป

การป้องกันไวรัส

หลักการของไวรัสประเภทflash ก็คือautorun วิธีแก้ก็เลิกautorun ซะ

ขั้นตอนการdisable autorun

1. คลิกปุ่มStart --> Run เมื่อปรากฏไดอะล็อกบ็อกRun ให้พิมพ์gpedit.msc ลงในช่องว่าง

2. กดปุ่มOK

3. เมื่อปรากฏไดอะล็อกบ็อกของGroup Policy

4. ทางpanel ซ้ายมือคลิกเลือกUser Configuration --> Administrative >> Templates --> System

5. ทางpanel ขวามือให้Double Click ข้อความTurn Off Autoplay (หรือใช้การคลิกขวาแล้วเลือกproperties .. ก็ได้)

6. เมื่อปรากกฎไดอะล็อกบ็อกTurn Off Autoplay Properties ให้คลิกเลือก

- Enabled

- คลิกเลือกAll drives

- ok หรือapply

วิธีแก้ไข

1. ให้ใส่รหัสผ่าน คือ hacked

2. เข้าไปที่Task Manager เลือก Processes หาชื่อ Flashy.exe และ systemID.pif เลือกEnd Process

3. เนื่องจาก ไม่สามารถเข้าไปแก้ไขค่า Registry ในRun> regedit ได้ จึงต้องสร้างไฟล์เพื่อปลดล็อค regedit โดยการสร้าง Notepadแล้วพิมพ์ ดังนี้ โดย File สามารถใช้ปลดล็อค ได้กับทุกกรณีที่มีการล็อค regedit ที่เกิดจากไวรัสตัวอื่นๆ

เมื่อพิมพ์เสร็จก็ให้ save เป็นนามสกุล .inf หรือสามารถ Download โดยคลิ๊กที่ Link

http://securityresponse.symantec.com...UnHookExec.inf

เมื่อสร้าง หรือ Download เสร็จ ให้คลิกขวาแล้วเลือก install

4. ไปที่ Run พิมพ์ regedit แล้วให้ลบไฟล์ใน regedit ดังนี้

-HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe rsion PoliciesExplorer ลบ "NoFolderOptions" = "1“

-HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe rsion ExplorerAdvanced ลบ "HideFileExt" = "1"

-HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe rsion ExplorerAdvanced ลบ "Hidden" = "2"

-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices SharedAccess ลบ "Start" = "4"

-HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersion Run ลบ Flashy.exe

5. ไปที่Start MenuProgramsStartup ลบ systemID.pif

6. ไปที่ Run พิมพ์ msconfig เลือก start up เอาเช็คถูกหน้า systemIDออก

7. ไปที่ Run พิมพ์ regedit แล้วไปที่HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

โดยแก้ค่าRegistryดังนี้ (ถ้าไม่มีก็คลิกขาวเลือกNewเลือกString value)

"AutoAdminLogon"="1" "DefaultUserName"=“ชื่อผู้ใช้"

"DefaultPassword"hacked"

8. เปิด Show hidden File แล้วไปที่ C:WINDOWSsystem32 ลบ File ชื่อ Flashy.exe

9. หาแผ่น Hirens BootCD 8.1 โดยการโหลดจาก http://files.9down.com:8080/HBCD81%5...own.com%5D.rar

Writeลงแผ่นCD แล้วทำการ Boot เครื่องด้วย CD ให้เลือกหัวข้อ Password ข้อ 1. แล้วเลือก patition เลือก Account ที่จะล้าง Password และ ออกจากโปรแกรม

  

ไวรัส AdobeR.exe Win32/RJump.A--

อาการเมื่อติดไวรัส

-เวลาที่เสียบแฮนดี้ไดว์ฟจะมีหน้าต่างขึ้นมาถามว่าจะเปิดด้วยโปรแกรมใด(ให้เลือกยกเลิกไปก่อนครับ)

-ปคลิกขวาตรง แฮนดี้ไดว์ฟหากข้อความข้างบนสุดขึ้นว่า Auto หรือAutorunหรือO(open) แสดงว่าติดไวรัสแล้วครับ

วิธีการตรวจสอบ :

1. เสียบ Handy Drive

2. เปิด My Computer

3. คลิกขวาที่ไดรฟ์ของ Handy Drive จะปรากฏเมนูขึ้น​ถ้าเห็นเมนูว่ารฟ์ Auto หรือ Autoplay ตัวเข้มแสดงว่า Handy Drive ของคุณน่าจะติดไวรัสตัวนี้เข้าให้แล้ว

