Computer System Care TOOL ေပါင္းခ်ဳပ္ စုစည္းတင္ဆက္မႈ (Internet သံုးေသာ Computer မ်ားအတြက္ Virus, Malware, Keylogger ရန္တို႔မွကင္းေ၀းရန္)

၁) Virus, Keylogger, Malwarebytes, Hacking tool ေတြ ရွင္းလင္းရွာေဖြေပးႏိုင္ေသာ ေအာက္က ေကာင္ေလးမ်ားကို ပထမဆံုးအၾကံျပဳပါရေစ....



(1) Microsoft Security Essential လိုအပ္ရင္ ဒီမွာယူပါ

(2) Malwarebytes Download Here!

(3) USB Disk Security လိုအပ္ရင္ ဒီမွာယူပါ

(4) CCleaner Download Here!

(5) www.virustotal.com

(1) Microsoft Security Essential ကေတာ့ အမ်ားလက္ခံထားတဲ့ Virus ေတာ္ေတာ္မ်ားမ်ားကို သတ္ေပးႏိုင္တယ္။ ဥပမာ (Win 32...)







 (2) Malwarebytes ကေတာ့ Internet မွာ ပါလာေသာ Trojan, Malware မ်ား,
Keylogger ႏွင့္

Hacking tools မ်ားကို Malwarebytes နဲ႔ စစ္ရင္ ေပၚပါတယ္။
မသကၤာဖြယ္ Website ေတြကိုလဲ ဖြင့္ခြင့္မေပးဘူး။







(3) USB Disk Security ကေတာ့ Computer သံုးသူတိုင္း USB stick/external Drive မ်ား
SD Card မ်ားကို မလြဲမေသြ သံုးရမွာပါ။ သူက Virus အားလံုးကို
မသတ္ႏိုင္ေပမယ့္ တကယ္ကို အသံုး၀င္ပါတယ္။ Window တင္ၿပီးတိုင္း
သူ႔ကို မပါမျဖစ္ကို ေခၚထားရတယ္။ တစ္ခုေတာ့ရွိတယ္ေနာ္ Activate လုပ္ထားမွ သူက
သတ္ေပးတာပါ။





(4) CCleaner ကို Recent file မ်ား၊ Temp File မ်ား၊ Recycle Bin မွ File
မ်ား အားလံုးကို ရွင္းလင္းရန္၊ Registry Error မ်ားကို ရွင္းရန္၊
မိမိမလိုအပ္ေသာ Program မ်ားကို Uninstall လုပ္ရန္အတြက္ အဓိက သံုးပါတယ္။
ပံုမွန္အားျဖင့္ တစ္ပတ္တစ္ႀကိမ္ေလာက္ CCleaner ေလးနဲ႔ ရွင္းေပးႏိုင္ရင္ ပိုေကာင္းပါတယ္ Registry Error ကိုေတာ့ မိမိစက္မွာ Virus
ေတြ႔ထားတဲ့အခါ Full Scan နဲ႔ စစ္ၿပီးရင္ေတာ့ သံုးပါတယ္။

CCleaner ေလးရဲ့ေကာင္းေၾကာင္းကေတာ့ သံုးဘူးသူတိုင္းသိပါတယ္..ရုိးရိုးေလးနဲ႔ သံုးရတာလည္းလြယ္ပါတယ္...





(5) www.virustotal.com ကို File မ်ား Virus, Maleware, Keylogger, ...
တို႔ပါမပါစစ္ရန္၊ ခု ဒီဘက္ေခတ္မွာ အေကာင့္ဟက္ခ်င္သူေတြရဲ႕ လက္စြဲ RAT,
Keylogger ေတြေခတ္စားလာတယ္ လင့္ေတြကိုလည္း Download မလုပ္မီ
အရင္ စစ္သင့္ပါတယ္။ မစစ္ပဲ Download လုပ္ပီးပါလာရင္

 အေႏွာက္အယွက္ျဖစ္တာေပါ့ဗ်ာ



အႀကံျပဳခ်က္ေလး

အသံုးျပဳေနရင္း စက္က ပံုမွန္ထက္ ပိုေလးလာသည္ျဖစ္ေစ၊ File ေတြ Software ေတြ
ဖြင့္ရတာ အေႏွာက္အယွက္ တစ္ခုခု ျဖစ္လာရင္ MSD (or other antivirus) update
ျဖစ္ေနေသာ Software ျဖင့္ Full Scan စစ္ေစခ်င္ပါတယ္။ အခ်ိန္ေပးရသလို တကယ္လည္း
ထိထိေရာက္ေရာက္ ရွာေပးပါတယ္။ ေနာက္တဆင့္ Malwarebytes နဲ႔လည္း Scan
စစ္ေပးပါ။ အားလံုးစစ္လို႔ၿပီးရင္ Compuer ကို Restart ခ်ေပးပါ။ ၿပီးရင္
CCleaner နဲ႔ Clean လုပ္ေပးပါ။ (Virus effect ေၾကာင့္ error
ျဖစ္ႏိုင္သျဖင့္) CCleaner နဲ႔ Registry Error ကိုလဲ ရွင္းေပးပါ။
အားလံုးၿပီးၿပီဆိုရင္ Computer ကို Restart ျပန္လုပ္ေပးပါ။

ဤ post ေလးဖန္တီးျဖစ္ေအာင္ အသိပညာေလးရေစခဲ့ေသာ မိုး(နည္းပညာမ်ား) ကိုေက်းဇူးတင္ပါတယ္

credit to မိုး(နည္းပညာမ်ား)

Read More

Malware Cleaner full version

Internet သံုးတဲ့ ကြန္ပ်ဴတာစက္တိုင္း မ်ာ ေစာင္ထားတင့္တဲ့

Software ေလးပါ အခုဆိုinternet ေပၚမွာ Facebook ေတြမွာ

Malware ေတြ Spam ေတြေတာ္ေတာ္ ဒုကၡေပးေနတာေတြ႕ရပါတယ္

အဲ့ဒါေတြကို ကြာကယ္ နိုင္ဖို႕ အတြက္ Network Malware Cleanerကို တင္ထားလိုက္ပါ

ေဆာ့၀ဲလ္ကို ေအာက္မွာ ေဒၚင္းလိုက္ပါ . .


