Language Bar ကုိပိတ္ေသာvirus အသစ္ေပၚေန
ေဟး... hacker တို႔ေရ...
အခု language bar ကိုပိတ္တဲ႔ virus တစ္ေကာင္ထြက္ေနတယ္ဗ်ိဳ႕ အဲဒီအေကာင္ကို manual သတ္လို႔ေတာ႔ရျပီ anti-virus နဲ႔ေတာ႔မစမ္းရေသးဖူး... အဲဒီအေကာင္ အလုပ္လုပ္ပံုက ဒီလိုဗ်....
source file က MS-DOS.com ပါ... သူနဲ႔အတူပါတာက autorun.inf ဆိုတဲ႔ file ပါ... အဲဒီအေကာင္ run သြားျပီဆိုရင္ task manager မွာ Global.exe ရယ္ system.exe ရယ္ svchost.exe ဆိုျပီးေတာ႔ run ပါတယ္.... ေနာက္ျပီး registry ကိုျပင္လည္း သြားျပင္ပါတယ္... အဲဒီအေကာင္ျပင္သြားတာေတြက ဘာေတြလဲဆိုတာေတာ႔ ကြ်န္ေတာ္လဲ မေျပာတတ္ပါဘူး... backup လုပ္ထားတဲ႔ ဖိုင္လားပါလားေတာ႔မသိဖူး C:\WINDOWS\pchealth\Global.exe
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\system32\dllcache\Default.exe
C:\WINDOWS\system\KEYBOARD.exe
C:\WINDOWS\Fonts\Fonts.exe
C:\WINDOWS\Cursors\Boom.vbs
C:\WINDOWS\Help\microsoft.hlp
C:\windows\fonts\tskmgr.exe
C:\windows\media\rndll32.pif
အဲဒီဖိုင္ေတြေတာ႔ေတြ႔တယ္....
မွတ္ခ်က္။ ။ကြ်န္ေတာ္ pan drive မွာေတာ႔ ကြ်န္ေတာ္႔ရဲ႕ folder ေတြကို hidden လုပ္ျပီ အဲဒီ file name ေတြနဲ႔ folder ပံုစံ application ေတြကို ျပထားပါတယ္... သတိထားၾကပါ pan drive သံုးသူေတြကိုေျပာပါတယ္... folder ေတြထဲမ၀င္ခင္မွာ ၀င္မယ္႔ folder ကို selectေပးျပီး ALT+ENTER ပဲျဖစ္ျဖစ္၊ right click > properties ပဲျဖစ္ျဖစ္ properties ထဲက general က type မွာ folder လို႔ေပၚေနတယ္ဆိုရင္ အဲဒါ folder အစစ္ပါ... ဒါမွမဟုတ္ဘဲ application လို႔ျဖစ္ေနတယ္ဆိုရင္ေတာ႔ အဲဒီ folder ဟာ folder အစစ္မဟုတ္ပါဘူး... ဒီလိုနဲ႔ properties ထဲကိုအရင္၀င္ၾကည့္ျပီး စိတ္ခ်ရမွ folder ထဲကို၀င္ၾကပါလို႔ သတိေပးလိုက္ပါတယ္... ဒါမွမဟုတ္ရင္ OS ျပန္တင္ရလိမ္႔မယ္...
အဲဒီအေကာင္ကိုလိုခ်င္ရင္ ေျပာပါ။ mail ကေနပို႔ေပးလိုက္ပါ႔မယ္....
အခု language bar ကိုပိတ္တဲ႔ virus တစ္ေကာင္ထြက္ေနတယ္ဗ်ိဳ႕ အဲဒီအေကာင္ကို manual သတ္လို႔ေတာ႔ရျပီ anti-virus နဲ႔ေတာ႔မစမ္းရေသးဖူး... အဲဒီအေကာင္ အလုပ္လုပ္ပံုက ဒီလိုဗ်....
source file က MS-DOS.com ပါ... သူနဲ႔အတူပါတာက autorun.inf ဆိုတဲ႔ file ပါ... အဲဒီအေကာင္ run သြားျပီဆိုရင္ task manager မွာ Global.exe ရယ္ system.exe ရယ္ svchost.exe ဆိုျပီးေတာ႔ run ပါတယ္.... ေနာက္ျပီး registry ကိုျပင္လည္း သြားျပင္ပါတယ္... အဲဒီအေကာင္ျပင္သြားတာေတြက ဘာေတြလဲဆိုတာေတာ႔ ကြ်န္ေတာ္လဲ မေျပာတတ္ပါဘူး... backup လုပ္ထားတဲ႔ ဖိုင္လားပါလားေတာ႔မသိဖူး C:\WINDOWS\pchealth\Global.exe
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\system32\dllcache\Default.exe
C:\WINDOWS\system\KEYBOARD.exe
C:\WINDOWS\Fonts\Fonts.exe
C:\WINDOWS\Cursors\Boom.vbs
C:\WINDOWS\Help\microsoft.hlp
C:\windows\fonts\tskmgr.exe
C:\windows\media\rndll32.pif
အဲဒီဖိုင္ေတြေတာ႔ေတြ႔တယ္....
