ကၽြန္ေတာ္တို႕ျမန္မာေတြကိုလည္း
အထင္ေသးလို႕မရေတာ့ဘူးဗ်.။ အိုင္တီနည္းပညာေတြကို အမွီလိုက္ႏိုင္လာ ရံုမက
တခ်ိဳ႕က အမ်ားေကာင္းက်ိဳးအတြက္ အသံုးခ်တာရွိသလို၊ တခ်ိဳ႕ကလဲ
တတ္တာနဲ႕ပညာျပခ်င္လာၾကတာ ဘဲ.သူတို႕ပညာျပလိုက္လို႕ခံလိုက္ရတဲ့သူေတြခမ်ာ
ဘယ္ေလာက္ေတာင္စိတ္ဒုကၡေရာက္လိုက္မလဲဗ်ာ.က်ေနာ္ကိုယ္တိုင္လဲ Magway FC
Virus အကိုက္ခံလုိက္ရေသးတယ္.။ ၁ႏွစ္ေက်ာ္ေလာက္ေတာ့ရွိပါၿပီ။ ဒီလိုဘဲ..
အျခားသူေတြလဲ က်ေနာ္ၾကံဳေတြ႕ရသလိုမ်ိုး ျဖစ္ဖူးၾကပါလိမ့္မယ္။ အျခားျပည္ပက
လာတဲ့ ဗိုင္းရပ္စ္ေတြက သတ္ရတာလြယ္ေသးတယ္။ အဲ.ျမန္မာ
ဆန္ဆန္ဗိုင္းရပ္စ္ေတြက ေတာ့ မလြယ္လွပါဘူး။
အဲဒီအတြက္..သူတို႕ရဲ႕လုပ္ေဆာင္ခ်က္နဲ႕..တစ္ခုခ်င္းစီ ကိုသတ္တဲ့ Software
ေလးေတြကို တင္ေပးလိုက္ပါ တယ္.။အားလံုးဘဲ..ေဆာင္ထားၾကေစလိုပါတယ္.။ Magway FC Virus (or) mgy.exe Virus
ဒီ Virus ၀င္ရင္ စက္ကေလးလံေနမယ္။ Start Menu Button က Magway FC
ဆိုၿပီးေျပာင္းေနမယ္။ File Icon ေတြမွာ Magway FC ေဘာလံုး Logo
ေတြေပၚေနမယ္။ msconfig ေခၚလို္ရင္ Restart က်သြားမယ္။ Task manager,
command, search, regedit, folder option တို႕ပိတ္သြားမယ္။ Taskbar
ဘယ္ဘက္ေထာင့္မွာ Magway FC logo တက္တက္လာမယ္။ Drive ေတြထဲက Folder
ေတြထဲမွာ ဖိုင္ေတြ hidden ျဖစ္ၿပီးေပ်ာက္သြားမယ္။ေနာက္ Harddrive
partition အားလံုးမွာ 15MB ရွိတဲ့ Virus File ေတြပြားၿပီး Drive ေတြ ကို
Disk space ေတြျပည့္ေအာင္ပြားတယ္။ အဆိုးရြားဆံုးကေတာ့ Data Partation ထဲက
File ေတြအားလံုး size ေတြက 15MB ေလာက္ျဖစ္သြားေအာင္ဖ်က္ဆီးပါတယ္။ Virus
၀င္တာၾကာလာတာနဲ႕အမွ် အေပၚမွာ ေျပာျပထားတဲ့ Effect ေတြ
အဆင့္ဆင့္ျဖစ္ေပၚလာပါတယ္ ဖိုင္ပ်က္စီးမႈေတြလည္းပိုမ်ားလာတယ္။ ဒါေၾကာင့္
ဗိုင္းရပ္စ္ ၀င္ၿပီဆိုတာနဲ႕ အခ်ိန္မဆြဲဘဲ အျမန္ရွင္းလင္းပစ္လိုက္ပါ။
Magway FC Virus Cleaner ထဲမွာ readme File မွာပါတဲ့
လုပ္ေဆာင္ပံုေတြဖတ္ၿပီး အျမန္ရွင္းလင္းပစ္ပါ။ Chrome (or) Private_cam (or) gtalk Virus
ဒီ Virus ကေတာ့ စက္ေတြ Memory stick ေတြမွာ အမ်ားဆံုး၀င္တတ္တဲ့ Virus ပါ။
အင္တာနက္ကေနေကာ Memory Stick ေတြကပါ ကူးစက္ေလ့ရွိပါတယ္။ အင္တာနက္
တပ္ထားတဲ့ ကြန္ပ်ဴတာ ေတြမွာဆိုရင္ gtalk သံုးတဲ့အခါ ကိုယ္မရိုက္ဘဲ
private_cam စတဲ့ စကားလံုးေတြပါ၀င္တဲ့ Message ေတြကို ကိုယ့္သူငယ္ခ်င္းေတြ
