Myanmar Virus Cleaner
ၿမန္မာနာမည္ VIRUS မ်ား ရွင္းလင္းရန္....
Magway FC Virus (or) mgy.exe Virus
ဒီ Virus ၀င္ရင္ စက္ကေလးလံေနမယ္။ Start Menu Button က Magway FC
ဆိုၿပီးေျပာင္းေနမယ္။ File Icon ေတြမွာ Magway FC ေဘာလံုး Logo
ေတြေပၚေနမယ္။ msconfig ေခၚလို္ရင္ Restart က်သြားမယ္။ Task manager,
command, search, regedit, folder option တို႕ပိတ္သြားမယ္။ Taskbar
ဘယ္ဘက္ေထာင့္မွာ Magway FC logo တက္တက္လာမယ္။ Drive ေတြထဲက Folder
ေတြထဲမွာ ဖိုင္ေတြ hidden ျဖစ္ၿပီးေပ်ာက္သြားမယ္။ ေနာက္ Harddrive
partition အားလံုးမွာ 15MB ရွိတဲ့ Virus File ေတြပြားၿပီး Drive ေတြ ကို
Disk space ေတြျပည့္ေအာင္ပြားတယ္။ အဆိုးရြားဆံုးကေတာ့ Data Partation ထဲက
File ေတြအားလံုး size ေတြက 15MB ေလာက္ျဖစ္သြားေအာင္ဖ်က္ဆီးပါတယ္။
Chrome (or) Private_cam (or) gtalk Virus
ဒီ Virus ကေတာ့ စက္ေတြ Memory stick ေတြမွာ အမ်ားဆံုး၀င္တတ္တဲ့ Virus ပါ။
အင္တာနက္ကေနေကာ Memory Stick ေတြကပါ ကူးစက္ေလ့ရွိပါတယ္။ အင္တာနက္
တပ္ထားတဲ့ ကြန္ပ်ဴတာ ေတြမွာဆိုရင္ gtalk သံုးတဲ့အခါ ကိုယ္မရိုက္ဘဲ
private_cam စတဲ့ စကားလံုးေတြပါ၀င္တဲ့ Message ေတြကို ကိုယ့္သူငယ္ခ်င္းေတြ
ဆီကိုပို႕ေနမယ္။ Messager Software ေတြက သူ႕ဘာသာပြင့္လာတယ္၊ စက္က
သံုးရတာ ေႏွးေနမယ္၊ Windows မရွိတဲ့ partition တိုင္းက Folder
တိုင္းလိုလိုထဲမွာ သူ႕နဲ႕နာမည္တူ exe ဖိုင္ေတြ ျပန္႕ၿပီး မူရင္း folder
ေတြကိုေဖ်ာက္ထားမယ္။ Chrome virus ကမူကြဲေတြလည္းရွိပါတယ္။
Svchost Virus
ဒီ Virus
၀င္ရင္ေတာ့ Windows No Disk ဆိုၿပီး Flash Drive ေတာင္းတဲ့ error
ေပၚပါတယ္။ Windows Folder က သူ႕အလိုလိုပြင့္လာပါတယ္။ System အထဲမွာ
အလုပ္လုပ္ေနတဲ့ File ပံုစံျဖစ္ေနတဲ့အတြက္ Antivirus အခ်ိဳ႕နဲ႕လည္း
ရွာလို႕မေတြ႕ႏိုင္ပါဘူး။
Loikaw Virus
ဒီ Virus
၀င္ရင္ေတာ့ Desktop ေပၚမွာ Virus Information.txt ဆိုတဲ့
ဖုိင္တစ္ဖုိင္ေတြ႕ရမယ္။ ဖြင့္ၾကည့္လိုက္ရင္ေတာ့ “Hi Fri” နဲ႕စတဲ့
Myanglish လိုေရးထားတဲ့ စာေတြေတြ႕ရမယ္။ တစ္ခါတစ္ရံ Chit thu lay how are
you ဆိုတဲ့ message box ေပၚလာမယ္။ ကိုယ္က စာေတြရိုက္ရင္း တစ္ခါတစ္ရံ