Download link 


 Network Malware Cleaner

Read More

Hunting Viruses (ျမန္မာလုိ စာအုပ္)

Virus ၀င္ေနတဲ့ စက္ေတြထဲက ဖုိင္ေတြ ျပန္ယူတတ္ဖုိ႔၊ virus ကုိ Antivirus အေနနဲ႔ေကာ၊ manual အေန

နဲ႔ပါ  သတ္တတ္ဖုိ႔၊ စတစ္ထဲ virus မ၀င္ေအာင္ ကာကြယ္တတ္ဖုိ႔ ေရးထားတဲ့ စာအုပ္တစ္အုပ္ျဖစ္ပါတယ္။

လိုအပ္သူမ်ား Download ရယူႏိုင္ၾကပါၿပီ။

Download=> Link 1 / Link 2 

 Credit>>http://www.mmithelper.com/2013/08/hunting-viruses.html

Read More

SVCHOST.EXE သတ္နည္း

mikesungpop: အကို svhost.exe အေၾကာင္း ေျပာျပပါလား။ antivirus ကလည္း virus လိုမျမင္ဘူး။ ျပီးေတာ ့Window Defender ကိုဘယ္လိုသံုးရမလဲ ။ ေျပာျပေပးပါ...

Window Defender  အေၾကာင္းကို ေနာက္ပို႔စ္မွာ တင္ေပးပါ့မယ္...:)

 SVCHOST.EXE က Flash Drive မ်ားမွတဆင့္ မိမိကြန္ပ်ဴတာဆီသို႔ အခ်ိန္မေရြးေရာက္ႏိုင္ပါတယ္..

သူတိုက္ခိုက္ျခင္းခံရရင္ Signature ေတြအေနနဲ႕ ဒီလိုျပေလ့ရွိပါတယ္..

ကြန္ပ်ဴတာစဖြင့္လိုက္တာနဲ႕..

1. အဲဒီအခ်ိန္က သံုးခဲ့တဲ့ Flash Drive ကိုျပန္ေတာင္းေနတတ္ပါတယ္..

2. Windows Directory ကိုမေခၚပဲနဲ႕ တက္လာပါတယ္..

ဒါဆိုရင္ေတာ့ SVCHOST.EXE ရဲ႕ တိုက္ခိုက္ျခင္းကိုခံေနရၿပီလို႔ မွတ္ယူႏိုင္ပါတယ္..





တကယ္ေတာ့ SVCHOST ဆိုတာ ကၽြန္ေတာ္တုိ႔ရဲ႕ System ထဲမွာအမွန္တကယ္အလုပ္လုပ္ေနတဲ့ File ပါ..

ခုေျပာတဲ့ SVCHOST.EXE ကေတာ့ သူလို႔ထင္ေယာင္ထင္မွားျဖစ္ေအာင္ ပံုမွားရိုက္တာေပါ့..

Process ထဲကေန သူ႔ကို Kill မယ္ဆို အမွန္တကယ္အလုပ္လုပ္ေနတဲ့ System File နဲ႕မွားယြင္းတတ္ပါတယ္..

အခ်ိဳ႕ကေတာ့ သူ႕ကို Process ကေန Kill လုိက္ေပမယ့္ ကြန္ပ်ဴတာျပန္ဖြင့္လိုက္တာနဲ႕ သူကျပန္တက္လာပါတယ္..

Antivirus ကလည္းသူ႔ကိုရွာမေတြ႕ႏိုင္ပါဘူး.. ဘာေၾကာင့္လဲဆိုေတာ့ သူက System File ေယာင္ေဆာင္ထားတာကိုး..



ကၽြန္ေတာ့္မွာေတာ့ သူ႕ကိုသတ္စရာနည္းေလးရွိပါတယ္.. အကယ္လို႔မ်ား မိမိကြန္ပ်ဴတာမွာ ၀င္ေနရင္စမ္းၾကည့္ၾကပါလား..

ေအာက္ကအဆင့္ေလးေတြတဆင့္ခ်င္းလုပ္ၾကည့္ပါေနာ္..



1. Task Manager ေခၚၿပီး Process Tab ေအာက္က svchost.exe ကို End Process
လုပ္လိုက္ပါ… svchost.exe ေတြကေတာ့အမ်ားႀကီးျဖစ္ေနၿပီ.. ဘယ္တစ္ခုကို End
ရမွန္းမသိျဖစ္ေနၾကၿပီထင္ပါရဲ႕.. လြယ္ပါတယ္.. ကၽြန္ေတာ္တုိ႔ ကြန္ပ်ဴတာထဲကို
ဘယ္ User Name နဲ႕၀င္သလဲဆိုတာအရင္ဆန္းစစ္ၾကည့္ဖို႔ေတာ့လိုပါတယ ္..
မိမိ၀င္ထားတဲ့ User Name ေအာက္မွာ run ေနတဲ့ svchost.exe ကို End Process
လုပ္ရမွာပါ… မိမိဘယ္ User Name မွာ၀င္ေနသလဲဆိုတာ Task Manager Windows ရဲ႕
User ဆိုတဲ့ Tab ေအာက္မွာ ၾကည့္ႏိုင္ပါတယ္..



