1 ၿပည္တြင္းတြင္ ေသာင္းက်န္းေနေသာ virus [Local News] 26th January 2011, 9:02 am
Htet Naing
Moderator
No delete ဆိုသည့္ဖိုင္မ်ားထုတ္ေပးသည့္ virus တစ္မ်ိဴးအား ၿပည္တြင္းကြန္ပ်ဴတာမ်ားတြင္ ေတြ ့ရွိလာသည္ဟု
Computer မ်ား virus ကိုက္သည့္အခါဘ Windows အသစ္မတင္ပဲ မူလာ Windows မွာပင္ virus ရွင္းလင္းေပးေနသည့္ Mr.Htet Virus Lab မွသိရသည္။
အဆိုပါ Virus ၏ အခ်က္အလက္မ်ားမွာ-
Name - wcybsvc.exe, wcynsvc.ocx
Type - worm
Size - 53248 bytes
Location - \system32
အၿခား virus မ်ားကဲ့သို ့file မ်ားကို hidden လုပ္ၿခင္း၊ Task Manager, Folder Option ႏွင့္ Registry Editor မ်ားကို ပိတ္ၿခင္းမလုပ္ဘဲ စက္အတြင္း virus မရွိသကဲ့သို ့ဟန္ေဆာင္ေနတတ္သည္။ Windows Service အတြင္းတြင္လည္း ‘Windows Net ware work information Setup keep’ ဟူၿပီး မထင္မွတ္ေလာက္ေသာ အမည္ၿဖင့္ ေနရာယူကာအလုပ္လုပ္ၿပီး အၿခား memory stick မ်ားတပ္လိုက္လွ်င္ ‘No Delete’ ဟူေသာ အမည္ၿဖင့္ Folder ပံုစံၿပဳလုပ္ကာ user မွားယြင္းဖြင့္မိေစရန္ application file ကိုဟန္ေဆာင္ထားၿခင္း
ၿဖစ္သည္။
How to kill this virus
1. Start>Run တြင္ msconfig ရိုက္ၿပီး enter ေခါက္ပါ။
2. Services tab ကို ႏိွပ္ၿပီး Services စာရင္းတြင္ ‘windows netware work information setup keep’ တြင္ right click ႏွိပ္ၿပီး stop ကိုႏိွပ္ပါ။
3. ထို ့ေနာက္ Start>Run တြင္ %systemroot% ဟုရိုက္ၿပီး wcybsvc.exe, wcynsvc.ocx ဖိုင္မ်ားကိုဖ်က္ပါ။
( NetGuide Journal vol:1, issue:68, Page -18 မွ ရယူထားၿခင္း ၿဖစ္ပါသည္။)
Computer မ်ား virus ကိုက္သည့္အခါဘ Windows အသစ္မတင္ပဲ မူလာ Windows မွာပင္ virus ရွင္းလင္းေပးေနသည့္ Mr.Htet Virus Lab မွသိရသည္။
အဆိုပါ Virus ၏ အခ်က္အလက္မ်ားမွာ-
Name - wcybsvc.exe, wcynsvc.ocx
Type - worm
Size - 53248 bytes
Location - \system32
အၿခား virus မ်ားကဲ့သို ့file မ်ားကို hidden လုပ္ၿခင္း၊ Task Manager, Folder Option ႏွင့္ Registry Editor မ်ားကို ပိတ္ၿခင္းမလုပ္ဘဲ စက္အတြင္း virus မရွိသကဲ့သို ့ဟန္ေဆာင္ေနတတ္သည္။ Windows Service အတြင္းတြင္လည္း ‘Windows Net ware work information Setup keep’ ဟူၿပီး မထင္မွတ္ေလာက္ေသာ အမည္ၿဖင့္ ေနရာယူကာအလုပ္လုပ္ၿပီး အၿခား memory stick မ်ားတပ္လိုက္လွ်င္ ‘No Delete’ ဟူေသာ အမည္ၿဖင့္ Folder ပံုစံၿပဳလုပ္ကာ user မွားယြင္းဖြင့္မိေစရန္ application file ကိုဟန္ေဆာင္ထားၿခင္း
ၿဖစ္သည္။
How to kill this virus
1. Start>Run တြင္ msconfig ရိုက္ၿပီး enter ေခါက္ပါ။
2. Services tab ကို ႏိွပ္ၿပီး Services စာရင္းတြင္ ‘windows netware work information setup keep’ တြင္ right click ႏွိပ္ၿပီး stop ကိုႏိွပ္ပါ။
3. ထို ့ေနာက္ Start>Run တြင္ %systemroot% ဟုရိုက္ၿပီး wcybsvc.exe, wcynsvc.ocx ဖိုင္မ်ားကိုဖ်က္ပါ။
( NetGuide Journal vol:1, issue:68, Page -18 မွ ရယူထားၿခင္း ၿဖစ္ပါသည္။)