ဆီကိုပို႕ေနမယ္။ Messager Software ေတြက သူ႕ဘာသာပြင့္လာတယ္၊ စက္က
သံုးရတာ ေႏွးေနမယ္၊ Windows မရွိတဲ့ partition တိုင္းက Folder
တိုင္းလိုလိုထဲမွာ သူ႕နဲ႕နာမည္တူ exe ဖိုင္ေတြ ျပန္႕ၿပီး မူရင္း folder
ေတြကိုေဖ်ာက္ထားမယ္။ Chrome virus ကမူကြဲေတြလည္းရွိပါတယ္။ Chrome Virus
Cleaner နဲ႕ရွင္းၿပီးရင္ ပြားေနတဲ့ Folder အေယာင္ေဆာင္ .exe virus file
ေတြကို ရွင္းလင္းပလိုက္ပါ။ ရွင္းလင္းနည္းကိုလည္း
တစ္ခါတည္းထည့္ေပးလိုက္ပါတယ္။ Svchost Virus
ဒီ Virus ၀င္ရင္ေတာ့ Windows No Disk ဆိုၿပီး Flash Drive ေတာင္းတဲ့
error ေပၚပါတယ္။ Windows Folder က သူ႕အလိုလိုပြင့္လာပါတယ္။ System
အထဲမွာ အလုပ္လုပ္ေနတဲ့ File ပံုစံျဖစ္ေနတဲ့အတြက္ Antivirus
အခ်ိဳ႕နဲ႕လည္း ရွာလို႕မေတြ႕ႏိုင္ပါဘူး။ Svchost Cleaner နဲ႕ရွင္းလိုက္ပါ။
Loikaw Virus ဒီ Virus
၀င္ရင္ေတာ့ Desktop ေပၚမွာ Virus Information.txt ဆိုတဲ့
ဖုိင္တစ္ဖုိင္ေတြ႕ရမယ္။ ဖြင့္ၾကည့္လိုက္ရင္ေတာ့ “Hi Fri” နဲ႕စတဲ့
Myanglish လိုေရးထားတဲ့ စာေတြေတြ႕ရမယ္။ တစ္ခါတစ္ရံ Chit thu lay how are
you ဆိုတဲ့ message box ေပၚလာမယ္။ ကိုယ္က စာေတြရိုက္ရင္း တစ္ခါတစ္ရံ
virus က message ေတြပို႕ေနလိမ့္မယ္၊ My Computer က icon က ျပတင္ေပါက္
ပံုစံေလးေျပာင္းသြားမယ္၊ Task manager ၊ Registry
စတာေတြကိုဖြင့္လို႕မရေတာ့ဘူး Loikaw virus Cleaner နဲ႕ရွင္းလိုက္ပါ။ Ati2avxx.exe virus
ဒီ Virus ကစက္ထဲမွာ နဂိုကတည္းကရွိတဲ့ ဖိုင္ ပံုစံလုပ္ထားတာပါ။ Memory
Stick ေတြက ကူးစက္တာပါ။ Start>Run>msconfig>strartup ထဲမွာ
ati2avxx ဆိုၿပီးရွိေနလိမ့္မယ္။ mburmh.exe ဆိုတဲံ jpeg icon
နဲ႕ဖိုင္ေလးက Drive တိုင္းမွာ Hidden file အေနနဲ႕ရွိေနလိမ့္မယ္။ Folder
option ကိုဖြင့္ ၾကည့္လိုက္ရင္ show Hidden files and folder နဲ႕ ့hide
protect operation system file ႏွစ္ခုကို ေဖ်ာက္ထားလိုက္ေပမယ့္ Computer
မွာ သံုးလိုက္တဲ့ Stick ေတြထဲကိုျပန္႕တယ္။ ati2avxx Cleaner
နဲ႕ရွင္းလုိက္ပါ။ Tayat Myo Hacking day virus
ဒီ Virus က Desktop ေပၚက Software ေတြရဲ႕ Short cut ေနရာမွာ
၀င္ေရာက္ေနရာယူပါတယ္။ File folder ေတြကိုေဖ်ာက္ၿပီး zip file
ပံုစံေျပာင္းလိုက္ပါတယ္။ သြားၿပီးဖြင့္ၾကည့္တဲ့အခါ “thayatmyo hacking