2. Run Command (Windows+R) ကိုေခၚၿပီး Restore လို႔ ရုိက္ထည့္ၿပီး Enter ႏွိပ္လိုက္ပါ.. ၿပီးရင္ Tool>Folder Options ကိုသြားပါ…

ၿပီးရင္ View Tab ေအာက္မွာ Show Hidden Files & Folders ကို Check လုပ္ပါ..

ေနာက္တဆင့္အေနနဲ႕ Hide Protected Operating Files System ကို Uncheck လုပ္ေပးပါ..

Operating Files System ကိုေဖာ္မွာျဖစ္တဲ့အတြက္ေၾကာင့္ သူကအတည္ျပဳခ်က္ေတာင္းပါလိမ့္မယ္ Yes ကိုႏွိပ္ပါ..

အဲဒီအခါ Restore Folder ေအာက္မွာ svchost ဆိုတဲ့ Fileရယ္၊ Data ဆိုတဲ့ Folder ေလးရယ္ မွိန္မွိန္ေလးေပၚလာပါလိမ့္မယ္..

ရဲရဲသာဖ်က္လိုက္ပါ.. Shift+Del နဲ႕ေနာ္.. သင့္ရဲ႕ စက္ကိုဒုကၡေပးေနတာ အဲဒီေကာင္ေပါ့..



3. ေနာက္ဆံုးအဆင့္အေနနဲ႕ Run Command ကိုေခၚၿပီး msconfig ကိုရိုက္ထည့္ပါ.. Enter ႏွိပ္ပါ

startup Tab ကိုသြားပါ.. အဲဒီေအာက္မွာလည္း svchost ဆိုတာရွိေနပါလိမ့္မယ္..
Uncheck လုပ္ေပးပါ.. သူက သင့္ကြန္ပ်ဴတာဖြင့္တုိင္း svchost
အလုပ္လုပ္ေနေအာင္ အဲဒီကေနခိုင္ေနတာပါ.. ၿပီးရင္ OK ႏွိပ္ပါ.. Restart
ျပဳလုပ္ေပးဖို႔လိုေၾကာင္းေျပာပါလိမ့္မယ္.. Restart ကိုႏွိပ္ပါ..

စက္ျပန္တက္လာရင္အားလုံးအဆင္ေျပသြားပါလိမ့္မယ္..

 Credit : http://naing-diary.blogspot.com

Read More

Malwarebytes Anti-Malware v1.75.0.1100 + Keygen

MalwareByets
Anti-Malware ကလည္း ေတာ္ေတာ္မ်ားမ်ားသိျပီးသား နာမည္ၾကီး Anti-Malware
တစ္ခုပါဗ်ာ။အခု Version အသစ္ေလးထြက္လာလို႕ တင္ေပးလိုက္ပါတယ္။
အျမဲတမ္းသံုးႏိုင္ေအာင္လည္း Keygen ကိုထည့္ေပးထားပါတယ္။ အသံုးျပဳရတာ
ေပါ့ေပါ့ပါးပါးနဲ႕ အျခား Antivirus မ်ားနဲ႕တြဲဖက္အသံုးျပဳ နိုင္ပါတယ္ဗ်ာ။
အင္တာနက္မွာ အမွန္အကန္ေမႊေႏွာက္ေတာ့မယ္ဆိုရင္ေတာ့ မိမိရဲ႕ Personal Data
ေတြ လံုၿခံဳမႈရွိဖို႕ ဒီေကာင္ေလးကိုေတာ့ ေဆာင္ထားသင့္ပါတယ္ဗ်ာ။
Malwarebytes Anti-Malware v1.75.0 ကို Windows 2000, XP, and Vista/Win7 (32-bit and 64-bit) မ်ားမွာအသံုးျပဳႏိုင္ပါတယ္ဗ်ာ။

Malwarebytes
Anti-Malware is considered to be the next step in the detection and
removal of malware. In our product we have compiled a number of new
technologies that are designed to quickly detect, destroy, and prevent
malware. Malwarebytes Anti-Malware can detect and remove malware that
even the most well known anti-virus and anti-malware applications fail
to detect. Malwarebytes Anti-Malware monitors every process and stops
malicious processes before they even start. The Realtime Protection
Module uses our advanced heuristic scanning technology which monitors
your system to keep it safe and secure. In addition, we have implemented
a threats center which will allow you to keep up to date with the
latest malware threats.

Features:

Support for Windows 2000, XP, and Vista/Win7 (32-bit and 64-bit).

Light speed quick scanning.

Ability to perform full scans for all drives.

Malwarebytes Anti-Malware Protection Module. (requires registration)

Database updates released daily.

Quarantine to hold threats and restore them at your convenience.

Ignore list for both the scanner and Protection Module.

Settings to enhance your Malwarebytes Anti-Malware performance.

A small list of extra utilities to help remove malware manually.

Multi-lingual support.

Works together with other anti-malware utilities.

Command line support for quick scanning.

Context menu integration to scan files on demand.

**  Step-1.ေအာက္က Download Button ကိုႏွိပ္လိုက္ပါ  

**  Step-2. "5sec". ေလာက္ေစာင္႕ေပးပါ။

**  Step-3. "  << SKIP AD >>   ".ကိုႏွိပ္ေပးပါ။

**  Step-4. Download Link က်လာပါလိမ္႕မယ္။

**  အဆင္ေျပပါေစဗ်ာ။

Download

www.pyaephyo.com

Read More

Hunting Viruses (Virus သတ္နည္း ျမန္မာလုိ စာအုပ္)

