တစ္ေန႔က ကၽြန္ေတာ္ၿမိဳ႕ထဲေရာက္တုန္း အင္တာနက္ဆိုင္တစ္ဆိုင္မွာသြားသံုးတယ္။ သံုးတဲ့သူေတာ္ေတာ္မ်ားတယ္။ ေကာ္နက္ရွင္လည္းေကာင္းတယ္။
ဒါေပမယ့္ သူတို႔ဆိုင္က ပိတ္ထားတာ (restriction) လုပ္ထားတာေတာ္ေတာ္မ်ားတယ္။
အသံုးအမ်ားဆံုး program ေတြသံုးလို႔မရဘူး။
ဥပမာ - command prompt နဲ႔ task manager.
command prompt မရွိရင္ IP ကိုရွာရတာနဲနဲခက္တယ္။
task manager မရွိရင္ application piority ေတြ၊ Hang ေနတဲ့ application ေတြပိတ္လို႔မရဘူး။
Settings ေတြလည္းျပင္ခြင့္မရွိဘူး။ ဒါကေတာ့ျပႆနာမဟုတ္ပါဘူး။ ဒါေပမယ့္ windowXP မွာ start menu ကို classic startmenu ဆိုေတာ့ကၽြန္ေတာ္လည္းမသံုးတတ္ဘူး။ ဒါေလးဘဲျပင္လိုက္မယ္ ၊ ဘာၾကာတာမွတ္လို႔ဆိုၿပီး task bar ေပၚ right-click လုပ္ေတာ့မရဘူး။
သူတို႔ကမျပင္ေစခ်င္လို႔ထင္တယ္ ဆိုၿပီးထားလိုက္တယ္။ Pen Drive တပ္ၿပီး ကၽြန္ေတာ့ drive ကို explore လုပ္ဖုိ႔ My Computer ကို ဘယ္လိုမွရွာမရဘူး။
*ဒါကေတာ့ေတာ္ေတာ္ဆိုးတယ္.*
ဒါနဲ႔တစ္ျခား Folder တစ္ခုကိုဖြင့္ၿပီး e:\ လုိ႔ရိုက္လိုက္ေတာ့ ကၽြန္ေတာ့ Drive တက္လာတယ္။ ကၽြန္ေတာ္သံုးေနက် OperaUSB 9.27 ကိုဖြင့္လိုက္ေတာ့ command prompt is disable by your adminstrator တဲ့။ OperaUSB က အစမွာ command prompt လုိပါတယ္။ သူ႕ရဲ႕ဖိုင္ကို setting ခ်ိန္ဖို႔ပါ။
သူတို႔ကိုေျပာေတာ့ သူတို႔ဆိုင္က browser ကိုသံုးပါတဲ့။ ကၽြန္ေတာ္က ကိုယ့္ setting နဲ႔ကိုယ္သံုးတာဆိုေတာ့ အဆင္မေျပဘူး။ (ေဒါသလည္းေတာ္ေတာ္ထြက္သြားတယ္။ ဒါေပမယ့္လည္း ကိုယ့္ကိုယ္ကိုျမန္မာႏိုင္ငံသားဆိုတာကို သတိရလိုက္ေတာ့...)
