Myanmar IT Resource Forum
Myanmar IT Resource Forum

You are not connected. Please login or register

View previous topic View next topic Go down  Message [Page 1 of 1]

1 Love Test Virus on 11th April 2009, 7:47 am

sHa92


Founder



Founder
ကြန္ၿပဴတာကို ဆုိးဆုိးရြားရြားထိခိုက္ေအာင္ မလုပ္ထားလို႔ စိတ္တုိင္းက်စမ္းသပ္နုိင္ပါတယ္
ေၿဖရွင္းၾကည့္ၾကပါ
မေၿဖဆုိနုိင္တဲ့သူ ၅ ဦး ၿပည့္လွ်င္ ေၿဖရွင္းနည္းတင္ေပးပါမည္
Code:
[u]http://www.mediafire.com/?t1vwaoil1dg[/u]
သြားေရာက္ ရယူစမ္းသပ္ၾကည့္ုနိုင္ပါတယ္ဗ်ာ



Last edited by $ƴǩǾ on 22nd October 2009, 2:52 pm; edited 3 times in total (Reason for editing : လင့္ၿမင္ရန္ၿပင္သည္)

http://www.myanmaritresource.info

2 Re: Love Test Virus on 17th April 2009, 4:05 pm

ζ. ζ. †


MITR Reader



MITR Reader
ကၽြန္ေတာ္က ေတာ့ စတက္တက္ခ်င္းမေပၚေအာင္ေတာ့ လုပ္ထားတာပဲ။ ဒါေပမဲ့ task manager ေတာ့ ျပန္ေခၚလုိ႔ရဘူးဗ်။ registry ထဲမွာ H_key Local Machine\Software\Microsoft\Windows\Current Version\Run ထဲမွာ love test ဆိုတာေလးပါတာကို delete key နဲ႔ ဖ်က္လုိက္ပါ။ ၿပီးရင္ run ထဲက secpol.msc ကိုေခၚလုိက္ပါ။ အဲဒီမွာ account policies, local policies, public key policies, ip security policies နဲ႔ software restriction policies ဆုိၿပီး ရွိတဲ့အထဲက software restriction policies ကို right click ေခါက္ၿပီး create new policies ကိုသြားလုိ္က္ပါ။ အဲဒါဆို folder 2 ခုနဲ႔ file ၂ ခု ေတြ႔ပါလိမ့္မယ္။ အဲဒီထဲက additional policies ဆိုတဲ့ folder ထဲကို ၀င္လုိက္ပါ။ ေနာက္ right click>>> new hash rule ဆိုၿပိး C:\Windows\System32\driver ထဲက lovetest.exe ကိုေရြးၿပိး apply လုပ္လုိက္ပါ။ ေနာက္တစ္ခါ right click>>>new path rule ဆိုၿပီး ေတာ့ ထပ္လုပ္လုိက္ပါ။ အဲဒါဆိုရသြားပါၿပီ။ ၿပီးရင္ေတာ့ အဲဒီ .exe ေလးကို delete လုပ္လုိက္ေပါ့။ ဟိ အားလံုးလည္းရမယ္ထင္တယ္။

3 အဟင့္ on 20th April 2009, 10:08 am

ေ၀ယံ


MITR New User



နည္းလည္းေတြလဲ စံုေနျပီ
Taskmgr ႕ကလဲပြင့္ဘူး
cmd ထဲကလဲပြင့္ဘူး
Registry ထဲကလဲပြင့္ဘူး
window > system 32 ထဲမွာႀကေတာ့ေတြ ့တယ္
အဟင့္
ျပန္ေခၚေပး ျပန္ေခၚေပး

4 Re: Love Test Virus on 21st April 2009, 12:04 am

sHa92


Founder



Founder
တင္ေပးမယ္ေနာ္
ေၿဖရွင္းနည္းေတြကို
ေလာေလာဆယ္ေတာ့
တစ္ေယာက္ခ်င္းစီကို ဘဲ ေမးလ္ ထဲကေန ပို႔ေပးေနတယ္
ဖုိရမ္ ထဲမွာ မရတဲ့သူ ၅ ေယာက္ေက်ာ္ေတာ့မွ ဘဲ တင္ေပးမယ္
ေၿဖရွင္းနည္း သိသြားတဲ့သူေတြက လည္း မေၿပာၿပရဘူးေနာ္
အၿခားသူေတြကို လည္း ဒုကၡ မေပးရဘူး
ဒါမွ ေပ်ာ္ဖုိ႔ေကာင္းမွာ



Change We Need!
http://www.myanmaritresource.info

5 Re: Love Test Virus on 17th June 2009, 5:39 pm

sHa92


Founder



Founder
ေၿဖၾကဦးေလ...
Virus ေၿဖရွင္းဖို႔ကို စိတ္၀င္စားတဲ့သူနည္းတယ္နဲ႔တူတယ္
ပိတ္လိုက္ေတာ့မယ္ေနာ္....
ဒီေခါင္းစဥ္ေတြကို



