Rootkit အေၾကာင္း

Rootkit သည္ ကြန္ပ်ဴတာ Malware အမ်ိဳးအစားတစ္ခုျဖစ္ၿပီး သူ႔ရဲ့အလုပ္လုပ္ပံုက Virus ေတြအလုပ္လုပ္ပံုနဲ႔ တစ္ခုကြဲျပားပါတယ္။ Rookit ကူးစက္ခ်င္းခံရေသာ ကြန္ပ်ဴတာမ်ားရဲ့ ထိန္းခ််ဳပ္ခြင့္ကို Rootkit ပိုင္ရွင္ Attacker သို႔ ေပးအပ္ျခင္းျဖင့္ Attacker လုပ္ခ်င္တဲ့အရာမ်ားကို လုပ္ကိုင္ေပးႏိုင္ပါတယ္။ Viruses ေတြနဲ႔ မတူတာတစ္ခုကေတာ့ မိမိစက္ကို ဖ်က္စီးျခင္းမလုပ္သလို Worms ေတြလိုလည္း သူမ်ားကြန္ပ်ဴတာ (သို႔) မိမိဖိုင္လ္ေတြကို ျမန္ႏိုင္သေလာက္ျမန္ေအာင္ ကူးစက္ျခင္းမလုပ္ပါဘူး။

Rootkit သည္ စက္တစ္လံုးေပၚရွိ Private Data ႏွင့္ System Files မ်ားကို Remote User ျဖစ္တဲ့ Attacker ကို Administrative Rights ေပးၿပီး ထိန္းခ်ဳပ္ပိုင္ခြင့္ေပးပါတယ္။ ဒါေၾကာင့္ attacker သည္ မိမိစက္ကို သံုးခ်င္တာသံုးလို႔ရေအာင္ ျပဳလုပ္ေပးႏိုင္ပါတယ္။ Rootkit ကိုအသံုးခ်ျခင္းကေတာ့ Grid Computing ကဲ့သို႔ Processing power ကို မ်ားစြာေသာ PC မ်ားကို အသံုးခ်၍ Load ကို Distributing လုပ္ေပးျခင္းျဖင့္ အခေၾကးေငြယူ၍ Cryptography လုပ္ငန္းမ်ားလုပ္ေဆာင္ေပးျခင္း ဥပမာ Wireless Password မ်ားကို Crack ခ်င္း၊ Zombie network ကိုအသံုးျပဳ၍ DDoS ျပဳလုပ္ျခင္း၊ သူမ်ား Network ကို Penetrate လုပ္ၿပီးေနာက္ Law Enforcement မွ လူမ်ား လမ္းေၾကာင္းလြဲေစရန္ မိမိစက္ကို ဓါးစာခံျဖင့္ တမင္တကာထားခဲ့ျခင္း စသည္တို႔ကို လုပ္ေဆာင္ေပးပါတယ္။

Rootkit ဆိုသည္မွာ အသစ္အဆန္း Malware တစ္မ်ိဳးေတာ့ မဟုတ္ပါ။ Rootkit ကို ၁၉၈၀ ခုႏွစ္ထဲက စတင္ေတြ႕ႏိုင္ပါတယ္။ ပထမဆံုး Rootkit ကို Unix Servers မ်ားကို ထိန္းခ်ဳပ္ရန္အတြက္ စတင္ေရးခဲ့ပါတယ္။ Rootkit ကို ပထမဆံုး တြင္တြင္က်ယ္က်ယ္ စသိေစတာကေတာ့ Sony BMG က သူေရာင္းခဲ့တဲ့ သီခ်င္း CD ေတြမွာ ထည့္ေပးခ်င္းျဖင့္ User မသိေအာင္ Install လုပ္ခြင့္ေပးခဲ့ပါတယ္။ Sony ကေတာ့ DRM Protection အတြက္လုပ္ခဲ့တာေပမဲ့ ဒီ Rootkit ကို အလြယ္တကူ Hijack လုပ္ၿပီး သံုးႏိုင္ခဲ့ပါတယ္။

Rootkit ကို မိမိသံုးေနတဲ့ Software ေတြမွာတြဲပါၿပီးလည္းေကာင္း၊ Viruses မ်ားမွ တစ္ဆင့္ကူးျခင္းျဖင့္လည္းေကာင္း၊ မိမိဝယ္သံုးတဲ့ Hardware ေတြမွာ Pre-installed အေနနဲ႔ပါလာျခင္းျဖင့္ ကူးစက္ႏိုင္ပါတယ္။ ဥပမာ Smartphone, iPod, Laptops မ်ားေတြမွာ Pre-installed လုပ္ၿပီးပါလာတတ္ပါတယ္။

Rootkits ေတြကို ရွင္းရန္အတြက္ Trend Micro ကထုတ္တဲ့ Rootkit Buster သည္ ကြန္ပ်ဴတာထဲရွိ Folder မ်ားႏွင့္ Master Boot Records မ်ားကို စစ္ေဆးေပးပါတယ္။

ကိုေရးတဲ့ Antibody သို႕မဟုတ္ Anit-virus အလုပ္လုပ္မလုပ္

ကၽြန္ေတာ္ သြားရင္းလာရင္း ေတြ႔ထားတဲ့ နည္းလမ္းေလးပါ။
Virus အတုေလးပါ...
Anti-virus အလုပ္လုပ္ႏိုင္ မလုပ္ႏိုင္ Check ေပးႏိုင္တဲ့ Code ပါ

၁။ note pad ကိုဖြင့္ပါ။
၂။ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* ဒါေလးကို အတိအက်ရိုက္ထည့္ပါ
၃။ File ကို myfile.com လို႕ေပးၿပီး Save ပါ
၄။ Double ေခါက္၍ ဖြင့္ပါ
၅။ Anti-virus အလုပ္လုပ္ရင္ Warning ပါလိမ့္မယ္

ကြန္ပ်ဴတာထဲတြင္ ဗိုင္းရပ္ရွိမရွိ

ဒီေန႔ သူငယ္ခ်င္းတစ္ေယာက္ စက္ကိုကိုင္ေပးရင္းနဲ႔ ဗိုင္းရပ္စစ္ေပးလိုက္တယ္ ခုဟာကေတာ့ ႀကံဳလို႔ေရးလိုက္တာပါ

Virus ေဆာ့ဖ္၀ဲမသံုးပဲ ကြန္ပ်ဴတာထဲမွာ ဗိုင္းရပ္ရွိမရွိ ဘယ္လိုစစ္မလဲ သိၿပီးတဲ့သူေတြလဲ ရွိမွာပါ မသိေသးသူေတြအတြက္ပါ

ဒီလိုေလး လုပ္ၾကည့္ပါ Window key+R or Run >>> cmd >>> ထဲကို ၀င္ပါ ၿပီးရင္ setup လို႔ ေရးၿပီး Enter ေခါက္လိုက္ပါ

Plesae go to the Control Panel to install and configure system components လို႔ ေပၚလာရင္ေတာ့ ဗိုင္းရပ္ရွိမေနပါဘူး

D ကို စစ္မယ္ဆိုရင္ေတာ့ D:\>setup လို႔ စစ္ႏိုင္ပါတယ္ အထက္ပါ စာမေပၚခဲ့ရင္ေတာ့ ဗိုင္းရပ္ရွိေနပါတယ္

အလြယ္ကူဆံုး စစ္နည္းေပါ့ဗ်ာ