ကိုယ္ဖာသာကိုဘဲ ပိတ္ထားတာေတြကို ျပန္ဖြင့္လိုက္တယ္။
အရင္ဆံုးစက္တိုင္းမွာပါတဲ့
IE ကိုဖြင့္လိုက္တယ္။
%windir%\ လုိရိုက္ထဲၿပီး ?:\windows\system32 ကိုသြားတယ္။
? ဆိုတာက window တင္ထားတဲ့ drive ပါ။
regedit.exe (registry editor) ကိုရွာမေတြဘူး။
ဒါနဲ႔ regedt32 ကိုဖြင့္လိုက္တယ္။ သူတို႔ႏွစ္ခုက အတူတူပါဘဲ။
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] နဲ႔
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] ေအာက္မွာ တန္ဖိုး 1 ျဖစ္ေနတာေတြကို 0 လိုက္ေျပာင္းလိုက္တယ္။
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] နဲ႔
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\system] ေအာက္မွာလည္းရွိေသးတာေတြကို 0 ထပ္ေျပာင္းတယ္။
ေတာ္ေတာ္မ်ားမ်ားပြင့္သြားၿပီ။ right-click မရေသးဘူး။ explore ကို restart လုပ္ေပးရမယ္။ ဒါေပမယ့္ command prompt လိုတယ္။
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System] ေအာက္ DisableCMD ဆိုတာကို 0 ထားလိုက္ရင္ command prompt ရၿပီ။
?:\windows\system32 မွာ cmd.exe ဆိုတာကို ဖြင့္လိုက္။
ၿပီးရင္ tskill explorer.exe ဆိုၿပီး explorer ကိုပိတ္လုိက္။
start explorer.exe ဆိုၿပီး ျပန္ဖြင့္။
BINGO! အကုန္ျပန္ရပါၿပီ။
(တစ္လက္စတည္း [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] ေအာက္ကိုသြားၿပီး Keylogger ရွိမရွိပါ စစ္ခဲ့လိုက္တယ္။)
ကၽြန္ေတာ္အဲသည္လိုလဲ ဖြင့္ၿပီးသံုးလဲသံုးေရာ ဆိုင္ကလူက ကၽြန္ေတာ့ကိုဘာမွမေျပာေပမယ့္ အေနာက္ကေနတစ္ခ်ိန္လံုးလာၿပီး ကြက္ၾကည့္ကြက္ၾကည့္လုပ္သြားတယ္။ အရိုက္မခံရတာ ေတာ္ေသးတာေပါ့။
Friday, May 16, 2008
ပိတ္ထားတာေလးေတြျပန္ဖြင့္မယ္
Wednesday, April 30, 2008
How to kill AutoIT.i Virus
ဒီ virus က ေတာ္ေတာ္သတ္ရခက္ပါတယ္။ သူကို သတ္လိုက္တာနဲ႔ ကြန္ျပဴတာကို restart လုပ္လုိက္ပါတယ္။
ဒီ ဗို္င္းရပ္ရွိေနေၾကာင္းကို ဘယ္လိုသိႏိုင္ပါသလဲ?
၁) Folder Option ကိုမျမင္ရပါဘူး။
၂) Pendrive / thumbdrive / USB device ေတြဖြင့္လိုက္ရင္ My Document ဘဲတက္လာျခင္း
၃) Command Prompt ဖြင့္ လိုက္ရင္ သူ႕အလိုလိုျပန္ပိတ္သြားျခင္း
၄) Registy Editor ေခၚလို႔မရျခင္း
၅) Task Manager ေခၚလို႔မရျခင္း ....
ဘယ္လုိသတ္မလဲ။
၁) ဒီဖိုင္ကို download လုပ္ပါ။ c:\ ေအာက္မွာသိမ္းထားပါ။ Right-click here and choose save target as to download
၂) ကြန္ျပဴတာကို restart လုပ္ပါ။
၃) F8 key ကိုႏွိပ္ၿပီး safemode with command prompt ကိုေရြးပါ။
၄) command prompt မွ reg import c:\regsitry.reg ဆိုၿပီးရိုက္လိုက္ပါ။
၅) regedit လုိ႕ရိုက္ၿပီး Regsitry Editor ကိုေခၚပါ။
၆) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ကိုသြားပါ။
၇) SYS1, SYS2, SYS3 ႏွင့္ SYS4 ဆိုတဲ့တန္ဖိုးေတြကို delete လုပ္လိုက္ပါ။ Registry Editor ကိုပိတ္ပါ။
၈) command prompt မွာ
del %windir%\system32\system.exe
del %windir%\system32\bad1.exe
del %windir%\system32\bad2.exe
del %windir%\system32\bad3.exe
ဆိုတာေတြရိုက္ပါ။
shutdown -r -t 0 ဆိုၿပီး ကြန္ျပဴတာကို restart လုပ္ပါ။ USB drive ေတြတပ္ထားရင္ျဖဳတ္ထားပါ။
၉) ဗိုင္းရပ္အလုပ္မလုပ္ေတာ့ပါဘူး။
Antivirus သြင္းပါ။ သြင္းၿပီးရင္ USB ျပန္တပ္ႏိုင္ပါတယ္။
၁၀) Antivirus နဲ႔ USB drive နဲ႔ Hard Disk ေတြကို scan လုပ္ပါ။ ဒါဆိုရင္ ဗိုင္းရပ္ဖိုင္မရွိေတာ့ပါဘူး။
Monday, April 21, 2008
TreatFire
TreatFire Behavior-Base Threat detection Program. It find malware by analysing Program Behavior unlike traditional antivirus which scan files with signature.
Virus can be missed if there is no signature for that virus. But TreatFire can found if it break it rule. If program break rule, TreatFire will suspend it and prompt to allow or deny.
