လြိဳင္ေကာ္ virus

ဒီလင့္ခ္ေလးမွာ သြားၿပီး ေဒါင္းႏိုင္ပါတယ္။

http://myanmarchatonline.org/files/LoikawVirusRemoval.zip

လက္တေလာ ေသာင္းက်န္းေနတဲ့ လြိဳင္ေကာ္ဗုိင္းရပ္စ္ေလးပါ။
Run လုိက္တာနဲ႕ အိုေကပါတယ္။ အားလံုး.ေ၇ာဂါပိုးကင္းစင္ၾကပါေစ။

I love you virus ကိုသတ္မယ္

ကဲစကားေတြလဲ သိပ္မေျပာေတာ့ပါဘူး .. ဒီေန႔မနက္ သူငယ္ခ်င္းတစ္ေယာက္ က သူမိေနတဲ့ ဗုိင္းရပ္စ္အေၾကာင္းေျပာျဖစ္သြားတယ္ .. ဗုိင္းရပ္စ္နာမည္က I love you. တဲ့ သိၾကမွာပါ .. ကၽြန္ေတာ္က အဲ့ဒီ့ေကာင္ျဖစ္တာက ေတာ္ေတာ္ၾကာၿပီဆုိေတာ့ ၿငိမ္ေနလုိက္တာ . အခုေနာက္တစ္ခါ ျဖစ္တဲ့သူမ်ားအတြက္ တင္ေပးလုိက္ပါတယ္ .. ေအာက္ကဖုိင္ေလးကုိ download လုပ္ပါ .. password က iloveyou ပါ .. ၿပီးရင္ run လုိက္ပါ .. computer restart ျဖစ္သြားပါလိမ့္မယ္ ...
ကဲေဒါင္းရမယ့္ဖုိင္က ဒီမွာ ပါ ...

မွတ္ခ်က္။ ။ ညီေနမင္း ® MyanmarBlogger

Funny Virus

ကြ်န္ေတာ္လဲ အဲဒီဗိုင္းရပ္စ္ကို သတ္ဖူးတယ္ဗ်။ အဲဒီဗိုင္းရပ္စ္က

C:\Documents and Settings\username\Application Data\msi အဲဒီဖိုလ္ဒါထဲမွာ(msi ဘာဆိုလားပဲ) msi.exe ရယ္ update.exe ရယ္ရွိတယ္ဗ်။ အဲဒီမွာပဲလားဆိုရင္မဟုတ္ဘူးဗ်။ သူက အဲဒီေနရာအားလံုးမွာရွိတယ္။ နားလည္ေအာင္ထပ္ေျပာရရင္

C:\Documents and Settings\All Users\Application Data\msi ဆိုတာမွာလဲ ထုိနည္း၄င္းပဲရွိတယ္ဗ်။ ပိုျပီးေသေသခ်ာခ်ာသိခ်င္ရင္ေတာ့ search နဲ႔ရွာၾကည့္ေပါ့။ ရွာတဲ့ေနရာမွာလဲ ရွာတာကို hidden ပါေပၚေအာင္ရွာခိုင္းပါ။ ေသခ်ာတာတစ္ခုကေတာ့ search လဲေခၚလို႔မရေလာက္ဘူးထင္တယ္ဗ်။ ရမယ္ဆိုရွာၾကည့္ေပါ့။ မရဘူးဆိုရင္ေတာ့

http://nyameeeain21286.googlepages.com/RemoveRestrictionsToolv3.0Betachanh..exe

http://nyameeeain21286.googlepages.com/Enablev2.0.exe
အဲဒီ ေဆာ့ဝဲလ္ႏွစ္ခုအကူအညီနဲ႔ေဖာ္ျပီရွာၾကည့္ေပါ့။ ေနာက္ဆံုး desktop ေပၚက funny ဆိုတဲ့ ဖိုင္ကိုဖ်က္ဖို႔အတြက္ေတာ့ မေသခ်ာဘူးဗ်။ ကြ်န္ေတာ္တုန္းကေတာ့ရသြားတယ္။ ေနာက္စက္တစ္လံုးမွာသတ္ၾကည့္ေတာ့မရဘူး။ ဘယ္လိုလဲဆိုေတာ့ registry ထဲမွာ funny ဆိုျပီးရွာတယ္ဗ်ာ ေတြ႕ေတာ့ ဖိုလ္ဒါလိုက္ၾကီးဖ်က္လိုက္တယ္။ အဲလိုလုပ္လိုက္တာ delete လုပ္လို႔ရသြားတယ္။ အဲဒါမလုပ္ခင္တုန္းက delete လုပ္ဖို႔ေတာင္မေပၚဘူးမဟုတ္လားဗ်။

