Sunday, August 25, 2013

Newfolder.exe virus ကိုသတ္ၾကည့္ၾကမယ္

Newfolder.exe virus ဆိုရင္ကြန္ပ်ဴတာနဲ႕ပတ္သက္ျပီးအေတြ႕အၾကံဳရွိတဲ့သူတိုင္း
သိၾကပါတယ္။ ဒီေကာင္စက္ထဲကို၀င္ျပီဆိုရင္ေတာ္ေတာ္ေလးလည္းစိတ္ပ်က္ဖို႕
ေကာင္းပါတယ္။ သူက windows ရဲ႕ system file ေတြကိုေတာ့မဖ်က္ဆီးဘူးဗ်။
Memory Stick ထဲကို၀င္ျပီဆိုရင္ အရင္ဆံုး stick ထဲက folders တိုင္းရဲ႕အတြင္း
မွာ အဲဒီ folder name နဲ႕နာမည္တူတဲ့ folder ပံုစံနဲ႕ .exe file တစ္ခုဆီကိုပြား
လိုက္ပါတယ္။ အဲဒီ folder အေယာင္ေဆာင္ထားတဲ့ .exe application folder
ေတြကို double click နွိပ္မိလိုက္တာနဲ႕ စက္ထဲကို၀င္သြားပါတယ္။ အဲဒီေနာက္မွာ
ေတာ့ ကြန္ပ်ဴတာထဲမွာ ခဏခဏ auto refresh လုပ္ပါတယ္။ အဲဒီေတာ့ full
screen နဲ႕ အလုပ္လုပ္တဲ့ applications ေတြဆိုရင္သူ႕အလိုလို auto minimize
ျဖစ္ျဖစ္သြားတတ္ပါတယ္။ ေနာက္ျပီးေတာ့သူက windows ရဲ႕ system file ျဖစ္
တဲ့ dwm.exe ဆိုတဲ့ file ကိုသြားကပ္ပါတယ္။ ဒီေတာ့ေနာက္ပိုင္းမွာ အဲဒီ virus
ကိုသတ္လိုက္ျပီဆိုရင္ dwm.exe file ပါပါသြားတတ္ပါတယ္။ အဲဒီေတာ့ window
ရဲ႕ aero effects ေတြသံုးလို႕မရေတာ့ဘူးဗ်။ ဒါကေတာ့ virus ရဲ႕အလုပ္လုပ္ပံုပါ။
သူ႕ကိုသတ္မယ္ဆိုရင္..ပထမဆံုး..virus ၀င္ေနတဲ့ memory stick ကို antivirus
software တစ္ခုခုကို update လုပ္ျပီးသတ္လိုက္ပါမယ္။ အဲဒီလိုသတ္လိုက္ရင္
anti-virus software က autorun.inf ဆိုတဲ့ file ရယ္၊ RECYCLER ဆိုတဲ့

folder ရယ္၊ ေနာက္တစ္ခုကေတာ့ System Volume Information ဆိုတဲ့
folders ေတြရယ္ကိုဖ်က္ေပးပါတယ္။ ဒါေပမဲ့ဘာက်န္ေသးလဲဆိုေတာ့ virus က
လုပ္သြားတဲ့ folders ေတြတစ္ခုျခင္းစီထဲမွာရွိေနတဲ့ parent folder name နဲ႕
တူေနတဲ့ .exe application type folder ေတြကအမ်ားၾကီးက်န္ေနမွာပါ။ အဲ
ဒီလိုက်န္ေနရင္ သူတို႕ကိုျပန္ျပီး click နွိပ္မိတာနဲ႕ virus ကျပန္၀င္လာမွာပါ။
ဒီေတာ့ ဘယ္လိုလုပ္မလဲ.. folder တစ္ခုခ်င္းစီထဲ၀င္လိုက္၊ ထြက္လိုက္လုပ္ျပီး
တစ္ခုခ်င္းစီလိုက္သတ္မလား ? :D
ကၽြန္ေတာ့ရဲ႕ေခါင္းစဥ္ကအခုမွလာမွာဗ်။ အဲဒီလိုအေပၚကျပႆနာကိုေျဖရွင္းေပး
မဲ့ software ေလးကေတာ့ Agent Ransack ပဲျဖစ္ပါတယ္။ သူက USB stick
ထဲမွာရွိတဲ့ folders ေတြ၊ files ေတြကို parent ေတြ၊ child ေတြခြဲမေနဘဲ
window တစ္ခုထဲမွာပဲအားလံုးကိုျပေပးပါတယ္။ ေနာက္ျပီးသူက file name
ဒါမွမဟုတ္ file extension နဲ႕ filter လုပ္ျပီး scan ဖတ္ၾကည့္လို႕ရပါေသးတယ္။
ဒီ software ေလးကိုလိုခ်င္တယ္ဆိုရင္ေတာ့ ေအာက္မွာေဒါင္းလိုက္ဗ်ာ။

Agent Ransack Download 

သူက antivirus program မဟုတ္သလို virus remover လည္းမဟုတ္ပါဘူး။
ဒါေပမဲ့ newfolder.exe virus ကုိသတ္ျပီး virus လက္က်န္ရွင္းဖို႕အတြက္က
ေတာ့ အမွန္တကယ္ကိုအသံုး၀င္ပါေၾကာင္း…..:)

Original Link : http://myanmarnetworker.wordpress.com/

No comments:

Post a Comment