วิธีการป้องกันแก้ไข

การดับเบิ้ลคลิกที่ Handy Drive อาจทำให้ตัวไวรัสแพร่เข้าสู่เครื่องคอมพิวเตอร์ของคุณ ซึ่งจะทำให้เครื่องเครื่องคอมพิวเตอร์ที่ติดไวรัสตัวนี้เป็นพาหะแพร่ไวรัสต่อไปยัง Handy Drive ตัวอื่นๆ ได้

การแก้ไขที่เครื่องคอมพิวเตอร์ :

1. คลิก Start->run พิมพ์ regedit  คลิก ok คลิกที่ไอคอน My Computer (ในโปรแกรม regedit) แล้วกดปุ่ม Ctrl+F ที่คีย์บอร์ด หรือเลือกเมนู Edit->Find...

2. พิมพ์คำว่า adober.exe แล้วกดปุ่ม Enter ให้มันค้าหา ถ้าพบที่ใดให้ทำการลบทันที โดยกดปุ่ม Delete ที่คีย์บอร์ด หรือคลิกขวา แล้วเลือก Delete แล้วจึงกดปุ่ม F3 เพื่อทำการค้นหาต่อไป จนไม่พบข้อความ adober.exe​

3. ทำการค้าหาคำว่า ravmonlog อีคำหนึ่ง เมื่อเจอแล้วให้ลบทิ้งเช่นกัน​

4. ปิดโปรแกรม regedit แล้วคลิกที่เมนู Start->Search-> เลือก For Files or Folders... แล้วค้าหาไฟล์ autorun.inf, adober.exe, msvcr71.dll, ravmonlog โดยให้ค้นหาจากทุกไดรฟ์ที่เรามี หากพบว่ามีอยู่พร้อมๆ กัน หรือไฟล์ที่​1, 2, 3 พร้อมๆ กันในโฟลเดอร์เดียวกัน ก็ขอให้สงสัยไว้ก่อนว่าเป็นไฟล์ไวรัส แต่หากพบเดี่ยวๆ อยู่ในบางโฟลเดอร์ นั่นอาจจะไม่ใช่ไฟล์ไวรัสก็ได้ อาจจะเป็นไฟล์ของวินโดวส์หรือโปรแกรม ไม่ควรลบเด็ดขาด

5. บู๊ตเครื่องใหม่ แล้วเปิดโปรแกรม regedit อีกหน แล้วทำการค้นหาคำทั้งสองคำอีกที หากไม่พบ แสดงว่าน่าจะปลอดจากไวรัสแล้ว​

การแก้ไขใน Flash drive :

1. เสียบ Handy Drive เข้าที่เครื่องคอมพิวเตอร์ หากมี Autorun หรือ Autoplay ขึ้นมา ให้กด Cancel ทั้งหมด​

2. ใช้โปรแกรมสแกนไวรัสที่ได้ทำการอัพเดทฐานข้อมูลแล้ว ทำการสแกน Handy Drive หากพบไวรัสตัวนี้ ให้ทำการ​ delete ทันที โดยจะพบว่า ไฟล์ที่ติดไวรัสคือ AdobeR.exe

3. เปิด My Computer แล้วคลิกขวาที่ไดรฟ์ของ Handy Drive แล้วเลือกเมนู Open หรือ Explore เพื่อเข้าไปดูข้อมูลภายใน Handy Drive

4. ให้เลือกเมนู Tools->Folder Options...คลิกแท็ป View  ติ๊กถูกหน้าข้อความ Show hidden files and folders และ​เอาเครื่องหมายถูกออกหน้า Hide protected operating system files (Recommended) คลิกปุ่ม OK

5. หาไฟล์ใน Handy Drive ที่มีชื่อดังนี้ แล้วลบออกไป โดยกดปุ่ม Shift+Delete ที่คีบอร์ด เพื่อลบทิ้งอย่างถาวร

- autorun.inf

- adober.exe

- msvcr71.dll

- ravmonlog (อันนี้ไม่มีนามสกุล)

6. ลองถอด Handy Drive ออก โดยใช้ Safely Remove แล้วเสียบเข้าไปในเครื่องเพื่อสแกนไวรัสใหม่อีกครั้ง