အဲဒီဗိုင္းရပ္စ္သတ္ရတာေတာ္ေတာ္ေတာ့လက္ေပါက္ကပ္တ ယ္ဗ်။ ဪ ေမ့လို႔ အေပၚကအဆင့္ေတြမွာ update.exe နဲ႔ msi.exe ကိုမသတ္ခင္ taskmanager မွာ end process အရင္လုပ္ဖို႔မေမ့နဲ႔ေနာ္။ အဲဒါလုပ္ထားမွ ဖ်က္လို႔ရမွာဗ်။ ကြ်န္ေတာ္လဲေရးတတ္သေလာက္ေရးလိုက္တယ္ဗ်ာ။ နားလည္လားေတာ့မသိ :)

ဟုတ္ပါတယ္။ Desktop, Mycompter ထဲက Funny (Folder)ကို ဖ်က္ခ်င္ရင္ေတာ့။ Register Editor ထဲ က ဒါကုိHKEY_CLASSES_ROOT\CLSID\{FD4DF9E0-E3DE-11CE-BFCF-ABCD1DE12345} ဖ်က္လိုက္ပါ။

မွတ္ခ်က္။ ။ ဒီလင့္ကိုကူယူပါတယ္ (http://www.mysteryzillion.org/forums/archive/index.php?t-4303.html)

SVCHOST.EXE ကုိုသတ္မယ္...

SVCHOST.EXE က Flash Drive မ်ားမွတဆင့္ မိမိကြန္ပ်ဴတာဆီသို႔ အခ်ိန္မေရြးေရာက္ႏိုင္ပါတယ္..

သူတိုက္ခိုက္ျခင္းခံရရင္ Signature ေတြအေနနဲ႕ ဒီလိုျပေလ့ရွိပါတယ္..
ကြန္ပ်ဴတာစဖြင့္လိုက္တာနဲ႕..
1. အဲဒီအခ်ိန္က သံုးခဲ့တဲ့ Flash Drive ကိုျပန္ေတာင္းေနတတ္ပါတယ္..
2. Windows Directory ကိုမေခၚပဲနဲ႕ တက္လာပါတယ္..
ဒါဆိုရင္ေတာ့ SVCHOST.EXE ရဲ႕ တိုက္ခိုက္ျခင္းကိုခံေနရၿပီလို႔ မွတ္ယူႏိုင္ပါတယ္..

တကယ္ေတာ့ SVCHOST ဆိုတာ ကၽြန္ေတာ္တုိ႔ရဲ႕ System ထဲမွာအမွန္တကယ္အလုပ္လုပ္ေနတဲ့ File ပါ..
ခုေျပာတဲ့ SVCHOST.EXE ကေတာ့ သူလို႔ထင္ေယာင္ထင္မွားျဖစ္ေအာင္ ပံုမွားရိုက္တာေပါ့..
Process ထဲကေန သူ႔ကို Kill မယ္ဆို အမွန္တကယ္အလုပ္လုပ္ေနတဲ့ System File နဲ႕မွားယြင္းတတ္ပါတယ္..
အခ်ိဳ႕ကေတာ့ သူ႕ကို Process ကေန Kill လုိက္ေပမယ့္ ကြန္ပ်ဴတာျပန္ဖြင့္လိုက္တာနဲ႕ သူကျပန္တက္လာပါတယ္..
Antivirus ကလည္းသူ႔ကိုရွာမေတြ႕ႏိုင္ပါဘူး.. ဘာေၾကာင့္လဲဆိုေတာ့ သူက System File ေယာင္ေဆာင္ထားတာကိုး..

ကၽြန္ေတာ့္မွာေတာ့ သူ႕ကိုသတ္စရာနည္းေလးရွိပါတယ္.. အကယ္လို႔မ်ား မိမိကြန္ပ်ဴတာမွာ ၀င္ေနရင္စမ္းၾကည့္ၾကပါလား..
ေအာက္ကအဆင့္ေလးေတြတဆင့္ခ်င္းလုပ္ၾကည့္ပါေနာ္..