ဒီစာအုပ္ေလးကိုဖတ္ၿပီး Beginner ေတြေတာင္ သံုးတတ္ပါလိမ့္မယ္.. အေတာ္စံုတဲ့
စာအုပ္ေလးပါ.. ကြန္ပ်ဴတာသံုးေနသူမ်ားအတြက္ Virus ဆိုတာ
မဖိတ္ေခၚဘဲေရာက္လာတတ္တဲ့ အဓိကရန္သူပါ.. ဒီေတာ့ ရန္သူကိုႏွိမ္နင္းဖို႔
နည္းလမ္းေပါင္းစံုကို ေလ့လာထားမွ အဆင္ေျပႏိုင္ပါလိမ့္မယ္..
ဒီစာအုပ္ေလးကေတာ့ ရန္သူ Virus ရဲ႕ သဘာဝနဲ႔ တိုက္ထုတ္ရမယ့္နည္းလမ္းေတြကို
ေဖၚျပထားတာပါတယ္. Computer ေလာကမွာေတာ့ Virus အမ်ဳိးအစားေပါင္း
မေရမတြက္ႏိုင္ေလာက္ေအာင္မ်ားျပားလွပါတယ္.. ဒါေပမယ့္ ဒီစာအုပ္ေလးမွာ
အျဖစ္အမ်ားဆံုးသေဘာသဘာဝနဲ႔ ဘယ္လို သတ္မလဲဆိုတာေရးထားလို႔ သေဘာက်တာနဲ႔
ေမာင္ေပါက္ရဲ႕ မိတ္ေဆြမ်ားကို ျပန္လည္မွ်ေဝလိုက္ပါတယ္..


အဆင္ေျပပါေစ..

Download Here !

Credit to : IT Field Network

Read More

Virus အမ်ဳိးမ်ဳိးသတ္နည္းအေၾကာင္း

SVCHOST.EXE သတ္နည္း

SVCHOST.EXE က Flash Drive မ်ားမွတဆင့္ မိမိကြန္ပ်ဴတာဆီသို႔အခ်ိန္ မေရြးေရာက္ႏိုင္

ပါတယ္..သူတိုက္ခိုက္ျခင္းခံရရင္ Signature ေတြအေနနဲ႕ ဒီလိုျပေလ့ရွိပါတယ္..

ကြန္ပ်ဴတာစဖြင့္လိုက္တာနဲ႕..

1. အဲဒီအခ်ိန္က သံုးခဲ့တဲ့ Flash Drive ကိုျပန္ေတာင္းေနတတ္ပါတယ္..

2. Windows Directory ကိုမေခၚပဲနဲ႕ တက္လာပါတယ္..

ဒါဆိုရင္ေတာ့ SVCHOST.EXE ရဲ႕ တိုက္ခိုက္ျခင္းကိုခံေနရၿပီလို႔ မွတ္ယူႏိုင္ပါတယ္..



တကယ္ေတာ့ SVCHOST ဆိုတာ ကၽြန္ေတာ္တုိ႔ရဲ႕ System ထဲမွာအမွန္တကယ္အလုပ္ လုပ္ေနတဲ့ File ပါ..ခုေျပာတဲ့ SVCHOST.EXE ကေတာ့ သူလို႔ထင္ေယာင္ထင္မွားျဖစ္ေအာင္ ပံုမွားရိုက္တာေပါ့..Process ထဲကေန သူ႔ကို Kill မယ္ဆို အမွန္တကယ္အလုပ္လုပ္ေနတဲ့ System File နဲ႕မွားယြင္းတတ္ပါတယ္..အခ်ိဳ႕ကေတာ့ သူ႕ကို Process ကေန Kill လုိက္ေပမယ့္ ကြန္ပ်ဴတာျပန္ဖြင့္လိုက္တာနဲ႕ သူကျပန္တက္လာပါတယ္..Antivirus ကလည္းသူ႔ကိုရွာ မေတြ႕ႏိုင္ပါဘူး.. ဘာေၾကာင့္လဲဆိုေတာ့ သူက System File ေယာင္ေဆာင္ထားတာကိုး..



ကၽြန္ေတာ့္မွာေတာ့ သူ႕ကိုသတ္စရာနည္းေလးရွိပါတယ္.. အကယ္လို႔မ်ား မိမိကြန္ပ်ဴတာမွာ ၀င္ေနရင္စမ္းၾကည့္ၾကပါလား..

ေအာက္ကအဆင့္ေလးေတြတဆင့္ခ်င္းလုပ္ၾကည့္ပါေနာ္..

1. Task Manager ေခၚၿပီး Process Tab ေအာက္က svchost.exe ကို End Process

လုပ္လိုက္ပါ... svchost.exe ေတြကေတာ့အမ်ားႀကီးျဖစ္ေနၿပီ.. ဘယ္တစ္ခုကို End

ရမွန္းမသိျဖစ္ေနၾကၿပီထင္ပါရဲ႕.. လြယ္ပါတယ္.. ကၽြန္ေတာ္တုိ႔ ကြန္ပ်ဴတာထဲကို

ဘယ္ User Name နဲ႕၀င္သလဲဆိုတာအရင္ဆန္းစစ္ၾကည့္ဖို႔ေတာ့လိုပါတယ္..

မိမိ၀င္ထားတဲ့ User Name ေအာက္မွာ run ေနတဲ့ svchost.exe ကို End Process

လုပ္ရမွာပါ... မိမိဘယ္ User Name မွာ၀င္ေနသလဲဆိုတာ Task Manager Windows

ရဲ႕ User ဆိုတဲ့ Tab ေအာက္မွာ ၾကည့္ႏိုင္ပါတယ္..

2. Run Command (Windows+R) ကိုေခၚၿပီး Restore လို႔ ရုိက္ထည့္ၿပီး Enter

ႏွိပ္လိုက္ပါ.. ၿပီးရင္

Tool>Folder Options ကိုသြားပါ...

ၿပီးရင္ View Tab ေအာက္မွာ Show Hidden Files & Folders ကို Check လုပ္ပါ..