virus က message ေတြပို႕ေနလိမ့္မယ္၊ My Computer က icon က ျပတင္ေပါက္
ပံုစံေလးေျပာင္းသြားမယ္၊ Task manager ၊ Registry
စတာေတြကိုဖြင့္လို႕မရေတာ့ဘူး။
Ati2avxx.exe virus
ဒီ Virus
ကစက္ထဲမွာ နဂိုကတည္းကရွိတဲ့ ဖိုင္ ပံုစံလုပ္ထားတာပါ။ Memory Stick ေတြက
ကူးစက္တာပါ။ Start>Run>msconfig>strartup ထဲမွာ ati2avxx
ဆိုၿပီးရွိေနလိမ့္မယ္။ mburmh.exe ဆိုတဲံ jpeg icon နဲ႕ဖိုင္ေလးက Drive
တိုင္းမွာ Hidden file အေနနဲ႕ရွိေနလိမ့္မယ္။ Folder option ကိုဖြင့္
ၾကည့္လိုက္ရင္ show Hidden files and folder နဲ႕ ့hide protect operation
system file ႏွစ္ခုကို ေဖ်ာက္ထားလိုက္ေပမယ့္ Computer မွာ သံုးလိုက္တဲ့
Stick ေတြထဲကိုျပန္႕တယ္။
Tayat Myo Hacking day virus
ဒီ Virus က Desktop ေပၚက Software ေတြရဲ႕ Short cut ေနရာမွာ
၀င္ေရာက္ေနရာယူပါတယ္။ File folder ေတြကိုေဖ်ာက္ၿပီး zip file
ပံုစံေျပာင္းလိုက္ပါတယ္။ သြားၿပီးဖြင့္ၾကည့္တဲ့အခါ “thayatmyo hacking
day” ဆိုၿပီး စာေၾကာင္းေတြ ေလွ်ာက္ေျပးေနမယ္၊ Keyboard က Key
ေတြေၾကာင္ကုန္တယ္၊ ဒါဆိုရင္ (Task Manager, Registry,msconfig,gpedit.msc)
အဲဒါေတြ လံုး၀မေခၚမိေစနဲ႕ Thayatmyo hacking day cleaner
နဲ႕ရွင္းလိုက္ပါ၊ အကယ္လို႕ Task Manager , Registry
တို႕သြားေခၚမိမယ္ဆိုရင္ ဗိုင္းရပ္စ္ က Hal.dll ဆိုတဲ့ဖိုင္
ကိုေတာင္းပါလိမ့္မယ္။ အခု Virus Cleaner နဲ႕ရွင္းၿပီးၿပီ ဒါေပမယ့္
အခုနကဟာေတြ သြားႏွိပ္မိထားတယ္ဆိုရင္ Hal.dll ဆိုတဲ့ ဖိုင္ကို Windows ထဲက
System32 ဆိုတဲ့ Folder ထဲကို ေကာ္ပီ ကူးေပးလိုက္ပါ။
Global virus
ဒီ Virus
၀င္ရင္ေတာ့ Harddisk pertition ေတြမွာ မူရင္း Folder ေတြေပ်ာက္ၿပီး Virus
File ေတြက နာမည္တူေတြရွိေနမယ္။ Task Manager ထဲမွာ
Global.exe/system.exe/svchesct.exe (user Account) နဲ႕ေပါင္းေနမယ္။ Your
Computer is defeated ဆိုၿပီး Box ေလးတစ္ခု Screen မွာေပၚေပၚလာပါတယ္။
msconfig ထဲက setup ထဲမွာ KeyBoard ဆိုၿပီးရွိေနမယ္။ Webpage
ေတြဖြင့္တဲ့အခါ error တက္လာမယ္။
Killvbs.vbs virus
ဒီ Virus
၀င္ရင္ေတာ့ Taskmanager ထဲက Process ထဲမွာ Killvbs ဆိုၿပီး run ေနမယ္။
Windows+R ႏွိပ္ၿပီး msconfig ရိုက္လုိက္ရင္ Startup ထဲမွာ Killvbs
