Support Strom Victim

We have make a team to help victim of strom in Ayerwaddy Division.
And we are currently accepting donation. Any kind of help or donation (cash, food or clothes) are welcome.

We found this team by help of some friends in Singapore.
One of our friend coming Ayerwaddy Division say that some village doesn't get help from Government and NGO.
We will try to help that village.

Our Main Goal is to help victim from Lat-put-tar. But we will also help village along the road to there.

If you are interested you can contact us at

Zin Lwin Lut

Room(206), Building 2,
Anawrahta Housing,
Botataung Pagoda Road,
Pazuntaung Township, Yangon.
Ph- 01-299269

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

WindowXp Auto Logon

WindowXP မွာ Password ခံထားတဲ့ account ကို အလိုေလွ်ာက္ logon လုပ္ခိုင္းလို႔ရပါတယ္။
ဒီနည္းက အင္တာနက္ဆိုင္ေတြအတြက္ အသံုးဝင္မယ္လို႔ထင္ပါတယ္။ ဘာလို႔လဲဆိုေတာ့ အင္တာနက္ဆိုင္ေတြမွာ Admin Account နဲ႔ User Account ဆိုၿပီးခြဲထားတတ္လို႔ပါ။ အဲဒီလိုခြဲထားရင္ Window တက္တိုင္း သံုးခ်င္တဲ့ User ကိုေရြးရပါတယ္။ မေရြးခ်င္လွ်င္ auto logon လုပ္လိုက္ပါ။ လြယ္ပါတယ္။ ေအာက္ကအဆင့္ေလးေတြကို ေသေသခ်ာခ်ာဖတ္ၾကည့္ပါ။

1. Run မွာ regedit လို႔ရိုက္ၿပီး။ Registry Editor ကိုဖြင့္လိုက္ပါ။
taskmanager ရဲ႕ application tab ေအာက္က New Task ေအာက္မွာ ရိုက္လည္းရပါတယ္။
2. HKEY_LOCAL_MACHINE\Software\Microsoft\Window NT\Currentversion\Winlogon ဆိုတဲ့ Key ကိုသြားပါ။
3. AutoAdminLogon ကို 1 ထားေပးပါ။
4. AutoLogonCount ကို Decimal ေရြးၿပီး သံုးခ်င္တဲ့အေရအတြက္ရိုက္ေပးပါ။ 10 လို႔ရိုက္လွ်င္ auto logon ၁၀ ခါသာလုပ္ေပးမွာပါ။
5. DefaultDomainName ကို ကိုယ့္ရဲ႕ Domain Name ကိုရိုက္ပါ။ မသိလွ်င္ command prompt မွာ net localgroup လို႔ရိုက္ၿပီး ENTER ေခါက္လိုက္ပါ။ Aliases for \\YourDomainName ထြက္လိုပါလိမ့္မယ္။ ေအာက္ကပံုကိုၾကည့္ပါ။ ကၽြန္ေတာ့အတြက္ေတာ့ Workstation ပါ။

6. DefaultPassword နဲ႔ DefaultUserName ကို ကိုယ္သံုးခ်င္တဲ့ User Name နဲ႔ Password ရိုက္ထည့္ပါ။
7. ForceAutoLogon ကို 1 ထားေပးပါ။
8. IgnoreShiftOverride ကို 0 ထားေပးပါ။
9. LegalNoticeCaption ကို Window မတက္ခင္ေပၚလာမဲ့ box ရဲ႕ ေခါင္းစဥ္ပါ။ ေပၚလာေစခ်င္တဲ့ စာေတြကို LegalNoticeText မွာရိုက္ထည့္ပါ။ တစ္ကယ္လို႔ box မတက္လာေစခ်င္ရင္၊ ဘာမွာမရိုက္ထားပါနဲ႔။

Note
Auto Logon ကိုအလုပ္မလုပ္ေစခ်င္ရင္ window boot လုပ္ေနစဥ္မွာ SHIFT KEY ကိုဖိထားပါ။ User Name ေပၚလာမွလႊတ္ပါ။

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

ပိတ္ထားတာေလးေတြျပန္ဖြင့္မယ္

တစ္ေန႔က ကၽြန္ေတာ္ၿမိဳ႕ထဲေရာက္တုန္း အင္တာနက္ဆိုင္တစ္ဆိုင္မွာသြားသံုးတယ္။ သံုးတဲ့သူေတာ္ေတာ္မ်ားတယ္။ ေကာ္နက္ရွင္လည္းေကာင္းတယ္။
ဒါေပမယ့္ သူတို႔ဆိုင္က ပိတ္ထားတာ (restriction) လုပ္ထားတာေတာ္ေတာ္မ်ားတယ္။