1. Task Manager ေခၚၿပီး Process Tab ေအာက္က svchost.exe ကို End Process လုပ္လိုက္ပါ... svchost.exe ေတြကေတာ့အမ်ားႀကီးျဖစ္ေနၿပီ.. ဘယ္တစ္ခုကို End ရမွန္းမသိျဖစ္ေနၾကၿပီထင္ပါရဲ႕.. လြယ္ပါတယ္.. ကၽြန္ေတာ္တုိ႔ ကြန္ပ်ဴတာထဲကို ဘယ္ User Name နဲ႕၀င္သလဲဆိုတာအရင္ဆန္းစစ္ၾကည့္ဖို႔ေတာ့လိုပါတယ္.. မိမိ၀င္ထားတဲ့ User Name ေအာက္မွာ run ေနတဲ့ svchost.exe ကို End Process လုပ္ရမွာပါ... မိမိဘယ္ User Name မွာ၀င္ေနသလဲဆိုတာ Task Manager Windows ရဲ႕ User ဆိုတဲ့ Tab ေအာက္မွာ ၾကည့္ႏိုင္ပါတယ္..

2. Run Command (Windows+R) ကိုေခၚၿပီး Restore လို႔ ရုိက္ထည့္ၿပီး Enter ႏွိပ္လိုက္ပါ.. ၿပီးရင္ Tool>Folder Options ကိုသြားပါ...
ၿပီးရင္ View Tab ေအာက္မွာ Show Hidden Files & Folders ကို Check လုပ္ပါ..
ေနာက္တဆင့္အေနနဲ႕ Hide Protected Operating Files System ကို Uncheck လုပ္ေပးပါ..
Operating Files System ကိုေဖာ္မွာျဖစ္တဲ့အတြက္ေၾကာင့္ သူကအတည္ျပဳခ်က္ေတာင္းပါလိမ့္မယ္ Yes ကိုႏွိပ္ပါ..
အဲဒီအခါ Restore Folder ေအာက္မွာ svchost ဆိုတဲ့ Fileရယ္၊ Data ဆိုတဲ့ Folder ေလးရယ္ မွိန္မွိန္ေလးေပၚလာပါလိမ့္မယ္..
ရဲရဲသာဖ်က္လိုက္ပါ.. Shift+Del နဲ႕ေနာ္.. သင့္ရဲ႕ စက္ကိုဒုကၡေပးေနတာ အဲဒီေကာင္ေပါ့..

3. ေနာက္ဆံုးအဆင့္အေနနဲ႕ Run Command ကိုေခၚၿပီး msconfig ကိုရိုက္ထည့္ပါ.. Enter ႏွိပ္ပါ
startup Tab ကိုသြားပါ.. အဲဒီေအာက္မွာလည္း svchost ဆိုတာရွိေနပါလိမ့္မယ္.. Uncheck လုပ္ေပးပါ.. သူက သင့္ကြန္ပ်ဴတာဖြင့္တုိင္း svchost အလုပ္လုပ္ေနေအာင္ အဲဒီကေနခိုင္ေနတာပါ.. ၿပီးရင္ OK ႏွိပ္ပါ.. Restart ျပဳလုပ္ေပးဖို႔လိုေၾကာင္းေျပာပါလိမ့္မယ္.. Restart ကိုႏွိပ္ပါ..
စက္ျပန္တက္လာရင္အားလုံးအဆင္ေျပသြားပါလိမ့္မယ္...


မွတ္ခ်က္...ျမန္မာအင္ဂ်င္နီယာဖိုရမ္မွ...မွီျငမ္းထားပါသည္...

ပုိင္ဆုိင္ခြင့္မရွိတဲ့ အခ်စ္

ေကာင္မေလးေရ

မေမ့ခဲ့ပါဘူး

ေရြးခ်ယ္ခြင့္မရွိခဲ့တဲ့..ငါ့ဘ၀မွာ

အရာရာကုိထိတ္လန့္ေနခဲ့ရတယ္

မင္း..ဘယ္ေတာ့မ်ား.ငါ့ရင္ထဲကထြက္သြားမွလဲေပါ့

ဘယ္သူေတြကငါ့အခ်စ္ေတြကုိ စာနာေပးႏိုင္မလဲလုိ့

အခါခါစဥ္းစားရင္း..ေၾကကဲြေနခဲ့ရသူပါ.

ပုိင္ဆုိင္ခြင့္မွရိွတဲ့.ငါ့ဘ၀ကုိ

ငါ….မုန္းတီးေနမိတယ္

ခ်စ္တယ္ဆုိတဲ့…စကားေလးေတြေတာင္ မင္းဆီကၾကားခြင့္မရွိတာ.