อีกวิธีหนึ่ง

- ดาวโหลดโปรแกรม AVG ฆ่าไฟล์ไวรัสตัวนี้ครับ คลิกดาวโหลด

-หรือหากจะแก้ไขด้วยตนเองก็ทำได้ครับ

-ไปที่ My computer -->Tools --> Folder options -->View -->

-หัวข้อ Hiden files and folder ใต้นั้นให้ติ๊กเลือก Show hiden file and folder แล้วติ๊กถูกสองบรรทัดล่างออกด้วยครับ แล้วOK

- ก็จะเห็นไฟล์ไวรัสอยู่มันจะจางๆครับ ลบไฟล์ Autorun.inf Adober.exe msvcr71.dll ravmonlog -หากลบไม่ได้หรือลบไปแล้วมันสร้างขึ้นมาใหม่แสดงว่าไวรัสได้ทำงานอยู่ (เพราะเราเผลอไปคลิกมันไปก่อนหน้านี้แล้ว)

- ให้กด Ctrl+Alt+Delete โปรแกรม Task Manager จะขึ้นมานะครับ

-หลังจากนั้นให้เลือกใน แถบ Processes หาโปรแกรมที่ชื่อว่า AdobeR.exe หลังจากนั้นให้กด End Task แล้วกด OKได้เลยครับ

-แล้วก็ไปลบไฟล์ AdobeR.exe ใน C:\WINDOWS\ แล้วก็ไปลบคำสั่งในรีจิสทรี้ครับ

- โดย คลิก

Start คลิก Run พิมพ์ regedit จะเข้าไปที่

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

แล้วมองขวามือลบ DWORD ชื่อว่า RAVD ออกครับ

-เสร็จแล้ว รีสตาร์ทเครื่องใหม่ครับ

   

                                                        

หนอนไวรัส Svchost.exe

เป็น Worm ชนิดหนึ่ง ที่สร้างชื่อเลียนแบบไฟล์ Svchost.exe ของระบบปฏิบัติการ Window ซึ่งไฟล์ svchost.exe เป็นไฟล์ generic host process ใช้รันกับ DLL ไฟล์เพื่อสร้าง Service ขึ้นมาเช่น EventSystem, Netman, NtmsSvc, RasMan โดยที่สามารถรันได้หลายๆ instance พร้อมกัน อีกชื่อหนึ่งที่ใช้คือ W32.CodeBlue ซึ่งส่งผลกระทบกับระบบปฎิบัติการ Windows ที่ใช้งานโปรแกรมประยุกต์ IIS

ขั้นตอนการทำงานของ W32.CodeBlue

1. เรียกใช้ไฟล์ Httpext.dll ในเครื่องผู้ถูกบุกรุก ซึ่งอยู่ในโฟลเดอร์ C:Inetpub/wwwroot/scripts

2. ตัวหนอนจะเรียกใช้งานผ่านคำสั่ง HTTP GET

3. หลังจากนั้นตัวหนอนจะสร้างไฟล์ C:Svchost.exe และเรียกใช้งาน

4. C:Svchost.exe จะทำการสร้างและแก้ไขส่วนต่างๆ ของระบบ

W32.CodeBlue จะสร้างและแก้ไข

1. ทำการสร้างไฟล์ C:Svchost.exe และแก้ไข registry ดังนี้ HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun ซึ่งจะอนุญาตให้เรียกใช้งานตัวหนอนหลังจาก restart เครื่องทุกครั้ง

2. สร้างไฟล์ชั่วคราวที่ C:d.vbs ซึ่งไฟล์นี้เป็นไฟล์ที่ถูกเรียกจากโปรแกรม C:WINNTsystem32Wscript.exe

3. ไฟล์ d.vbs จะทำการลบไฟล์ .ida, .idq, และ .printer IIS service เพื่อไม่ให้มีการติดเชื้อจาก CodeRed

4. ในช่วงเวลา 10 นาฬิกาและ 11 นาฬิกา ตัวหนอนจะทำการส่ง mail ที่มีข้อมูลขนาดใหญ่ไปยังเว็บไซต์บริษัทในเมืองจีน

วิธีตรวจสอบ                                                                                                                                                                                  

ใน Drive C หรือ D จะมี Folder ที่ชื่อ d และใน Folder ที่ชื่อ d นั้นจะมี Folder ต่างๆ เช่น c , cpu , n , w และอื่นๆ ไฟล์ Svchost.exe ของระบบจะอยู่ใน C:WINDOWSsystem32 เท่านั้น ไฟล์ที่เป็นไวรัส ส่วนใหญจะอยู่ใน C:Svchost.exe หรือ C:WINDOWSSvchost.exe