In last year, there is a program Cyberhawk which is like TreatFire. Cyberhawk is from Symatec and TreatFire is from PC Tools. Both are good antivirus vendors.
TreatFire has two version, namely Free and Pro. Free version is not have on demand scan for know treat, which act like antivirus. Other functions are same.
TreatFire က Behavior-Base Threat detection Program.
သူက antivirus ေတြနဲ႔မတူဘူး။ antivirus ေတြက ဖိုင္ကို signature ေတြနဲ႔တိုက္ၾကည့္ၿပီး စစ္တယ္။
TreatFire က ဖိုင္ရဲ႕အလုပ္လုပ္ပံုကိုေစာင့္ၾကည့္တယ္။ ဥပမာေပးရမယ္ဆိုရင္ antivirus ေတြက ဖမ္းဝရမ္းထုတ္ထားတဲ့သူေတြကို လိုက္ဖမ္းတာျဖစ္ၿပီး၊ TreatFire ကေစာင့္ၾကည့္ေနတဲ့ လံုျခံဳေရး ေတြနဲ႔တူတယ္။
TreatFire က Rule ကိုသံုးၿပီးေစာင့္ၾကည့္တယ္။ ဖုိင္က rule ကိုေက်ာ္သြားရင္ ဖုိင္ကိုရပ္ထားၿပီး ကိုယ့္ကိုအေၾကာင္းၾကားတယ္။ Allow လုပ္မွဆက္ၿပီး run တယ္။
2007 တုန္းက CyberHawk ဆိုၿပီး software တစ္ခုထြက္ခဲ့တယ္။ CyberHawk က Symatec ကထုတ္တာ။ TreatFire က PC Tools ကထုတ္တာ။ သူတို႔ႏွစ္ခုကြာျခားခ်က္က TreatFire မွာ Treat Signature ပါလာတာပါ။ ဖိုင္က rule ကိုေဖာက္ခဲ့ရင္ signature နဲ႔စစ္ၿပီးေတာ့ virus အမ်ိဳးအစားကိုခြဲေပးတယ္။
Behavior Base ျဖစ္လို႔ Antivirus ေတြထက္လည္းပိုေပါ့တယ္။ ေနာက္ၿပီး အလကားလည္းသံုးလို႔ရတယ္။ Pro Version ကေတာ့ ပိုက္ဆံနဲ႔ဝယ္သံုးရမယ္။ Pro Version နဲ႔ Free Version က သိပ္မကြာပါဘူး။
ကၽြန္ေတာ္အခုဆိုရင္ အိမ္မွာ antivirus ေတာင္ပိတ္ထားလိုက္ၿပီ။
Friday, April 11, 2008
Free online file scan
I would like to introduce you to a site 
Virus total is free online file(virus) scanner site. All you have to do is to upload files and wait for result. They will scan your files with 32 virus scanners. And post the result.
The following is my scan and result for one virus in my drive.
As you see only 19 of 32 virus scanner report this files as virus.
If we use 32 virus scanner on our computer to scan file, it will take a lot of time.
So I wish VirusTotal to stand forever.
Tuesday, April 8, 2008
Antivirus Software Review
| Antivirus Name | Signature | False Positive | Proactive Defense | Respond Time | Rookit Detection | Total Score |
| Antivir | 5 | 4 | 4 | 5 | 4 | 4.4 |
| Avast! | 5 | 3 | 3 | 4 | 4 | 3.8 |
| AVG | 5 | 4 | 3 | 3 | 4 | 3.8 |
| AVK 2008 | 5 | 3 | 4 | 5 | 2 | 3.8 |
| BitDefender | 5 | 3 | 5 | 4 | 4 | 4.2 |
| ClamAV | 1 | 2 | 2 | 5 | 1 | 2.2 |
| Command | 1 | 4 | 2 | 3 | 1 | 2.2 |
| Dr Web | 3 | 3 | 4 | 3 | 4 | 3.4 |
| eTrust-VET | 1 | 5 | 2 | 1 | 4 | 2.6 |
| Fortinet | 4 | 1 | 5 | 4 | 0 | 2.8 |
| F-Prot | 4 | 4 | 2 | 3 | 3 | 3.2 |
| F-Secure | 4 | 4 | 5 | 4 | 5 | 4.4 |
| Ikarus | 4 | 2 | 4 | 4 | 3 | 3.4 |
| K7 Computing | 1 | 3 | 2 | 2 | 1 | 1.8 |
| Kaspersky | 5 | 3 | 4 | 5 | 4 | 4.2 |
| McAfee | 4 | 5 | 4 | 2 | 4 | 3.8 |
| Microsoft | 4 | 5 | 2 | 1 | 3 | 3 |
| Nod32 | 4 | 4 | 5 | 4 | 4 | 4.2 |
| Norman | 4 | 4 | 4 | 3 | 3 | 3.6 |
| Panda | 4 | 3 | 5 | 3 | 5 | 4 |
| QuickHeal | 1 | 3 | 3 | 3 | 2 | 2.4 |
| Rising | 4 | 3 | 3 | 3 | 3 | 3.2 |
| Sophos | 4 | 4 | 5 | 4 | 4 | 4.2 |
| Symantec | 5 | 5 | 4 | 3 | 5 | 4.4 |
| Trend Micro | 5 | 4 | 4 | 4 | 5 | 4.4 |
| VBA32 | 3 | 3 | 4 | 3 | 3 | 3.2 |
| VirusBuster | 1 | 4 | 2 | 3 | 3 | 2.6 |
| WebWasher | 5 | 3 | 5 | 5 | 0 | 3.6 |
The best antivirus is Antivir, F-Secure, Symantec and Trend Micro.