မင္း..ကုိယ့္ကုိ တကယ္မခ်စ္ခဲ့တာလား

ေကာင္မေလးရယ္

Write by Kham Tan

နံရိုးၾကားကဆည္းဆာ

အေမွာင္တစ္ခ်ိဳ႕
အလင္းတို႕ကို
အလစ္သုတ္သြား ..
ၿမိဳ႕ၿပရဲ႕
မထြက္တတ္ေသာ
ဆည္းဆာအား
ေခါင္းပုတ္၍ ႏွဳတ္ဆက္ခဲ႕သည္။

အသံေတြနဲ႕ပ်ာယာ ခပ္ေနတဲ႕
ႏွစ္သက္ေသာ
ၿမစ္ေလးကို ငါသည္
ေက်ာခိုင္းခဲ႕ၿပီ။

အၿပစ္တစ္ခ်ိဳ႕ကို
ေဆးခ်ယ္ခဲ႕သည္
အသစ္တို႕ကိုေတာ႕ ငါသည္
ေဘးဖယ္ခဲ႕သည္ ။

လမ္းတစ္ခ်ိဳ႕အား
မွတ္ထားၿပီး
လမ္းတစ္ခ်ိဳ႕အား
ေမ႕ထားခဲ႕သည္ …
အနိစၥ အာရံုသည္
မလွမ္းမကမ္းတြင္
ငါ႕အား
ခါးေထာက္ၿပီး ၾကည္႕ေနခဲ႕သည္။

သံပတ္ မေပးထားတဲ႕
နာရီၾကည္႕ၿဖစ္သည္
ဒီအခ်ိန္ဆို
အေမ႕ပါးၿပင္မွာ
မ်က္ရည္မို႕ေလာက္ၿပီ ။

အခန္းတစ္ခန္းထဲတြင္ ၿဖစ္သည္။
ပဲ႕တင္သံတို႕ ကင္းစင္သည္။
တစ္ခ်ိဳ႕သည္ ေမွ်ာ္လင္႕ခ်က္တို႕အား
ခင္းက်င္းထားသည္။
တစ္ခ်ို႕သည္ကား ခံစားခ်က္တို႕အား
ရွင္းလင္းထားသည္။

လက္ဖဝါးေပၚမွ
ေၿမစာပင္ တစ္ခ်ိဳ႕အား
ႏွဳတ္ၿဖစ္ခဲ႕သည္ ။
ဒီေန႕သည္
သမိုင္းဦးက်မ္းစာထဲမွ
သစၥာမဲ႕ေသာ
ေန႕တစ္ေန႕ၿဖစ္သည္။

ငိုယိုေနတဲ႕
ေဖါင္တိန္ တစ္ေခ်ာင္းကိုေတာ႕
မေခ်ာ႕ၿဖစ္ခဲ႕
ၾကာရင္ေတာ႕ ကဗ်ာတို႕နဲ႕
ေနသားၾကသြားေပလိမ္႕မည္ ။

ေမ႕တတ္တဲ႕လူတို႕ကိုသာ
ႏွဳတ္ဆက္ၿဖစ္ခဲ႕ၿပီး
သတိရတတ္ေသာ သူတို႕ၾကားမွ
ရုန္းထြက္ခဲ႕သည္။

ဒီလိုနဲ႕ပဲ
ေနဝင္ဆည္းဆာသည္
ေပ်ာက္ရွသြားသည္႕
ငါ၏နံရိုးမွတစ္ဆင္႕
လွလွပပ ဇာတ္သိမ္းသြားခဲ႕သည္။

နင္ယံုရဲ့လား

နင္ ယံုရဲ့လား
ေပါ့ပ်က္ပ်က္ ရမ္သြမ္းေသြး
ေလာကၾကီးကို အေရးမထားတဲ့
ငါ့ ရင္ထဲမွာ
မင္းအတြက္ ေလးနက္ၿခင္းေတြရွိတယ္။

နင္ သိရဲ့လား
မထီမဲ့ၿမင္နဲ့
ေလာကၾကီးအတြက္ ကဗ်ာမဆန္တဲ့
ငါ့ ရင္ထဲမွာ
နင့္ အတြက္ ဂီတသံစဥ္ေတြ ရွိေနတယ္။

နင္ ထင္ရဲ့လား
ၿပံဳးစပ္စပ္ မ်က္ႏွာေပးနဲ့
ငါ့ ရဲ့ရင္ထဲမွာ
နင့္ အတြက္ လြမ္းဆြတ္ၿခင္းေတြရွိတယ္။

နင္ ၿမင္ရဲ့လား
မခ်စ္တတ္ဘူး နင္ထင္ထားတဲ့
ငါ့ ရဲ့ရင္ထဲမွာ
နင့္အတြက္ ခ်စ္ၿခင္းအၿပည့္ရွိတယ္။

နင္ သိထားပါ
လြတ္လပ္ပြင့္လင္း ဟန္ေဆာင္ကင္းတဲ့
ငါ့ ရဲ့ရင္ထဲမွာ
မာနတရားေတြ ရွိေနတယ္ဆိုတာ...။