วิธีการป้องกันแก้ไข

1. ไปที่ Start Menu เลือก Run พิมพ์ regedit คลิก OK ไปที่ HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun

2. ฝั่งขวาของข้อความจะแสดงค่า C:svchost.exe ให้ลบข้อความทางฝั่งขวามือ และ ออกจากโปรแกรม

3. ค้นหาและลบไฟล์ C:svchost.exe และ C:d.vbs

ชื่อไวรัส W32.MSN.Worm

ประเภท Worm

การทำงาน

      ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip

และสามารถแพร่กระจายผ่านทางโปรแกรมสนทนา MSN Messenger

ผลเสียที่เกิด

1.เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติการด้วย

2.เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger

วิธีป้องกันตัวเองจากหนอนชนิดนี้

1.ห้ามรับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร

2.สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ

ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด

3.ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ

วิธีแก้ไขการกำจัดหนอนแบบอัตโนมัติ

ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe

หมายเหตุ

ขนาด: 111,104 ไบต์

MD5: 42568A40BDB1BAB4FCAB16CD8E33A32D

ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe

ชื่อไวรัส SymbOS.Doomboot.A

ประเภท ม้าโทรจัน(trojan)

การทำงาน

      ม้าโทรจันชนิดนี้จะปลอมตัวว่าเป็นเกมส์ Doom 2 เวอร์ชันที่ถูกแก้โปรแกรม (Cracked) เพื่อเพิ่มความน่าสนใจหลอกล่อให้เหยื่อหลงดาวน์โหลดม้าโทรจันไปติดตั้งลงในเครื่องโทรศัพท์มือถือ ถ้าหากว่าม้าโทรจันสามารถฝังตัวเข้ากับเครื่องโทรศัพท์มือถือแล้วจะมีการปล่อยตัวหนอนที่ชื่อ SymbOS.Commwarrior.B ด้วยไฟล์ที่ชื่อว่า Commwarrior.B.sis

ผลเสียที่เกิด   

1.สิ้นเปลืองทรัพยากรของเครื่อง : หนอนที่แฝงมากับม้าโทรจันจะเปิดใช้งานบลูทูธจนแบตเตอรี่หมด

2.เครื่องอาจทำงานผิดพลาด : เนื่องจากม้าโทรจันชนิดนี้สามารถทำให้เครื่องเปิดใช้งานไม่ได้

วิธีป้องกัน ติดตั้งโปรแกรมป้องกันไวรัสบนโทรศัพท์มือถือ ไม่ว่าจะเป็นยี่ห้อใดก็ตาม ซึ่งในปัจจุบันมีการจำหน่ายมากมายหลายยี่ห้อ ตัวอย่างเช่น Trend Micro Mobile Security, F-Secure Mobile Anti-Virus หรือ Sim Works Anti-virus เป็นต้น

3.ระงับการดาวน์โหลด หรือรับโปรแกรมที่ไม่ทราบแหล่งที่มา หรือที่มาที่ไม่น่าไว้วางใจ

4.หมั่นตรวจสอบโปรแกรมหรือแอพพลิเคชันที่ถูกติดตั้งในเครื่องโทรศัพท์มือถืออยู่เสมอ หากพบโปรแกรมใดที่น่าสงสัยหรือไม่น่าไว้วางใจก็ให้ลบทันที

5.จำกัดการใช้งานบลูทูธ (Bluetooth) ในที่สาธารณะเท่าที่จำเป็น เพื่อลดความเสี่ยงจากการคุกคามของไวรัส รวมทั้งถูกโจมตีด้วยแอพพลิเคชันของผุ้บุกรุกผ่านเทคโนโลยีนี้ได้

6.งดการเปิด SMS, MMS หรือแอพพลิเคชันที่ไม่ทราบแหล่งที่มา หรือมีเนื้อหาเชื้อเชิญให้เปิด ซึ่งอาจจะเป็นไวรัสหรือโปรแกรมอันตรายก็ได้

7.หากสงสัยว่าโทรศัพท์มือถือที่ใช้งานอยู่ถูกไวรัสคุกคาม หรือถูกโจมตีด้วยแอพพลิเคชันแปลกๆ ให้ทำการปิดเครื่องโทรศัพท์เพื่อป้องกันมิให้ไวรัสแพร่กระจายออกไปยังเครื่องอื่น จากนั้นให้นำเครื่องโทรศัพท์เข้าไปซ่อมที่ศูนย์บริการทันที