Change We Need!
http://www.myanmaritresource.info

6 Re: Love Test Virus on 17th June 2009, 6:33 pm

CrustyDi@per


MITR Reader



MITR Reader
ပိတ္လိုက္ေတာ့မယ္ဆိုၿပီးမပိတ္ေသးပါလား...ကြၽန္ေတာ္ပိတ္လိုက္မယ္ေနာ္

http://ucsycyber.ning.com

7 Re: Love Test Virus on 17th June 2009, 6:39 pm

sHa92


Founder



Founder
မဟုတ္ဘူးခင္ဗ်....
က်ေနာ္ပိတ္မွာက Virus နဲ႔ ပတ္သက္တဲ့ QUIZ ေတြ အားလုံးကို ပိတ္လိုက္မယ္လို႔ေၿပာတာ
အပိုင္းတစ္ခုလုံးပိတ္လုိက္မွာ



Change We Need!
http://www.myanmaritresource.info

8 Re: Love Test Virus on 22nd October 2009, 2:54 pm

sHa92


Founder



Founder
အခု ဒီ ေခါင္းစဥ္ၿပန္ဖြင့္ထားပါတယ္။
ဒါကို ေၿဖခ်င္တဲ့သူ ၿပန္ေပၚလာလို႔ပါ

Mirror Link ေနာက္တစ္ခုကေန တင္ထားပါတယ္။

Code:
http://www.multiupload.com/D7X95AYAMO



Change We Need!
http://www.myanmaritresource.info

9 Re: Love Test Virus on 22nd October 2009, 5:31 pm

z3r0c00l


Administrator



Administrator
ပညာရွိသတိျဖစ္ခဲလားေတာ့ မသိဘူး။ $ƴǩǾ တစ္ေယာက္ Registry ပိတ္ဖို႔ေမ့သြားတယ္ထင္တယ္။
CMD လဲပိတ္မထားဘူး။ ေအးေလ...စမ္းသပ္ဖို႔ဆိုေတာ့ လြယ္ေအာင္လုပ္ေပးထားတာထင္တယ္။

အရင္ဆံုး Run ၾကည့္လိုက္တယ္။ ခဏၾကာေတာ့စက္က System Shutdown ခ်သြားတယ္။
အဲဒီအဆင့္မွာတင္ shutdown -a နဲ႕လုပ္ၾကည့္ေသးတယ္။ မရဘူး။ 3 Sec ေလာက္အလိုမွာ
DOS တစ္ခုေပၚမွာ Cursor ကိုေထာက္ထားၿပီး လုပ္ရင္ရႏိုင္တယ္ဆိုတာသိသြားလို႔ စမ္းၾကည့္ေသးတယ္။ ဒါေပမယ့္မမီေတာ့ဘူး။ စက္က က်သြားေရာ။
ျပန္ၿပီး ဖြင့္လိုက္တယ္။ ျပန္တက္လာေတာ့ ေမးတယ္။ Do you love me ေပါ့။ ဒါနဲ႕ ဘာကိုမွ မႏွိပ္ေသးပဲ CMD ေခၚလိုက္တယ္။ ၿပီးေတာ့ tasklist command နဲ႕ Process ကိုၾကည့္လိုက္တယ္။
အဲဒီမွာ Love_Test.exe ဆုိတာကိုေတြ႕ေတာ့ taskkill /f /im Love_Text.exe ဆိုၿပီး
End Process လုပ္လိုက္တယ္။ ပိတ္သြားေရာ။ ၿပီးေတာ့ Registry ဖြင့္ၾကည့္လိုက္ေတာ့ ရတယ္။
ဒါနဲ႕ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ထဲမွာ 1 ဆိုတဲံ Key ကိုဖ်က္လိုက္တယ္။
သူ႔ရဲ႕ Path က C:\windows\system32\driver\Love_Test.exe ဆိုၿပီးေပးထားတာကိုး။
ၿပီးေတာ့ Registry မွာပဲ ctrl+F နဲ႕ Find ကိုေခၚလုိက္တယ္။ ၿပီးေတာ့ အဲဒီမွာ Love လို႔ရိုက္ၿပီး ရွာလို္က္တယ္။ ေတြ႕တဲ့ Key ေတြကိုဖ်က္လိုက္တယ္။ ၿပီးေတာ့ F3 ႏွိပ္ၿပီးေတာ့ Find Next ထပ္လုပ္တယ္။ အႀကိမ္ႀကိမ္ရွာၿပီး ေတြ႕တဲ့ Key ေတြကိုဖ်က္လိုက္တယ္။ စုစုေပါင္း 10 ခုေလာက္ေတာ့ဖ်က္ရတယ္။ အဲဒါၿပီးေတာ့ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System ထဲက DisableTaskmgr ဆိုတဲ့ DWORD Value ကို 0 ျပန္ေပးလို္က္တယ္။ ၿပီးေတာ့ Explorer မွာပဲ C:\windows\system32\driver\Love_Test.exe ကိုသြားၿပီးဖ်က္လို္က္တယ္။ ရသြားေရာ။