အသံုးအမ်ားဆံုး program ေတြသံုးလို႔မရဘူး။
ဥပမာ - command prompt နဲ႔ task manager.
command prompt မရွိရင္ IP ကိုရွာရတာနဲနဲခက္တယ္။
task manager မရွိရင္ application piority ေတြ၊ Hang ေနတဲ့ application ေတြပိတ္လို႔မရဘူး။

Settings ေတြလည္းျပင္ခြင့္မရွိဘူး။ ဒါကေတာ့ျပႆနာမဟုတ္ပါဘူး။ ဒါေပမယ့္ windowXP မွာ start menu ကို classic startmenu ဆိုေတာ့ကၽြန္ေတာ္လည္းမသံုးတတ္ဘူး။ ဒါေလးဘဲျပင္လိုက္မယ္ ၊ ဘာၾကာတာမွတ္လို႔ဆိုၿပီး task bar ေပၚ right-click လုပ္ေတာ့မရဘူး။
သူတို႔ကမျပင္ေစခ်င္လို႔ထင္တယ္ ဆိုၿပီးထားလိုက္တယ္။ Pen Drive တပ္ၿပီး ကၽြန္ေတာ့ drive ကို explore လုပ္ဖုိ႔ My Computer ကို ဘယ္လိုမွရွာမရဘူး။
*ဒါကေတာ့ေတာ္ေတာ္ဆိုးတယ္.*

ဒါနဲ႔တစ္ျခား Folder တစ္ခုကိုဖြင့္ၿပီး e:\ လုိ႔ရိုက္လိုက္ေတာ့ ကၽြန္ေတာ့ Drive တက္လာတယ္။ ကၽြန္ေတာ္သံုးေနက် OperaUSB 9.27 ကိုဖြင့္လိုက္ေတာ့ command prompt is disable by your adminstrator တဲ့။ OperaUSB က အစမွာ command prompt လုိပါတယ္။ သူ႕ရဲ႕ဖိုင္ကို setting ခ်ိန္ဖို႔ပါ။
သူတို႔ကိုေျပာေတာ့ သူတို႔ဆိုင္က browser ကိုသံုးပါတဲ့။ ကၽြန္ေတာ္က ကိုယ့္ setting နဲ႔ကိုယ္သံုးတာဆိုေတာ့ အဆင္မေျပဘူး။ (ေဒါသလည္းေတာ္ေတာ္ထြက္သြားတယ္။ ဒါေပမယ့္လည္း ကိုယ့္ကိုယ္ကိုျမန္မာႏိုင္ငံသားဆိုတာကို သတိရလိုက္ေတာ့...)
ကိုယ္ဖာသာကိုဘဲ ပိတ္ထားတာေတြကို ျပန္ဖြင့္လိုက္တယ္။

အရင္ဆံုးစက္တိုင္းမွာပါတဲ့
IE ကိုဖြင့္လိုက္တယ္။
%windir%\ လုိရိုက္ထဲၿပီး ?:\windows\system32 ကိုသြားတယ္။
? ဆိုတာက window တင္ထားတဲ့ drive ပါ။
regedit.exe (registry editor) ကိုရွာမေတြဘူး။
ဒါနဲ႔ regedt32 ကိုဖြင့္လိုက္တယ္။ သူတို႔ႏွစ္ခုက အတူတူပါဘဲ။
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] နဲ႔
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] ေအာက္မွာ တန္ဖိုး 1 ျဖစ္ေနတာေတြကို 0 လိုက္ေျပာင္းလိုက္တယ္။
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] နဲ႔
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\system] ေအာက္မွာလည္းရွိေသးတာေတြကို 0 ထပ္ေျပာင္းတယ္။
ေတာ္ေတာ္မ်ားမ်ားပြင့္သြားၿပီ။ right-click မရေသးဘူး။ explore ကို restart လုပ္ေပးရမယ္။ ဒါေပမယ့္ command prompt လိုတယ္။

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System] ေအာက္ DisableCMD ဆိုတာကို 0 ထားလိုက္ရင္ command prompt ရၿပီ။