ဆိုၿပီးရွိေနမယ္။ Internet သံုးရင္ IE နဲ႕သံုးတဲ့အခါ တစ္ခိ်ဳ႕ antivirus
တင္ထားတဲ့စက္ေတြမွာ A နဲ႕ စတဲ့ Virus ကိုေတြ႕ၿပီး အျမဲတမ္းလည္းသတ္ေနရမယ္။
Funny Virus
ဒီ Virus
၀င္ရင္ေတာ့ Desktop နဲ႕ My computer ထဲမွာ Funny ဆိုတဲ့ Delete
လုပ္လို႕မရတဲ့ Folder တစ္ခုေပၚေနမယ္။ စက္က သံုးရတာေႏွးလာမယ္။ My computer
ထဲက C: ထဲမွာ ရွိတဲ့ Folder ေတြကို ေပ်ာက္ေနမယ္။ ဒီ ဗိုင္းရပ္စ္
၀င္ေနၿပီဆိုသိသိခ်င္း အျမန္ဆံုးရွင္းသင့္ပါတယ္ ၾကာရင္ ဖုိင္
ေတြပ်က္စီးမႈေတြပိုမ်ားပါတယ္။
Kolay Virus
ဒီ Virus ၀င္ရင္
Process ထဲမွာ Kolay.vbs ဆိုၿပီး Process တစ္ခုRun ေနမယ္။ ၾကာရင္ေတာ့
Unserinit.exe file ကိုဖ်က္သြားရင္ Welcome Screen
ကေနဆက္၀င္လို႕မရေတာ့ပါဘူး။
Nargiz Virus
ဒီ Virus
၀င္ရင္ေတာ့ Hard Drive မ်ားကို Double Click ျဖင့္ ၀င္မရျခင္း၊ Logon
၀င္တဲ့အခါ Virus ကေပးထားတဲ့ ေျပာင္းလဲထားတဲ့ Password ေၾကာင့္ Logon
၀င္မရဘဲျဖစ္ေနတတ္တယ္။ ဒါဆိုရင္ေတာ့ mMs, mMs0, mMs1, mMs2, mMs3,
mMs4,mMs5, mMs6,mMs7,mMs8,mMs9 ကိုမမွန္မျခင္း တစ္ ခုျခင္းစီ
ရိုက္ထည့္ၿပီး Logon ၀င္ၿပီးပါက Nargiz Virus Cleaner
ႏွင့္ရွင္းလင္းႏိုင္ပါတယ္။
Recycler Virus
Recycler
Virus ဆိုၿပီး မူကြဲ အမ်ိဳးမ်ိဳးရွိတဲ့ထဲက ဒီမွာ အမ်ားဆံုး၀င္တတ္တဲ့
Recycler ကေတာ့ USB Drive ေတြတပ္လိုက္ရင္ Drive ထဲကို Recycler.exe
ဆိုၿပီး ၀င္ေရာက္ပ်႕ံႏွ႕႔ံ ၿပီး၊ ၀င္ေရာက္ခံရတဲံ ကြန္ပ်ဴတာမွာေတာ့
Process ေတြမွာ 59ef4c, 9b023b, fdd23C, 7EB74E စတဲ့ Process ေတြ Run
ေနၿပီး Run ကေန msconfig ရိုက္ဖြင့္ၾကည့္တဲ့အခါ Startup မွာ iiiiii,
59ef4c, 9b023b, fdd23C, 7EB74E စတဲ့ နာမည္ တစ္ခုခုရွိေနပါတယ္။
Regsvr(or) NewFolder.exe Virus
ဒီ Virus ကေတာ့ Newfolder.exe နာမည္နဲ႕ ကြန္ပ်ဴတာရဲ႕ ေနရာအမ်ားအျပားမွာ
ျပန္႕ႏွံ႕ေနတတ္ပါတယ္။ Regsvr.exe ဆိုတဲ့ ဖိုင္ေတြလည္းေတြ႕ရပါတယ္။ Process
မွာေတာ့ Svichossst.exe, regsvr.exe, New_folder.exe, newfolder.exe,
svchost.exe စတဲ့ Process အခ်ိဳ႕လည္းေတြ႕ရပါတယ္။ ဒီဗိုင္းရပ္၀င္
ခံရရင္ေတာ္ေတာ္ကိုထိခိုက္ပါတယ္။
No comments:
Post a Comment