Antivir, Symantec and Trend Micro has good virus signature, basic need
for antivurs program, than F-Secure.
F-Secure programmer consider they do not need strong database as it's
behavioral analysis system is stronger than other.
Behavioral analysis is the only protection aganist Zero-day virus.
Although overall rating of symantec is good, they delay in relasing
their update when new virus comeout.
Second best antivirus is BitDefender, Kaspersky, Nod32 and Sophos.
BitDefender and Kaspersky give more false alarm. But they have good
signature of virus. These four program release their update frequently.
Defination
Virus Signature - Virus signature is heart of antivirus program.
Without this program cannot define what is virus and what is not.
Proactive Defense - Some of AV has this feature. This feature is to
protect aganist 0 (zero) day virus.
False Positive - False positive is one when AV program tell good
program as virus.
Respond Time - Respond time is define as the time interval between
updates.
Rootkit Detection - To detect rootkit, type of virus which give
attacker admin right.
Saturday, April 5, 2008
What Am I?
Am I girl or boy?
I am ...
You Are 70% Boyish and 30% Girlish |
 You are pretty evenly split down the middle - a total eunuch. Okay, kidding about the eunuch part. But you do get along with both sexes. You reject traditional gender roles. However, you don't actively fight them. You're just you. You don't try to be what people expect you to be. |
Friday, March 14, 2008
New Things which Microsoft Will release...
There are two new things which microsoft will release. They are...
1) Window 7 (the new generation of window blackcomb)
Microsoft is working to make window 7 for 3 year. And keep it as secrets. But the secrets is reveal by his employer.
2) Internet Explorer 8
A lot of feature is embedded in internet explorer 8. Security and Speed is improved. Only available in beta version.မုိက္ခရိုေဆာ့ က အသစ္ထုတ္မယ့္ ၂ ခု
ပထမတစ္ခုက
Window 7
Window 7 က window blackcomb ရဲ႕ဗားရွင္းအသစ္ျဖစ္ပါတယ္။ ဒီဗားရွင္းကို လြန္ခဲ့တဲ့သံုးႏွစ္ေလာက္ထဲကစလုပ္ခဲ့ ေပမယ့္ မထုတ္ျဖစ္ေသးတာပါ။
ေနာက္တစ္ခုက
Internet Explorer 8
အခုလက္ရွိေတာ့ ဘီတာ ဗားရွင္းပဲ ရႏိုင္ေသးတယ္။ အသစ္ေတြအမ်ားႀကီးျဖည့္ထားတယ္။
IE 8 နဲ႔ပတ္သက္ၿပီးပို႔စ္ တစ္ခုေလာက္ေရး အံုးမယ္။
Sunday, March 9, 2008
Make Your Own Proxy
Are you ever disappointed because of your ISP block useful website?
If so this post is just for you.
If you are under strict ISP who block all web-base email, social website and webproxy.
You have to look after new webproxy which has not been block. That is need too much time.
I think the problem will be solve if you own proxy web server.
Make it private and don't talk to anyone. It will be safe than other popular web proxy.
OK. How to make.
1. Download the File IPDisguise.zip
2. Upload files inside zip to your free web hosting server. (I used ehostix.com)
3. Complete. You can now used Your Private Web Proxy.
Note
I configure the files for Gmail User.