10 Re: Love Test Virus on 22nd October 2009, 5:50 pm

sHa92


Founder



Founder
z3r0c00l wrote:ပညာရွိသတိျဖစ္ခဲလားေတာ့ မသိဘူး။ $ƴǩǾ တစ္ေယာက္ Registry ပိတ္ဖို႔ေမ့သြားတယ္ထင္တယ္။
CMD လဲပိတ္မထားဘူး။ ေအးေလ...စမ္းသပ္ဖို႔ဆိုေတာ့ လြယ္ေအာင္လုပ္ေပးထားတာထင္တယ္။

အရင္ဆံုး Run ၾကည့္လိုက္တယ္။ ခဏၾကာေတာ့စက္က System Shutdown ခ်သြားတယ္။
အဲဒီအဆင့္မွာတင္ shutdown -a နဲ႕လုပ္ၾကည့္ေသးတယ္။ မရဘူး။ 3 Sec ေလာက္အလိုမွာ
DOS တစ္ခုေပၚမွာ Cursor ကိုေထာက္ထားၿပီး လုပ္ရင္ရႏိုင္တယ္ဆိုတာသိသြားလို႔ စမ္းၾကည့္ေသးတယ္။ ဒါေပမယ့္မမီေတာ့ဘူး။ စက္က က်သြားေရာ။
ျပန္ၿပီး ဖြင့္လိုက္တယ္။ ျပန္တက္လာေတာ့ ေမးတယ္။ Do you love me ေပါ့။ ဒါနဲ႕ ဘာကိုမွ မႏွိပ္ေသးပဲ CMD ေခၚလိုက္တယ္။ ၿပီးေတာ့ tasklist command နဲ႕ Process ကိုၾကည့္လိုက္တယ္။
အဲဒီမွာ Love_Test.exe ဆုိတာကိုေတြ႕ေတာ့ taskkill /f /im Love_Text.exe ဆိုၿပီး
End Process လုပ္လိုက္တယ္။ ပိတ္သြားေရာ။ ၿပီးေတာ့ Registry ဖြင့္ၾကည့္လိုက္ေတာ့ ရတယ္။
ဒါနဲ႕ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ထဲမွာ 1 ဆိုတဲံ Key ကိုဖ်က္လိုက္တယ္။
သူ႔ရဲ႕ Path က C:\windows\system32\driver\Love_Test.exe ဆိုၿပီးေပးထားတာကိုး။
ၿပီးေတာ့ Registry မွာပဲ ctrl+F နဲ႕ Find ကိုေခၚလုိက္တယ္။ ၿပီးေတာ့ အဲဒီမွာ Love လို႔ရိုက္ၿပီး ရွာလို္က္တယ္။ ေတြ႕တဲ့ Key ေတြကိုဖ်က္လိုက္တယ္။ ၿပီးေတာ့ F3 ႏွိပ္ၿပီးေတာ့ Find Next ထပ္လုပ္တယ္။ အႀကိမ္ႀကိမ္ရွာၿပီး ေတြ႕တဲ့ Key ေတြကိုဖ်က္လိုက္တယ္။ စုစုေပါင္း 10 ခုေလာက္ေတာ့ဖ်က္ရတယ္။ အဲဒါၿပီးေတာ့ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System ထဲက DisableTaskmgr ဆိုတဲ့ DWORD Value ကို 0 ျပန္ေပးလို္က္တယ္။ ၿပီးေတာ့ Explorer မွာပဲ C:\windows\system32\driver\Love_Test.exe ကိုသြားၿပီးဖ်က္လို္က္တယ္။ ရသြားေရာ။

ခုလုိေၿဖေပးသြားတဲ့အစ္ကို႔ကို ေက်းဇူးတင္တယ္ဗ်ိဳ႕။
က်ေနာ္ကေတာ့ အခ်ိန္ကုန္သက္သာေအာင္ bat file ေလးလုပ္ထားတယ္။



Change We Need!
http://www.myanmaritresource.info

11 Re: Love Test Virus Today at 9:03 pm

Sponsored content


View previous topic View next topic Back to top  Message [Page 1 of 1]

Permissions in this forum:
You cannot reply to topics in this forum

 

Make a forum | © PunBB | Free forum support | Contact | Report an abuse | Create a forum on Forumotion