ေနာက္တဆင့္အေနနဲ႕ Hide Protected Operating Files System ကို Uncheck လုပ္ေပးပါ..

Operating Files System ကိုေဖာ္မွာျဖစ္တဲ့အတြက္ေၾကာင့္ သူကအတည္ျပဳခ်က္ေတာင္း ပါလိမ့္မယ္ Yes ကိုႏွိပ္ပါ..အဲဒီအခါ Restore Folder ေအာက္မွာ svchost ဆိုတဲ့ Fileရယ္၊ Data ဆိုတဲ့ Folder ေလးရယ္ မွိန္မွိန္ေလးေပၚလာပါလိမ့္မယ္..

ရဲရဲသာဖ်က္လိုက္ပါ.. Shift+Del နဲ႕ေနာ္.. သင့္ရဲ႕ စက္ကိုဒုကၡေပးေနတာ အဲဒီေကာင္ေပါ့..

3. ေနာက္ဆံုးအဆင့္အေနနဲ႕ Run Command ကိုေခၚၿပီး msconfig ကိုရိုက္ထည့္ပါ.. Enter ႏွိပ္ပါ။startup Tab ကိုသြားပါ.. အဲဒီေအာက္မွာလည္း svchost ဆိုတာရွိေနပါလိမ့္မယ္..

Uncheck လုပ္ေပးပါ.. သူက သင့္ကြန္ပ်ဴတာဖြင့္တုိင္း svchostအလုပ္လုပ္ေနေအာင္ အဲဒီကေနခိုင္ေနတာပါ.. ၿပီးရင္ OK ႏွိပ္ပါ.. Restartျပဳလုပ္ေပးဖို႔လိုေၾကာင္းေျပာပါလိမ့္မယ္.. Restart ကိုႏွိပ္ပါ..စက္ျပန္တက္လာရင္အားလုံးအဆင္ေျပသြားပါလိမ့္မယ္..

Gtalk Virus

Gtalk virus ဆိုၿပီး ေခတ္စားေနတဲ့ private cam အတြက္ fix ရပါၿပီ
ဒီေနရာမွာ
ယူလိုက္ပါ။ ဒီ file ကို run ၿပီးရင္ေတာ့ task manager ထဲမွာ private cam
နဲ႕ စတဲ့ process ေတြကို end task လုပ္ၿပီး ဒီ file ကို ျပန္ run
လိုက္ပါ။Folder ေတြေအာက္မွာ ပုန္းခိုေနတဲ့ .exe ေတြကိုေတာ့
သင္ျဖတ္ျပစ္ဖို႕လိုအပ္ပါလိမ့္မယ္။ ဒါျပင္ regedit ထဲက [HKCU \Software
\Microsoft \Windows\CurrentVersion \Run] ထဲမွာ ရွိေနတဲ့ မလိုအပ္တဲ့ file
ေတြကိုလဲျဖတ္ျပစ္ပါ။ msconfig ထဲက setup မွာလဲ မလိုအပ္တဲ့ file ေတြကို
uncheck
ျပဳလုပ္ေပးပါ။ သင့္ computer ကို restart ျပဳလုပ္လုိက္ပါ။

Kill Autorun Virus

Folder
Option ထဲက View မွာ Show Hidden files and folders ကို Tip လုပ္ပါ။ Hide
extension for known file type နဲ႕ Hideprotected operating system file
ကို tip ျဖဳတ္ပါ။ ၿပီးရင္ ေတာ့ Hard Driveထဲက Autorun.inf နဲ႕ Virus file
ကိုျဖတ္ ပစ္ပါ။ျဖတ္လို႕မရရင္ Task Managerထဲက process မွာ run ေနတဲ့ Virus
file ကို kill process လုပ္လိုက္ပါ။
Computer ကို restart လုပ္လိုက္ပါ။ ရွင္းသြားပါၿပီ။

Virus မ်ားအတြက္ website

့့http://www.scanwith.com scanwith
ဆိုတဲ့ website ေလးကို လူသိမ်ားၾကမွာပါ ဗိုင္းရပ္ နဲ႔ ပတ္သတ္ရင္ ေတာ္ေတာ္
စံုပါတယ္ update, removal tool,antivirus software အားကိုးေလာက္တဲ့ site
ေလးပါ။ မသိေသးသူမ်ား အတြက္
မွ်ေ၀လိုက္ပါတယ္

I love you Virus ကိုသတ္တဲ႔ ေဆာ႔ဝဲလ္...

i
love you Virus ကို သတ္တဲ႔ ေဆာ႔ဝဲလ္ေလးပါ။ သိၾကတဲ႔ အတိုင္းပါပဲ...။ Memory
stick ကို ဘာထိျပီ ဆိုရင္ ၾကည္႔လိုက္... ဒီ အိုင္လက္ျဖဳဴ ပဲ....။
အခုဟာေလးကေတာ႔ HD ေရာ Memory stick ကိုေရာ ရွာသတ္ေပးႏိုင္ပါတယ္။ ဒီ မွာေဒါင္းပါ။

Loikaw Virus ကိုရွင္းလင္းေပးႏိုင္သည့္ Removal Tool တစ္ခု..