မွတ္ခ်က္။ ။ကြ်န္ေတာ္ pan drive မွာေတာ႔ ကြ်န္ေတာ္႔ရဲ႕ folder ေတြကို hidden လုပ္ျပီ အဲဒီ file name ေတြနဲ႔ folder ပံုစံ application ေတြကို ျပထားပါတယ္... သတိထားၾကပါ pan drive သံုးသူေတြကိုေျပာပါတယ္... folder ေတြထဲမ၀င္ခင္မွာ ၀င္မယ္႔ folder ကို selectေပးျပီး ALT+ENTER ပဲျဖစ္ျဖစ္၊ right click > properties ပဲျဖစ္ျဖစ္ properties ထဲက general က type မွာ folder လို႔ေပၚေနတယ္ဆိုရင္ အဲဒါ folder အစစ္ပါ... ဒါမွမဟုတ္ဘဲ application လို႔ျဖစ္ေနတယ္ဆိုရင္ေတာ႔ အဲဒီ folder ဟာ folder အစစ္မဟုတ္ပါဘူး... ဒီလိုနဲ႔ properties ထဲကိုအရင္၀င္ၾကည့္ျပီး စိတ္ခ်ရမွ folder ထဲကို၀င္ၾကပါလို႔ သတိေပးလိုက္ပါတယ္... ဒါမွမဟုတ္ရင္ OS ျပန္တင္ရလိမ္႔မယ္...
အဲဒီအေကာင္ကိုလိုခ်င္ရင္ ေျပာပါ။ mail ကေနပို႔ေပးလိုက္ပါ႔မယ္....
Tags: Caution
Views: 291
Replies to This Discussion
-
Permalink Reply by Htet Htet Aung on -
လိုခ်င္ပါရဲ့ everdrinker007 ေရ....ပို႔ေပးပါအံုးဗ်....က်ဳပ္က ဒါမ်ိဳးေတြဆို အရမ္းစိတ္၀င္စားတယ္..... က်ဳပ္ေမးက hha2007@gmail.com ပါ....ေက်းဇူးဗ်ိဳ႕....
-
Permalink Reply by everdrinker007 on -
ဟုတ္ကဲ ့ပုိ ့ေပးလုိက္ပါမယ္ အဲဒီ virus ကုိdouble click မႏွိပ္ရင္ဘာမွမျဖစ္ပါဘူး။
double click လုပ္လုိက္ျပီဆုိရင္ system 32 ေအာက္ကုိတန္း၀င္ေတာ့ဘဲ။
ုုုုုုုုုူူူူုkaspersky ကေတာ့မႏုိ္င္ေသးပါဘူး။အခုNorton နဲ ့ေတာ့စမ္းၾကည္ ့ေနပါတယ္။
ရမရေတာ့မသိေသးပါဘူး
-
Permalink Reply by fidodiko on -
h' h' bro..
i want that virus..pls mail to me bro thz!
kohtoo.23@gmail.com
-
Permalink Reply by Networkingcrazy on -
အခုလို အသစ္အဆန္းေလေတြေျပာျပာတာေက်းဇူးတင္တယ္ဗ်ာ ။
-
Permalink Reply by theghost on -
Plz ! share this virus to my gmail address!
gmail address ::bluerays.n@gmail.com
-
Permalink Reply by Zeyar on -
Dear Mr.Drinker...
I am not Hacker. But, I am interesting that Virus. So, please be me share this Virus. I went to be participate that solution.
zeyar.htunmyint@gmail.com
-
Permalink Reply by AungAungAyeOo on -
Oh.
I want it.
plz sent me bro.
my mail is aungaungayeoo@gmail.com
-
Permalink Reply by lynndragon on -
ကြၽန္ေတာ့္ကုိ လည္းပုိ႔ေပးပါ။ကြၽန္ေတာ့္ေမးက lynndragon.08@gmail.com
-
Permalink Reply by apple on -
ကဲ ဘယ္လိုရွင္းရမွာလဲ..
ကၽြန္ေတာ္စက္မွာ Language Bar ေပ်ာက္သြားျပီး
OS ျပန္တင္၇မွာလား
Latest Activity
Lionslayer replied to Thiha Oo's discussion 'Zawgyi font issue on Android tablet'
Min Htet Linn replied to Min Htet Linn's discussion 'ကူညီႀကပါအံုးခင္ဗ်ာ'
aungnaingwin replied to Min Htet Linn's discussion 'ကူညီႀကပါအံုးခင္ဗ်ာ'
Discussion posted by Gee
aknyunt replied to Thiha Oo's discussion 'Zawgyi font issue on Android tablet'
Richard Htin updated their profile
Discussion posted by GaaRa
Sithu Kyaw updated their profile
Min Htet Linn replied to Min Htet Linn's discussion 'ကူညီႀကပါအံုးခင္ဗ်ာ'
fixcomputerservices replied to Min Htet Linn's discussion 'ကူညီႀကပါအံုးခင္ဗ်ာ'
© 2012 Created by Ko Chit.