ကိုယ္ပိုင္ proxy server ေလးလုပ္ရေအာင္
ကၽြန္ေတာ္တို႔ gmail ကိုပိတ္ထားလို႔ glite service ေတြသံုးၾကတယ္။ Glite ကသိပ္အဆင္မေျပဘူး။
webproxy ေတြၾကေတာ့လညး္အသစ္ေပၚလိုက္ ဘန္းလိုက္။ ကိုယ္ပိုင္ ဆာဗာေလးရွိရင္အဆင္ေျပလိမ့္မယ္။
ဘယ္လိုလုပ္မလဲ။
၁။ ဒီဖိုင္ကို ေဒါင္းလုပ္လုပ္ပါ။ download
၂။ ဇစ္ထဲကဖိုင္ေတြကို php version 4.3.0 နဲ႔ေနာက္ပိုင္းေတြသြင္းထားတဲ့ webhosting မွာတင္ပါ။ ကၽြန္ေတာ္က (I used ehostix.com) ကိုသံုးပါတယ္။
၃။ တင္ၿပီးရင္သံုးႏိုင္ပါၿပီ။
ကၽြန္ေတာ့ဖိုင္က Gmail အတြက္ျပင္ထားတာ။
Wednesday, March 5, 2008
သတိထားမိၾကမယ္ထင္တယ္
ကၽြန္ေတာ္ေအာက္ကပိုစ့္မွာ english လုိေရးထားတယ္။
ေနာက္ၿပီးေအာက္မွာမွ ျမန္မာလိျုပန္ေရးထားတယ္။
ေနာက္ပိုင္းဒီလိုဘဲေရးျဖစ္လိမ့္မယ္။
ပိုစ့္တိုင္းကို ျမန္မာလိုေရာ အဂၤလိပ္လိုေရာေရးပါမယ္။
Which Is Most Used Browser?
According to the w3schools statistics
January 2008
| Name | Hit Percentage |
| Mozilla Firefox | 37.2% |
| IE 6 | 32.0% |
| IE 7 | 21.2% |
| IE 5 | 1.5% |
| Safari (Konqueror) | 1.9% |
| Opera | 1.4% |
Other Mozilla (Thunder Bird, Sea Monkey, etc) | 1.3% |
In Last Year
| Name | Hit Percentage |
| IE 6 | 36.95% |
| Mozilla Firefox | 34% | IE 7 | 19.13% |
| IE 5 | 1.8% |
| Opera | 1.62% |
| Safari (Konqueror) | 1.61% |
Other Mozilla (Thunder Bird, Sea Monkey, etc) | 1.33% |
The most used browser is Internet Explorer and second is Firefox. Firefox trend goes upward due to new version, firefox 3.
But IE is on top and IE7 become more popular than IE6 in this year.
Other well-known browser such as Safari and Opera is not used as much as firefox and IE.
ဘယ္ browser အသံုးအမ်ားဆံုးလဲ?
ဘယ္ browser အသံုးအမ်ားဆံုးလဲဆိုတာ w3schools ကစာရင္းအရ
ဒီႏွစ္ ဇန္နဝါရီမွာ
| Name | Hit Percentage |
| Mozilla Firefox | 37.2% |
| IE 6 | 32.0% |
| IE 7 | 21.2% |
| IE 5 | 1.5% |
| Safari (Konqueror) | 1.9% |
| Opera | 1.4% |
Other Mozilla (Thunder Bird, Sea Monkey, etc) | 1.3% |
ၿပီးခဲ့တဲ့ႏွစ္တုန္းက
| Name | Hit Percentage |
| IE 6 | 36.95% |
| Mozilla Firefox | 34% | IE 7 | 19.13% |
| IE 5 | 1.8% |
| Opera | 1.62% |
| Safari (Konqueror) | 1.61% |
Other Mozilla (Thunder Bird, Sea Monkey, etc) | 1.33% |
ဒီစာရင္းေတြအရ အသံုးအမ်ားဆံုးက Internet Explorer ျဖစ္ၿပီးေတာ့ ဒုတိယက Firefox ျဖစ္ပါတယ္။
ဒီႏွစ္အတြင္း Firefox version အသစ္ေၾကာင့္ firefox သံုးတဲ့သူပိုမ်ားလာေပမယ့္ IE ကိုေတာ့ယွဥ္မႏိုင္ေသးပါဘူး။
IE မွာလဲ IE 7 ကို IE 6 ထက္ပိုသံုးလာတာေတြ႔ရပါတယ္။ Safari တို႔ Opera တို႔ကေတာ့ သိပ္မသံုးၾကေသးပါဘူး။