day” ဆိုၿပီး စာေၾကာင္းေတြ ေလွ်ာက္ေျပးေနမယ္၊ Keyboard က Key
ေတြေၾကာင္ကုန္တယ္၊ ဒါဆိုရင္ (Task Manager, Registry,msconfig,gpedit.msc)
အဲဒါေတြ လံုး၀မေခၚမိေစနဲ႕ Thayatmyo hacking day cleaner
နဲ႕ရွင္းလိုက္ပါ၊ အကယ္လို႕ Task Manager , Registry
တို႕သြားေခၚမိမယ္ဆိုရင္ ဗိုင္းရပ္စ္ က Hal.dll ဆိုတဲ့ဖိုင္
ကိုေတာင္းပါလိမ့္မယ္။ အခု Virus Cleaner နဲ႕ရွင္းၿပီးၿပီ ဒါေပမယ့္
အခုနကဟာေတြ သြားႏွိပ္မိထားတယ္ဆိုရင္ Hal.dll ဆိုတဲ့ ဖိုင္ကို Windows ထဲက
System32 ဆိုတဲ့ Folder ထဲကို ေကာ္ပီ ကူးေပးလိုက္ပါ။ တကယ္လို႕မ်ား
အခုစာကိုဖတ္မိတာ ေနာက္က်သြားၿပီ Windows က်သြားလို႕ ဒီစာကိုေတာင္
အျခားကြန္ပ်ဴတာမွာ ဖတ္ေနရတာ ဆိုရင္ ၀င္းဒိုးစ္ျပန္တင္ရမွာေပါ့ဆိုၿပီး
စိတ္ညစ္မေနနဲ႕.. အညာသားေလးေရးျပထားတဲ့ အထဲမယ္။ Hal.dll ကိုျပန္
ထည့္နည္းေရးျပထားတယ္.ရွာဖတ္လိုက္ပါ။ အဲ..Virus ကို Cleaner
နဲ႕ရွင္းဖို႕ေတာ့ မေမ့နဲ႕ေနာ္.။ Global virus
ဒီ Virus ၀င္ရင္ေတာ့ Harddisk pertition ေတြမွာ မူရင္း Folder
ေတြေပ်ာက္ၿပီး Virus File ေတြက နာမည္တူေတြရွိေနမယ္။ Task Manager ထဲမွာ
Global.exe/system.exe/svchesct.exe (user Account) နဲ႕ေပါင္းေနမယ္။ Your
Computer is defeated ဆိုၿပီး Box ေလးတစ္ခု Screen မွာေပၚေပၚလာပါတယ္။
msconfig ထဲက setup ထဲမွာ KeyBoard ဆိုၿပီးရွိေနမယ္။ Webpage
ေတြဖြင့္တဲ့အခါ error တက္လာမယ္။ Global Virus cleaner နဲ႕ ရွင္းလိုက္ပါ။
Global virus cleaner နဲ႕ရွင္းၿပီးရင္ ပြားေနတဲ့ Folder အေယာင္ေဆာင္ .exe
virus file ေတြကိုရွင္းလိုက္ပါ။ Killvbs.vbs virus
ဒီ Virus ၀င္ရင္ေတာ့ Taskmanager ထဲက Process ထဲမွာ Killvbs ဆိုၿပီး run
ေနမယ္။ Windows+R ႏွိပ္ၿပီး msconfig ရိုက္လုိက္ရင္ Startup ထဲမွာ
Killvbs ဆိုၿပီးရွိေနမယ္။ Internet သံုးရင္ IE နဲ႕သံုးတဲ့အခါ တစ္ခိ်ဳ႕
antivirus တင္ထားတဲ့စက္ေတြမွာ A နဲ႕ စတဲ့ Virus ကိုေတြ႕ၿပီး
အျမဲတမ္းလည္းသတ္ေနရမယ္။ ဒါဆိုရင္ေတာ့ Killvbs Cleaner နဲ႕ ရွင္လိုက္ပါ။ Funny Virus
ဒီ Virus ၀င္ရင္ေတာ့ Desktop နဲ႕ My computer ထဲမွာ Funny ဆိုတဲ့ Delete
လုပ္လို႕မရတဲ့ Folder တစ္ခုေပၚေနမယ္။ စက္က သံုးရတာေႏွးလာမယ္။ My
computer ထဲက C: ထဲမွာ ရွိတဲ့ Folder ေတြကို ေပ်ာက္ေနမယ္။ ဒီ