?:\windows\system32 မွာ cmd.exe ဆိုတာကို ဖြင့္လိုက္။
ၿပီးရင္ tskill explorer.exe ဆိုၿပီး explorer ကိုပိတ္လုိက္။
start explorer.exe ဆိုၿပီး ျပန္ဖြင့္။
BINGO! အကုန္ျပန္ရပါၿပီ။

(တစ္လက္စတည္း [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] ေအာက္ကိုသြားၿပီး Keylogger ရွိမရွိပါ စစ္ခဲ့လိုက္တယ္။)

ကၽြန္ေတာ္အဲသည္လိုလဲ ဖြင့္ၿပီးသံုးလဲသံုးေရာ ဆိုင္ကလူက ကၽြန္ေတာ့ကိုဘာမွမေျပာေပမယ့္ အေနာက္ကေနတစ္ခ်ိန္လံုးလာၿပီး ကြက္ၾကည့္ကြက္ၾကည့္လုပ္သြားတယ္။ အရိုက္မခံရတာ ေတာ္ေသးတာေပါ့။

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

How to kill AutoIT.i Virus

ဒီ virus က ေတာ္ေတာ္သတ္ရခက္ပါတယ္။ သူကို သတ္လိုက္တာနဲ႔ ကြန္ျပဴတာကို restart လုပ္လုိက္ပါတယ္။
ဒီ ဗို္င္းရပ္ရွိေနေၾကာင္းကို ဘယ္လိုသိႏိုင္ပါသလဲ?
၁) Folder Option ကိုမျမင္ရပါဘူး။
၂) Pendrive / thumbdrive / USB device ေတြဖြင့္လိုက္ရင္ My Document ဘဲတက္လာျခင္း
၃) Command Prompt ဖြင့္ လိုက္ရင္ သူ႕အလိုလိုျပန္ပိတ္သြားျခင္း
၄) Registy Editor ေခၚလို႔မရျခင္း
၅) Task Manager ေခၚလို႔မရျခင္း ....

ဘယ္လုိသတ္မလဲ။
၁) ဒီဖိုင္ကို download လုပ္ပါ။ c:\ ေအာက္မွာသိမ္းထားပါ။ Right-click here and choose save target as to download
၂) ကြန္ျပဴတာကို restart လုပ္ပါ။
၃) F8 key ကိုႏွိပ္ၿပီး safemode with command prompt ကိုေရြးပါ။
၄) command prompt မွ reg import c:\regsitry.reg ဆိုၿပီးရိုက္လိုက္ပါ။
၅) regedit လုိ႕ရိုက္ၿပီး Regsitry Editor ကိုေခၚပါ။
၆) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ကိုသြားပါ။
၇) SYS1, SYS2, SYS3 ႏွင့္ SYS4 ဆိုတဲ့တန္ဖိုးေတြကို delete လုပ္လိုက္ပါ။ Registry Editor ကိုပိတ္ပါ။
၈) command prompt မွာ
del %windir%\system32\system.exe
del %windir%\system32\bad1.exe
del %windir%\system32\bad2.exe
del %windir%\system32\bad3.exe
ဆိုတာေတြရိုက္ပါ။
shutdown -r -t 0 ဆိုၿပီး ကြန္ျပဴတာကို restart လုပ္ပါ။ USB drive ေတြတပ္ထားရင္ျဖဳတ္ထားပါ။
၉) ဗိုင္းရပ္အလုပ္မလုပ္ေတာ့ပါဘူး။
Antivirus သြင္းပါ။ သြင္းၿပီးရင္ USB ျပန္တပ္ႏိုင္ပါတယ္။
၁၀) Antivirus နဲ႔ USB drive နဲ႔ Hard Disk ေတြကို scan လုပ္ပါ။ ဒါဆိုရင္ ဗိုင္းရပ္ဖိုင္မရွိေတာ့ပါဘူး။

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

TreatFire

TreatFire Behavior-Base Threat detection Program. It find malware by analysing Program Behavior unlike traditional antivirus which scan files with signature.
Virus can be missed if there is no signature for that virus. But TreatFire can found if it break it rule. If program break rule, TreatFire will suspend it and prompt to allow or deny.
In last year, there is a program Cyberhawk which is like TreatFire. Cyberhawk is from Symatec and TreatFire is from PC Tools. Both are good antivirus vendors.
TreatFire has two version, namely Free and Pro. Free version is not have on demand scan for know treat, which act like antivirus. Other functions are same.