Loikaw
Virus ကိုရွင္းလင္းေပးႏိုင္သည့္ Removal Tool တစ္ခုပါ။ Loikaw Virus သည္
USB Drive မ်ားမွ အဓိကကူးျပီး ကြန္ပ်ဴတာကို အသံုးျပဳေနစဥ္ အခ်ိန္အတြင္း
Message Box မ်ားျဖင့္ အေႏွာက္အယွက္ေပးျခင္း၊ အသံုးျပဳေနေသာ Program သို႔
စာေၾကာင္းမ်ားေပးပို႔ျခင္း၊ bat file, cmd file မ်ားကို
အသံုးျပဳ၍မရေအာင္ျပဳလုပ္ျခင္း ႏွင့္ အျခား အေႏွာက္အယွက္ ျဖစ္ေစ ႏိုင္ ေသာ
ကိစၥမ်ားကို ျဖစ္ေစပါသည္။ Loikaw Virus ၀င္ေရာက္ခံရေသာ ကြန္ပ်ဴတာ မ်ား၏
Desktop တြင္ Virus Information.txt ဟုေသာဖိုင္ကိုေတြ႔ရမွာျဖစ္ပါသည္။ ထို
Virus ၀င္ေရာက္တိုက္ခိုက္ျခင္းခံရပါက ဒါေလး
ကို ေဒါင္းလိုက္ပါ။ Virus ၀င္ေရာက္ထားေသာ ကြန္ပ်ဴတာတြင္ Loikaw Virus
Removal ကို Run လိုက္ျခင္းျဖင့္ Virus ကို အျပီးတုိင္
ရွင္းလင္းႏိုင္မည္ျဖစ္ပါသည္။

Virus အမ်ိဳးအစားခြဲျခားျခင္း..

၁။ Computer Virus

Computer
virus ဆိုတာ သူ႕ကိုသူ attach လုပ္ထားတဲ႔ program (သို႕) file
တစ္ခုျဖစ္ျပီး ကြန္ပ်ဴတာတစ္ခုကေန တစ္ခုကို
ျပန္႔ွႏွ႕ံကူးစက္ႏိုင္ပါတယ္..လူေတြမွာ Virus ကူးသလိုပဲ ျပန္႕ႏွ႔ံျပီးေတာ့
ကြန္ပ်ဴတာရ႕ဲ System ကိုပံုမွန္အလုပ္မလုပ္ေအာင္ ေႏွာက္ယွက္မယ္၊ Windows ကို
Error ေတြမ်ားလာေအာင္လုပ္မယ္၊ user data ေတြကို ဖ်က္ဆီးမယ္၊ Hardware ေတြ
Software ေတြ အေရးၾကီးတဲ႔ File ေတြကို ဖ်က္ဆီးမယ္... စတာေတြကို
လုပ္ေဆာင္ပါတယ္..

ဒါေပမယ့္ Virus အမ်ားစုဟာ executable file ေတြျဖစ္ၾကပါတယ္...

ဥပမာ..
chrome.exe, system.bat , flashy.com စသျဖင့္ေပါ့ ..
သူတို႕ဟာကြန္ပ်ဴတာထဲမွာ ရွိေနရင္ေတာင္မွ သင္ကိုယ္တုိင္မွ သြားမဖြင့္ရင္/
သြားမ run မိရင္ ကြန္ပ်ဴတာကို ဘာမွ မထိခိုက္နိုင္ပါဘူး... ဒါေၾကာင့္
မွတ္ထားရမွာက လူ၏ လုပ္ေဆာင္ခ်က္မပါ ၀င္ပဲ Computer Virus သည္ မပ်ံ႕ႏွံ႕
မကူးစက္နိုင္ပါ...Virus ပ်ံ႕ႏွံ႕နိုင္တဲ႔ နည္းလမ္းေတြကေတာ့
အမ်ိဳးမ်ိဳးရွိပါတယ္...forward E-mail က attached file ေတြ၊ memory
stick(flash/thumb drives) ေတြ၊ Full sharing ကေန virus infected file
ထည့္တာ ေတြ၊ သူငယ္ခ်င္း အခ်င္းခ်င္း မသိပဲနဲ႔ Virus infected file ကို
share လုပ္မိတာေတြ .. စသျဖင့္ေပါ့...ဗ်ာ

၂။ Malware

Malware ဆုိတာ အဂၤလိပ္စကား ၂
လံုး Malicious Software ကိုေပါင္းစပ္ျပီး ကြန္ပ်ဴတာပညာရွင္ေတြက
အလြယ္ေခၚၾကတဲ ့virus လို program ေတြပါပဲ.. အဲဒိ Malware
ကကြန္ပ်ဴတာပိုင္ရွင္ရ႕ဲ ခြင့္ျပဳခ်က္မရပဲ ၊ မသိေစပဲ single computer /
server / computer network ထဲ ၀င္ျပီး ကြန္ပ်ဴတာ System
ပ်က္ဆီးေစနိုင္ေအာင္ ၊ အေႏွာက္အယွက္ျဖစ္ေအာင္ ေရးေလ့ရွိၾကပါတယ္..Malware
တစ္ခုမွာ Computer VIrus , worms, trojan horses, most rootkits, spyware,
dishonest adware, crimeware and other malicious and unwanted software
ေတြပါ၀င္ေလ့ရွိပါတယ္..