วิธีป้องกันแก้ไข การกำจัดม้าโทรจันแบบกึ่งอัตโนมัติ

1.เข้าเมนูของเครื่องโทรศัพท์มือถือ ไปที่รายการ Tools

2.เลือกเครื่องมือที่ชื่อ Manager ในรูปที่ 2 ซึ่งเป็นการเปิดโปรแกรม App. Manager

3.เลื่อนแถบไปยังชื่อ Doom 2 cracked DFT v1.0 ดังรูปที่ 4 จากนั้นทำการลบโดยกดปุ่มที่ Options เลือก Remove

หมายเหตุ แอพพลิเคชันนี้อาจจะมีชื่ออื่นที่คล้ายกัน เช่น ชื่อไฟล์ Doom_2_wad_cracked_by_DFT_S60_v1.0.sis

4.จะปรากฎข้อความให้ยืนยัน "Doom 2 cracked DFT v1.0 will be removed from phone. Continue?" แล้วกด Yes

5.จากนั้นจะมีข้อความ "Removal may stop other applications from working. Continue anyway?" ให้เลือก Yes

6.หลังจากลบ Doom 2 cracked DFT v1.0 แล้วให้ทำการลบ CommWarrior ด้วยวิธีตั้งแต่ข้อ 3 - 5 โดยเปลี่ยนชื่อจาก Doom 2 cracked DFT v1.0 เป็น CommWarrior

7.ดาวน์โหลดโปรแกรม F-Commwarrior จาก http://mobile.f-secure.com/tools/f-commwarrior.sis มาเก็บไว้ในเครื่องคอมพิวเตอร์

8.ทำการถ่ายโอนไฟล์ที่ดาวน์โหลดได้ในข้อที่ 7 จากเครื่องคอมพิวเตอร์มายังโทรศัพท์มือถือ โดยวิธีการต่างๆ เช่น อินฟาเรด บลูทูธ สายดาต้าลิ้งค์ หรือ GPRS เป็นต้น แล้วทำการติดตั้งในโทรศัพท์มือถือ

9.จากนั้นเปิดใช้งาน F-Commwarrior แล้วเลือกสแกน เพื่อกำจัดหนอน SymbOS.Commwarrior.B ออกจากเครื่อง

10.ทำการปิด แล้วเปิดเครื่องใหม่ และทำการสแกนด้วยโปรแกรม F-Commwarrior อีกครั้งหนึ่ง

ชื่อไวรัส :Hacked By MooZilla

ไฟล์ : Spoof

ผลเสียที่เกิดขึ้น

1. เครื่องจะไม่สามารถ Double Click เปิดไดร์ฟต่างๆได้ แต่จะคลิกเมาส์ขวาเพื่อเปิดไดร์ฟโดยเลือกเมนู Open หรือ Explore

2. มีข้อความปรากฏบน Title Bar ของ Internet Explorer ว่า "Hacked by Moozilla"

3. เวลาเข้าเวปจะลิงก์ไปที่หน้าของเวปเกมเวปหนึ่งทุกครั้ง

วิธีการป้องกันแก้ไข

1. ให้ท่านดาวน์โหลด โปรแกรม Fix “Hacked By Godzilla” ไปลงที่เครื่องครับ คลิกดาวโหลด

2. ทำการเปิดโปรแกรมขี้นมาครับ หลังจากนั้นมีหน้าต่างโชว์ ข้อมูลเกี่ยวกับ ลิขสิทธิ์ของโปรแกรมครับ ให้กด I Agree

3. จากนั้นในหน้าต่างถัดไปจะมี Option ให้เลือกครับว่า ต้องการอะไรบ้าง โดย

     - Remove Godzilla[Butsur.A,B] คือการกำจัดตัว ไวรัสทั้งสองนี้ออกไป

     - Remove Autorun.inf คือการกำจัดตัว Autorun ของไดร์ฟนั้นๆออกไป (เพื่อเป็นการกันไม่ให้ไวรัสติดมาและกระจายตัวอีกครับ)

     - Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง สำหรับใน Option นี้สำหรับผู้ที่ติดตั้งโปรแกรม Nod32 Antivirus  หากเครื่องของท่านไม่ได้ติดตั้งไว้ ก็ไม่จำเป็นต้องเลือกในหัวข้อนี้

4. หลังจากนั้นโปรแกรมจะขึ้นมาให้เลือก Drive ที่มีปัญหา ซึ่งหากไม่รู้ก็ให้เลือก Scan ทีละ Drive จนครบทั้งหมด