TreatFire က Behavior-Base Threat detection Program.
သူက antivirus ေတြနဲ႔မတူဘူး။ antivirus ေတြက ဖိုင္ကို signature ေတြနဲ႔တိုက္ၾကည့္ၿပီး စစ္တယ္။
TreatFire က ဖိုင္ရဲ႕အလုပ္လုပ္ပံုကိုေစာင့္ၾကည့္တယ္။ ဥပမာေပးရမယ္ဆိုရင္ antivirus ေတြက ဖမ္းဝရမ္းထုတ္ထားတဲ့သူေတြကို လိုက္ဖမ္းတာျဖစ္ၿပီး၊ TreatFire ကေစာင့္ၾကည့္ေနတဲ့ လံုျခံဳေရး ေတြနဲ႔တူတယ္။
TreatFire က Rule ကိုသံုးၿပီးေစာင့္ၾကည့္တယ္။ ဖုိင္က rule ကိုေက်ာ္သြားရင္ ဖုိင္ကိုရပ္ထားၿပီး ကိုယ့္ကိုအေၾကာင္းၾကားတယ္။ Allow လုပ္မွဆက္ၿပီး run တယ္။
2007 တုန္းက CyberHawk ဆိုၿပီး software တစ္ခုထြက္ခဲ့တယ္။ CyberHawk က Symatec ကထုတ္တာ။ TreatFire က PC Tools ကထုတ္တာ။ သူတို႔ႏွစ္ခုကြာျခားခ်က္က TreatFire မွာ Treat Signature ပါလာတာပါ။ ဖိုင္က rule ကိုေဖာက္ခဲ့ရင္ signature နဲ႔စစ္ၿပီးေတာ့ virus အမ်ိဳးအစားကိုခြဲေပးတယ္။
Behavior Base ျဖစ္လို႔ Antivirus ေတြထက္လည္းပိုေပါ့တယ္။ ေနာက္ၿပီး အလကားလည္းသံုးလို႔ရတယ္။ Pro Version ကေတာ့ ပိုက္ဆံနဲ႔ဝယ္သံုးရမယ္။ Pro Version နဲ႔ Free Version က သိပ္မကြာပါဘူး။
ကၽြန္ေတာ္အခုဆိုရင္ အိမ္မွာ antivirus ေတာင္ပိတ္ထားလိုက္ၿပီ။

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

Free online file scan

I would like to introduce you to a site

Virus total is free online file(virus) scanner site. All you have to do is to upload files and wait for result. They will scan your files with 32 virus scanners. And post the result.
The following is my scan and result for one virus in my drive.




As you see only 19 of 32 virus scanner report this files as virus.
If we use 32 virus scanner on our computer to scan file, it will take a lot of time.
So I wish VirusTotal to stand forever.

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

Antivirus Software Review

Antivirus Name	Signature	False Positive	Proactive Defense	Respond Time	Rookit Detection	Total Score
Antivir	5	4	4	5	4	4.4
Avast!	5	3	3	4	4	3.8
AVG	5	4	3	3	4	3.8
AVK 2008	5	3	4	5	2	3.8
BitDefender	5	3	5	4	4	4.2
ClamAV	1	2	2	5	1	2.2
Command	1	4	2	3	1	2.2
Dr Web	3	3	4	3	4	3.4
eTrust-VET	1	5	2	1	4	2.6
Fortinet	4	1	5	4	0	2.8
F-Prot	4	4	2	3	3	3.2
F-Secure	4	4	5	4	5	4.4
Ikarus	4	2	4	4	3	3.4
K7 Computing	1	3	2	2	1	1.8
Kaspersky	5	3	4	5	4	4.2
McAfee	4	5	4	2	4	3.8
Microsoft	4	5	2	1	3	3
Nod32	4	4	5	4	4	4.2
Norman	4	4	4	3	3	3.6
Panda	4	3	5	3	5	4
QuickHeal	1	3	3	3	2	2.4
Rising	4	3	3	3	3	3.2
Sophos	4	4	5	4	4	4.2
Symantec	5	5	4	3	5	4.4
Trend Micro	5	4	4	4	5	4.4
VBA32	3	3	4	3	3	3.2
VirusBuster	1	4	2	3	3	2.6
WebWasher	5	3	5	5	0	3.6