၃။ Worm

worm ဆိုတာက virus
နဲ႔ဆင္တူေအာင္ေရးထားၾကတာပါပဲ.. virus တစ္ခုရဲ႕ Sub-class
လို႕လည္းေခၚလို႕ရပါတယ္... သူကေတာ့ Virus လို လူကျဖန္႕မွ ပ်ံ႕တာမ်ဴိးမဟုတ္ပဲ
သူပါသူ Computer network ထဲမွာရွိတဲ႔ အျခားကြန္ပ်ဴတာေတြကို
လူရဲ႕လုပ္ေဆာင္ခ်က္လံုး၀မပါပဲနဲ႔ ပ်ံ႕ႏွံ႕ေစတာျဖစ္ပါတယ္...သူ႔ပါသူ
ျဖန္႔နိုင္တဲ႔ စြမ္းရည္ရွိတာေပါ့ေနာ္...အၾကီးမားဆံုး အႏၱရာယ္ကေတာ့ သူ က
သူ႕ပါသူ System file တစ္ခုလို အေယာင္ေဆာင္ျပီး သူ႕ကိုယ္သူ သန္းေပါင္း ၁၀၀
ေလာက္ copy ပြားနိုင္ပါတယ္၊ Hard disk ရဲ႕ used space ကို
မ်ားလာေစတယ္..Computer ရဲ႕ System memory usage ေတြ မ်ားလာေစတယ္.. network
bandwidth ေတြကိုတက္လာေစတယ္... Run ထားတဲ႔ program ေတြကို not responding
ခဏခဏျဖစ္လာေစတယ္.. လူသိမ်ားတဲ႔ worm ကေတာ့ Blaster Worm
ပါ.. ထြင္လိုက္တဲ႔လူကေတာ့ ၂၀၀၅ ခုႏွစ္တုန္းက အသက္ ၁၈နွစ္ အရြယ္ Jeffrey
Lee Parson ျဖစ္ျပီး ေထာင္ ၁၈ လ က်သြားခဲ႔ပါတယ္.. Blaster worm က windows
စတက္တာနဲ႔ Registry ကီး
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows
auto update = msblast.exe မွာ ေနရာယူပါတယ္ ၊ msblast.exe ဆိုတာက ေတာ့
နာမည္တူေပးထားတာေပါ့

Blaster worm က
Computer System ထဲမွာ ရွိေနျပီဆိုတာနဲ႔ Cracker ေတြက ကြန္ပ်ဴတာကို Remote
လုပ္ျပီး ထိန္းခ်ုဳပ္နိုင္ေအာင္ ေရးထားပါတယ္..

၄။ Trojan Horse

Trojan horse ကို Trojan
လို႔လည္းေခၚပါတယ္.. Trojan ဆိုတဲ႔ ျမင္းရုပ္ၾကီးအေၾကာင္း ငယ္ငယ္က
ကမာၻ႔သမိုင္းမွာ သင္ဖူးၾကမွာ ေပါ့.. Tri ဇာတ္ကားလည္း ၾကည့္ဖူးၾကမွာပါ...
အဲဒိထဲကလိုပဲ အလုပ္လုပ္တယ္လို႕ေျပာလို႕ရပါတယ္... ပံုမွန္အားျဖင့္
အသံုး၀င္တဲ႔ Software ေတြမွာ ထည့္ထားတတ္ၾကပါတယ္... ဥပမာေပါ့ဗ်ာ... Game
တစ္ခုကို Install ျပီးေဆာ့ေနေပမယ့္ အျခားတစ္ဖက္မွာ Hacker ေတြ Cracker ေတြက
ကြန္ပ်ဴတာထဲကို ၀င္ေမႊေနလို႕ရေအာင္လုပ္ေပးေနတယ္.. အဲဒီေတာ့ အဲဒိ Game ကို
Trojan horse လို႕ေခၚတာေပါ့ .. တစ္ကယ္ေတာ့ Game က တရား၀င္ထုတ္ထားတဲ႔ Game
ပဲ.. ဒါေပမယ့္ Virus infected ျဖစ္ေနတဲ႔ Game လို႕ေျပာရလိုျဖစ္ေနတာေပါ့..
နမူနာ Trojan Horse ကေတာ့ waterfalls.scr ဆိုတဲ႕ free waterfall screen
saver ပဲျဖစ္ပါတယ္..



Trojan horse တစ္ခုဟာ ေအာက္ပါအခ်က္မ်ားကို လုပ္ေဆာင္ေပးနိုင္ပါတယ္...

* Remote Access

* Data Destruction

* Downloader/dropper

* Server Trojan(Proxy, FTP , IRC, Email, HTTP/HTTPS, etc.)

* Disable security software

* Denial-of-service attack (DoS)

၅။ Spyware

သူကေတာ့ သူခိုးေပါ့ေနာ္..
Spy ေတြ ဘယ္လိုအလုပ္လုပ္သလဲဆိုတာသိၾကမွာပါ.. သူလဲအဲလိုပါပဲ...သူက
ကြန္ပ်ဴတာကို ထိခိုက္ ဖ်က္ဆီးခ်င္မွ ဖ်က္ဆီးမယ္.. ဒါေပမယ့္
ကြန္ပ်ဴတာမွာသံုးေနတဲ႔ user ရ႕ဲ အမ်ိဳးမ်ိဳးေသာ အခ်က္အလက္ေတြ၊ အေရးၾကီး တဲ႔
Data ေတြကို သူ႕ရ႕ဲ Main server တစ္ခုခုကို ေန႔စဥ္ သတင္းပို႕ေပးေနတယ္...
Spyware ေတြက မ်ားေသာအားျဖင့္ Web browser ေတြကေန ၀င္နိုင္ပါတယ္... ျပီးရင္
သူက Browser home page ကိုေျပာင္းထားတတ္ပါတယ္..သင့္ကို Error message ေတြ
အမ်ိဳးမ်ိဳးျပမယ္..(ဥပမာ- သင့္ကြန္ပ်ဴတာမွာ problems
ေတြမ်ားေနျပီ..အဲဒါေတြျပင္ခ်င္ရင္ ေအာက္ကခလုတ္ကို ႏွိပ္ပါ) စသျဖင့္
ဆြဲေဆာင္မယ္၊ သင္က link တစ္ခုကို click လိုက္ေပမယ့္ သင္မဖြင့္ပဲနဲ႔ အျခား
Porn Site ေတြ အလိုလိုပြင့္လာ မယ္ စသျဖင့္ေပါ့ဗ်ာ... တစ္ခ်ိဳ႕ လူေတြက http cookie
ေတြကို Spyware ေတြလို႕ ထင္ၾကပါတယ္.. တကယ္ေတာ့မဟုတ္ပါဘူး ဒါေပမယ့္ အဲဒိ
cookie ထဲမွာ Spyware က track လုပ္နိုင္တဲ႔ Data ေတြပါလာတတ္တာေၾကာင္ ့
Spyware Remover ေတာ္ေတာ္မ်ားမ်ားက Cookie ေတြကို ဖ်က္ပစ္ၾကတာပါ. Spyware
ကို ကာကြယ္ခ်င္ရင္ေတာ့ pop-ups က်လာတဲ႔ link ေတြကို ေရွာင္တာေကာင္းပါတယ္...
Free Spyware Remover ေတြနဲ႔လည္းကာကြယ္နိုင္ပါတယ္...