ဗိုင္းရပ္စ္ ၀င္ေနၿပီဆိုသိသိခ်င္း အျမန္ဆံုးရွင္းသင့္ပါတယ္ ၾကာရင္
ဖုိင္ ေတြပ်က္စီးမႈေတြပိုမ်ားပါတယ္။ Funny virus cleaner
နဲ႕ရွင္လိုက္ပါ။ တကယ္လို႕မ်ား Funny virus ၀င္တာ ၾကာရင္ ပဲျဖစ္ျဖစ္
မိန္းကေလးပံုေပၚလာၿပီး ေမြးေန႕ေမးတဲ့ Program ေပၚလာၿပီး စက္ Restart
က်ၿပီး Windows ျပန္ မတက္ေတာ့တာဟာ virus က Hal.dll file ကိုဖ်က္သြားလို႕ပါ
ဒါဆုိရင္ေတာ့ Hall.dll ကိုျပန္ၿပီး သြင္းလိုက္ပါ။ Kolay Virus
ဒီ Virus ၀င္ရင္ Process ထဲမွာ Kolay.vbs ဆိုၿပီး Process တစ္ခုRun
ေနမယ္။ ၾကာရင္ေတာ့ Unserinit.exe file ကိုဖ်က္သြားရင္ Welcome Screen
ကေနဆက္၀င္လို႕မရေတာ့ပါဘူး။ Kolay.vbs Virus cleaner နဲ႕ရွင္းလိုက္ပါ။ Nargiz Virus
ဒီ Virus ၀င္ရင္ေတာ့ Hard Drive မ်ားကို Double Click ျဖင့္ ၀င္မရျခင္း၊
Logon ၀င္တဲ့အခါ Virus ကေပးထားတဲ့ ေျပာင္းလဲထားတဲ့ Password ေၾကာင့္
Logon ၀င္မရဘဲျဖစ္ေနတတ္တယ္။ ဒါဆိုရင္ေတာ့ mMs, mMs0, mMs1, mMs2, mMs3,
mMs4,mMs5, mMs6,mMs7,mMs8,mMs9 ကိုမမွန္မျခင္း တစ္ ခုျခင္းစီ
ရိုက္ထည့္ၿပီး Logon ၀င္ၿပီးပါက Nargiz Virus Cleaner
ႏွင့္ရွင္းလင္းႏိုင္ပါတယ္။ Recycler Virus
Recycler Virus ဆိုၿပီး မူကြဲ အမ်ိဳးမ်ိဳးရွိတဲ့ထဲက ဒီမွာ
အမ်ားဆံုး၀င္တတ္တဲ့ Recycler ကေတာ့ USB Drive ေတြတပ္လိုက္ရင္ Drive ထဲကို
Recycler.exe ဆိုၿပီး ၀င္ေရာက္ပ်႕ံႏွ႕႔ံ ၿပီး၊ ၀င္ေရာက္ခံရတဲံ
ကြန္ပ်ဴတာမွာေတာ့ Process ေတြမွာ 59ef4c, 9b023b, fdd23C, 7EB74E စတဲ့
Process ေတြ Run ေနၿပီး Run ကေန msconfig ရိုက္ဖြင့္ၾကည့္တဲ့အခါ Startup
မွာ iiiiii, 59ef4c, 9b023b, fdd23C, 7EB74E စတဲ့ နာမည္
တစ္ခုခုရွိေနပါတယ္။ ရွင္းလင္းလိုက္ပါ။ Regsvr(or) NewFolder.exe Virus
ဒီ Virus ကေတာ့ Newfolder.exe နာမည္နဲ႕ ကြန္ပ်ဴတာရဲ႕ ေနရာအမ်ားအျပားမွာ
ျပန္႕ႏွံ႕ေနတတ္ပါတယ္။ Regsvr.exe ဆိုတဲ့ ဖိုင္ေတြလည္းေတြ႕ရပါတယ္။ Process
မွာေတာ့ Svichossst.exe, regsvr.exe, New_folder.exe, newfolder.exe,
svchost.exe စတဲ့ Process အခ်ိဳ႕လည္းေတြ႕ရပါတယ္။ ဒီဗိုင္းရပ္၀င္
ခံရရင္ေတာ္ေတာ္ကိုထိခိုက္ပါတယ္။ Regsvr Virus Cleaner
နဲ႕ရွင္းလင္းလို္က္ပါ။
သူငယ္ခ်င္းမ်ားအားလံုးကိုခ်စ္ခင္ေလးစားပါသည္.........စိုးသိန္း
0 ကြန္မန့္ေရးရန္:
Post a Comment