5. หลังจากกำจัดไวรัสเรียบร้อยแล้ว โปรแกรมทำการรีสตาร์ทเครื่องคอมพิวเตอร์

ชื่อไวรัส W32.Nimda

ประเภท    backdoor

การทำงาน   

1.กระจายตัวจาก client ไปยัง client โดยผ่านทางอี-เมล์

2.กระจายตัวจาก client ไปยัง client โดยผ่านทาง network shares

3.จาก web server (ที่ถูก compromised) ไปยัง client โดยผ่านทาง web browser โดยที่จะขึ้น prompt ให้ดาวน์โหลดไฟล์ .eml

4.จาก client ไปยัง web server ( IIS 4.0/5.0 directory traversal vulnerability VU #11677)

5.จาก client ไปยัง web server ผ่านทาง backdoor ที่เปิดไว้โดย Code Red II และ Sadmind/IIS worm

วิธีป้องกัน   

1.สำหรับ Internet Explorer version 5.01 or 5.5 without SP2 ให้ติดตั้ง Patch คลิกดาวโหลด เพื่อทำการแก้ไข Bug ของ Outlook Express ที่จะรันไฟล์ที่แนบมากับ จดหมายทีติดไวรัส W32.Nimba โดยอัตโนมัติ

2.สำหรับ Windows NT และ Windows 2000 จะต้องทำการอัพเดต Patch เพื่อแก้ไขบั๊ก ของ IIS server จาก http://www.microsoft.com/technet/security/bulletin/ms00-078.asp http://www.microsoft.com/technet/security/bulletin/MS01-044.asp

3.ติดตั้งโปรแกรม Antivirus ที่มีความสามารถในการ Scan Web Page ได้เช่น PC-Cillin 2000, Norton Antivirus 2001, McAfee Virus Scan เป็นต้น

4.อัพเดต ฐานข้อมูลของไวรัสอยู่เสมอ

5.ยกเลิกการแชร์ไฟล์หรือโฟลเดอร์

วิธีแก้ไข ดาวน์โหลดโปรแกรมสำหรับกำจัด

1.หลังจากที่ดาวน์โหลดไฟล์ดังกล่าวแล้วให้ดับเบิ้ลคลิกไฟล์ Fixnimda.com และ้เลือก Clean Share และ Clean Registry Entries

2.กดปุ่ม START เพื่อเริ่มการตรวจสอบและกำจัดไวรัสออกจากระบบ 

ที่มา       http://learning.pitlokcenter.com/antivirus/page-type_virus.htm

                http://www.thaigaming.com/howto/55716.htm

ผลกระทบของความเจริญทางด้าน IT ที่ต่อมีชีวิตประจำวันของมนุษย์

  ผลของเทคโนโลยีสารสนเทศด้านลบและด้านบวก

                 การพัฒนาเทคโนโลยีสารสนเทศจนสามารถนำมาใช้ประโยชน์ได้อย่างมากมาย นับได้ว่าเป็นยุคของเทคโนโลยีสารสนเทศ หรือยุคข้อมูลข่าวสาร ซึ่งก่อให้เกิดประโยชน์ต่อมวลมนุษย์อย่างมหาศาล ยังผลทำให้เกิดการเปลี่ยนแปลง การเปลี่ยนแปลงอะไรก็ตาม ย่อมมีผลกระทบต่อบุคคล องค์กร หรือสังคม เราสามารถจำแนกผลกระทบของเทคโนโลยีสารสนเทศออกเป็นสองด้าน คือ ผลกระทบด้านบวก และผลกระทบด้านลบ

               การกำเนิดของคอมพิวเตอร์เมื่อประมาณห้าสิบกว่าปีที่แล้ว เป็นก้าวสำคัญที่นำไปสู่ยุคสารสนเทศ ในช่วงแรกมีการนำเอาคอมพิวเตอร์มาใช้เป็นเครื่องคำนวณ แต่ต่อมาได้มีความพยายามพัฒนาให้คอมพิวเตอร์เป็นอุปกรณ์สำคัญสำหรับการจัดการข้อมูล เมื่อเทคโนโลยีอิเล็กทรอนิกส์ได้ก้าวหน้ามากขึ้น ทำให้สามารถสร้างคอมพิวเตอร์ที่มีขนาดเล็กลง แต่ประสิทธิภาพสูงขึ้น สภาพการใช้งานจึงใช้งานกันอย่างแพร่หลาย ผลของเทคโนโลยีสารสนเทศที่มีต่อชีวิตความเป็นอยู่และสังคมจึงมีมาก มีการเรียนรู้และใช้สารสนเทศกันอย่างกว้างขวาง