The best antivirus is Antivir, F-Secure, Symantec and Trend Micro.
Antivir, Symantec and Trend Micro has good virus signature, basic need
for antivurs program, than F-Secure.
F-Secure programmer consider they do not need strong database as it's
behavioral analysis system is stronger than other.
Behavioral analysis is the only protection aganist Zero-day virus.
Although overall rating of symantec is good, they delay in relasing
their update when new virus comeout.
Second best antivirus is BitDefender, Kaspersky, Nod32 and Sophos.
BitDefender and Kaspersky give more false alarm. But they have good
signature of virus. These four program release their update frequently.
Defination
Virus Signature - Virus signature is heart of antivirus program.
Without this program cannot define what is virus and what is not.
Proactive Defense - Some of AV has this feature. This feature is to
protect aganist 0 (zero) day virus.
False Positive - False positive is one when AV program tell good
program as virus.
Respond Time - Respond time is define as the time interval between
updates.
Rootkit Detection - To detect rootkit, type of virus which give
attacker admin right.

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

What Am I?

Am I girl or boy?
I am ...

You Are 70% Boyish and 30% Girlish

You are pretty evenly split down the middle - a total eunuch. Okay, kidding about the eunuch part. But you do get along with both sexes. You reject traditional gender roles. However, you don't actively fight them. You're just you. You don't try to be what people expect you to be.

How Boyish or Girlish Are You?

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

New Things which Microsoft Will release...

There are two new things which microsoft will release. They are...
1) Window 7 (the new generation of window blackcomb)
Microsoft is working to make window 7 for 3 year. And keep it as secrets. But the secrets is reveal by his employer.

2) Internet Explorer 8
A lot of feature is embedded in internet explorer 8. Security and Speed is improved. Only available in beta version.

မုိက္ခရိုေဆာ့ က အသစ္ထုတ္မယ့္ ၂ ခု

ပထမတစ္ခုက
Window 7
Window 7 က window blackcomb ရဲ႕ဗားရွင္းအသစ္ျဖစ္ပါတယ္။ ဒီဗားရွင္းကို လြန္ခဲ့တဲ့သံုးႏွစ္ေလာက္ထဲကစလုပ္ခဲ့ ေပမယ့္ မထုတ္ျဖစ္ေသးတာပါ။

ေနာက္တစ္ခုက
Internet Explorer 8
အခုလက္ရွိေတာ့ ဘီတာ ဗားရွင္းပဲ ရႏိုင္ေသးတယ္။ အသစ္ေတြအမ်ားႀကီးျဖည့္ထားတယ္။
IE 8 နဲ႔ပတ္သက္ၿပီးပို႔စ္ တစ္ခုေလာက္ေရး အံုးမယ္။

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...

Make Your Own Proxy

Are you ever disappointed because of your ISP block useful website?
If so this post is just for you.
If you are under strict ISP who block all web-base email, social website and webproxy.
You have to look after new webproxy which has not been block. That is need too much time.

I think the problem will be solve if you own proxy web server.
Make it private and don't talk to anyone. It will be safe than other popular web proxy.
OK. How to make.

1. Download the File IPDisguise.zip
2. Upload files inside zip to your free web hosting server. (I used ehostix.com)
3. Complete. You can now used Your Private Web Proxy.

Note
I configure the files for Gmail User.

ကိုယ္ပိုင္ proxy server ေလးလုပ္ရေအာင္

ကၽြန္ေတာ္တို႔ gmail ကိုပိတ္ထားလို႔ glite service ေတြသံုးၾကတယ္။ Glite ကသိပ္အဆင္မေျပဘူး။
webproxy ေတြၾကေတာ့လညး္အသစ္ေပၚလိုက္ ဘန္းလိုက္။ ကိုယ္ပိုင္ ဆာဗာေလးရွိရင္အဆင္ေျပလိမ့္မယ္။
ဘယ္လိုလုပ္မလဲ။

၁။ ဒီဖိုင္ကို ေဒါင္းလုပ္လုပ္ပါ။ download
၂။ ဇစ္ထဲကဖိုင္ေတြကို php version 4.3.0 နဲ႔ေနာက္ပိုင္းေတြသြင္းထားတဲ့ webhosting မွာတင္ပါ။ ကၽြန္ေတာ္က (I used ehostix.com) ကိုသံုးပါတယ္။
၃။ တင္ၿပီးရင္သံုးႏိုင္ပါၿပီ။

ကၽြန္ေတာ့ဖိုင္က Gmail အတြက္ျပင္ထားတာ။

က်န္ေသးတယ္...

ျပန္ေခါက္ထားမယ္...