၆။ Adware

Adware ဆုိတာကေတာ့
Advertising-supported software (သို႔) software package
တစ္ခုျဖစ္ပါတယ္.... သူကေတာ့ Screen မွာ Automatic ေပၚလာေအာင္ဖန္တီးထားျပီး
Download အတင္းလုပ္ခိုင္းပါတယ္... အခ်ိဳ႕ေသာ Adware မ်ားဟာ Spyware
မ်ားျဖစ္တတ္ၾကပါတယ္...

၇။ Crimeware

Crimeware ဆိုတာကေတာ့
Spyware, Adware, Malware အမ်ိဳးအစားေတြထဲမွာပါပါတယ္..
သူ႕ရဲ႕ရည္ရြယ္ခ်က္ကေတာ့ financial crime
ေတြအတြက္ရည္ရြယ္ျပီးေရးၾကတာမ်ားပါတယ္..

သူက
user password ေတြ၊ links ေတြ၊ အခ်က္အလက္ေတြ ကို မွတ္သားထားႏိုင္ျပီး
သူ႔ကို Run ထားတဲ႔လူက ျပန္ဖြင့္ၾကည့္ျပီး user data ေတြကို
ခိုးယူနိုင္တာေပါ့.... ဥပမာေျပာရရင္

ခုေခတ္စားေနတဲ႔ key logger တို႕ .. keystroke logging software တို႕ဟာ Crimeware အမ်ိဳးအစားေတြပဲျဖစ္ပါတယ္...

Funny Virus သတ္နည္း

Funny ၀င္ၿပီဆိုရင္ Safe Mode ကေနလဲ ၀င္သတ္လို႔ မရေတာ့ပါဘူး... Safe Mode မွာပါ Funny က Active ျဖစ္ပါတယ္....



အလြယ္ဆံုးနဲ႔ အထိေရာက္ဆံုးနည္းကို ေျပာျပပါ့မယ္....



Funny က msiexec ဆိုတဲ့ Folder အျဖစ္ စက္ထဲမွာ ေနရာယူပါတယ္... Folder ထဲမွာေတာ့ msi.exe + update.exe ဖိုင္ ႏွစ္ဖိုင္ ရွိပါတယ္...



Funny ၀င္၀င္ခ်င္းမွာ

C:\Documents and Settings\Administrator\Application Data

C:\Documents and Settings\LocalService\Application Data

အဲ့ဒီ့ႏွစ္ေနရာမွာ အရင္ဆံုး ေနရာယူပါတယ္...

ၿပီးေတာ့ Autorun.inf ဖိုင္နဲ႔လဲ ေထာက္ပံ့ေပးထားပါတယ္... Autorun.inf က update.exe ကို ေထာက္ပံ့တာပါ...



ေနာက္တစ္ခုအေနနဲ႔

kill.exe ဖိုင္တစ္ဖိုင္က c:\Windows\system32\DirectX ထဲမွာ ရွိျပန္ပါတယ္....



ကဲ... ေနရာေတြ လဲသိၿပီ....



Boot CD တစ္ခ်ပ္နဲ႔ Boot တက္ပါ... Search >> msiexec ကိုရွာ Folder ကို Del လုပ္..

kill.exe ကို Del လုပ္..



autorun.inf ကို Del..လုပ္

မ်ိဳးျပဳတ္ေပါ့ funny ေရ....



တစ္ခုေတာ့ သတိေပးခ်င္ပါတယ္.. Funny ၀င္တာ ၾကာေနတဲ့စက္...

မိန္းကေလးပံုေပၚၿပီးတဲ့ စက္ေတြအတြက္ေတာ့ Dll ဖိုင္ေတြ ပ်က္သြားပါၿပီ... Dll

icon ပံုစံနဲ႔ စက္ထဲမွာ exe ဖိုင္ေတြ ပြားပါတယ္... C:\ ေအာက္မွာ ရွိေသာ

Folder ေတြ အကုန္လံုးကို Hidden လုပ္ပစ္ပါတယ္..



ကဲ သိေနၿပီဆိုေတာ့ Boot CD ရဲ႕ အသံုး၀င္ပံုကို လက္ေတြ အသံုးခ်ၾကတာေပါ့ဗ်ာ....



Desktop ေပၚက Funny Folder အတြက္ေတာ့



Desktop properties >>> Desktop >>> Customize >>>Clean Desktop Now

ကို ႏွိပ္.. Funny ကိုေရြး... ၿပီးရင္...Unuse Desktop ဖိုဒါကို Del လုပ္လိုက္...



အဆင္ေျပႏိုင္ၾကပါေစ...



Funny အခ်ိန္ၾကာလာတာနဲ႔အမွ် ေနရာယူမႈ ပိုမို မ်ားျပားလာပါတယ္....





Desktop, Mycompter ထဲက Funny (Folder)ကို Register Editor ထဲ က ဖ်က္ခ်င္ရင္ေတာ့



HKEY_CLASSES_ROOT\CLSID\{FD4DF9E0-E3DE-11CE-BFCF-ABCD1DE12345}

ကိုဖ်က္လိုက္ပါ။

အားလံုးအဆင္ေျပၾကပါေစ...

Credit : ျမန္မာခ်စ္သူမိသားစု

Read More