ผลกระทบด้านบวก

               1. การสร้างเสริมคุณภาพชีวิตที่ดีขึ้น  สภาพความเป็นอยู่ของสังคมเมือง มีการพัฒนาใช้ระบบสื่อสารโทรคมนาคม เพื่อติดต่อสื่อสารให้สะดวกขึ้น มีการประยุกต์มาใช้กับเครื่องอำนวยความสะดวกภายในบ้าน เช่น ใช้ควบคุมเครื่องปรับอากาศ ใช้ควมคุมระบบไฟฟ้าภายในบ้าน เป็นต้น

               2. เสริมสร้างความเท่าเทียมในสังคมและการกระจายโอกาส   เทคโนโลยีสารสนเทศทำให้เกิดการกระจายไปทั่วทุกหนแห่ง แม้แต่ถิ่นทุรกันดาร ทำให้มีการกระจายโอกาสการเรียนรู้ มีการใช้ระบบการเรียนการสอนทางไกล การกระจายการเรียนรู้ไปยังถิ่นห่างไกล นอกจากนี้ในปัจจุบันมีความพยายามที่จะใช้ระบบการรักษาพยาบาลผ่านเครือข่ายสื่อสาร

               3. สารสนเทศกับการเรียนการสอนในโรงเรียน   การเรียนการสอนในโรงเรียนมีการนำคอมพิวเตอร์และเครื่องมือประกอบช่วยในการเรียนรู้ เช่น วีดิทัศน์ เครื่องฉายภาพ คอมพิวเตอร์ช่วยสอน คอมพิวเตอร์ช่วยจัดการศึกษา จัดตารางสอน คำนวณระดับคะแนน จัดชั้นเรียน ทำรายงานเพื่อให้ผู้บริหารได้ทราบถึงปัญหาและการแก้ปัญหาในโรงเรียน ปัจจุบันมีการเรียนการสอนทางด้านเทคโนโลยีสารสนเทศใน โรงเรียนมากขึ้น

               4. เทคโนโลยีสารสนเทศกับสิ่งแวดล้อม   การจัดการทรัพยากรธรรมชาติหลายอย่างจำเป็นต้องใช้สารสนเทศ เช่น การดูแลรักษาป่า จำเป็นต้องใช้ข้อมูล มีการใช้ภาพถ่ายดาวเทียม การติดตามข้อมูลสภาพอากาศ การพยากรณ์อากาศ การจำลองรูปแบบสภาวะสิ่งแวดล้อม เพื่อปรับปรุงแก้ไข การเก็บรวมรวมข้อมูลคุณภาพน้ำในแม่น้ำต่าง ๆ การตรวจวัดมลภาวะ ตลอดจนการใช้ระบบการตรวจวัดระยะไกลมาช่วย ที่เรียกว่า โทรมาตร เป็นต้น

               5. เทคโนโลยีสารสนเทศกับการป้องกันประเทศ   กิจการทางด้านการทหารมีการใช้เทคโนโลยี อาวุธยุทโธปกรณ์สมัยใหม่ล้วนแต่เกี่ยวข้องกับคอมพิวเตอร์และระบบควบคุม มีการใช้ระบบป้องกันภัย ระบบเฝ้าระวังที่มีคอมพิวเตอร์ ควบคุมการทำงาน

               6.การผลิตในอุตสาหกรรม และการพาณิชยกรรม   การแข่งขันทางด้านการผลิตสินค้าอุตสาหกรรมจำเป็น ต้องหาวิธีการ ในการผลิตให้ได้มาก ราคาถูกลง เทคโนโลยีคอมพิวเตอร์เข้ามามีบทบาทมาก มีการใช้ข้อมูลข่าวสารเพื่อการบริหารและการจัดการ การดำเนินการและยังรวมไปถึงการให้บริการกับลูกค้า เพื่อให้ซื้อสินค้าได้สะดวกขึ้น

               7. เทคโนโลยีสารสนเทศมีผลเกี่ยวข้องกับทุกเรื่องในชีวิตประจำวัน   บทบาทเหล่านี้มีแนวโน้มที่สำคัญมากยิ่งขึ้น ด้วยเหตุนี้เยาวชนคนรุ่นใหม่จึงควรเรียนรู้ และเข้าใจเกี่ยวกับเทคโนโลยีสารสนเทศ เพื่อจะได้เป็นกำลังสำคัญในการพัฒนาเทคโนโลยีสารสนเทศให้ก้าวหน้าและเกิดประโยชน์ต่อประเทศต่อไป

ผลกระทบด้านลบ

               1. ก่อให้เกิดความเครียดในสังคมมากขึ้น  เนื่องจากมนุษย์ไม่ชอบการเปลี่ยนแปลง เคยทำอะไรแบบใด มักจะชอบทำแบบนั้น ไม่ชอบการ เปลี่ยนแปลง แต่เทคโนโลยีสารสนเทศเข้าไปเปลี่ยนแปลง บุคคลที่รับการเปลี่ยนแปลงไม่ได้ จึงเกิดความวิตกกังวล จนกลาย เป็นความเครียด กลัวว่าคอมพิวเตอร์และเทคโนโลยีสารสนเทศจะทำให้คนตกงาน เพราะสิ่งเหล่านี้จะเข้ามาทดแทนมนุษย์

               2. ก่อให้เกิดการรับวัฒนธรรม  หรือการแลกเปลี่ยนวัฒนรรมของคนในสังคมโลก ทำให้พฤติกรรมที่แสดงออกด้านการแต่งกาย และการบริโภคเปลี่ยนแปลงไป การมอมเมาเยาวชนในรูปของเกมส์อิเล็คทรอนิคส์ ส่งผลกระทบ ต่อการพัฒนาอารมณ์และจิตใจของเยาวชน เกิดการกลืนวัฒนธรรมดั้งเดิมซึ่งแสดงถึงเอกลักษณ์ของสังคมนั้น

               3. ก่อให้เกิดผลด้านศีลธรรม   บทบาทเหล่านี้มีแนวโน้มที่สำคัญมากยิ่งขึ้น ด้วยเหตุนี้เยาวชนคนรุ่นใหม่จึงควรเรียนรู้ และเข้าใจเกี่ยวกับเทคโนโลยีสารสนเทศ เพื่อจะได้เป็นกำลังสำคัญในการพัฒนาเทคโนโลยีสารสนเทศให้ก้าวหน้า และเกิดประโยชน์ต่อประเทศต่อไป

               4. การมีส่วนร่วมของคนในสังคมลดน้อยลง   การใช้เทคโนโลยีสารสนเทศทำให้เกิดความสะดวกรวดเร็ว ในการสื่อสารและการทำงาน แต่ในอีกด้านหนึ่งการมีส่วนร่วมของกิจกรรมทางสังคมที่มีการพบปะสังสรรค์กันจะน้อยลง ผู้คนมักอยู่แต่ที่บ้านหรือที่ทำงานของตนเองมากขึ้น

               5. การละเมิดสิทธิเสรีภาพส่วนบุคคลโดยการเพยแพร่ข้อมูลหรือรูปภาพต่อสาธารณชน

ซึ่งข้อมูลบางอย่างอาจไม่เป็นความจริงหรือยังไม่ได้พิสูจน์ความถูกต้องออกสู่สาธารณะชน ก่อให้เกิดความเสียหาย ต่อบุคคลโดยไม่สามารถป้องกันตนเองได้ การละเมิดสิทธิส่วนบุคคลเช่นนี้ ต้องมีกฎหมายออกมาคุ้มครองเพื่อให้นำข้อมูลต่าง ๆ มาใช้ในทางที่ถูกต้อง

               6. เกิดช่องว่างทางสังคม  การใช้เทคโนโลยีสารสนเทศจะเกี่ยวข้องกับการลงทุน ผู้ใช้จึงเป็นชนชั้นในอีกระดับหนึ่งของสังคม ในขณะที่ชนชั้นระดับรองลงมามีจำนวนมากกลับไม่มีโอกาสใช้และผู้ยากจนก็ไม่มีโอกาสรู้จักกับเทคโนโลยีสารสนเทศ

               7. อาชญากรรมบนเครือข่าย   ความก้าวหน้าทางเทคโนโลยีสารสนเทศก่อให้เกิดปัญหาใหม่ขึ้น เช่น ปัญหาอาชญากรรม ตัวอย่างเช่น อาชญากรรมในรูปของการขโมยความลับ การขโมยข้อมูลสารสนเทศ การให้บริการสารสนเทศที่มีการหลอกลวง รวมถึงการบ่อนทำลายข้อมูลและไวรัส

               8. ก่อให้เกิดปัญหาด้านสุขภาพ   นับตั้งแต่คอมพิวเตอร์เข้ามามีบทบาทในการทำงาน การศึกษา บันเทิง ฯลฯ การ