Thesis -> Virus -> Thesis

မဆြိတီ NUS မွာ ေက်ာင္းတက္ေတာ႔ သီးစစ္တစ္ခု ေရးရတယ္။ သီးစစ္က ၁၀ဘာသာမွာ ၄ဘာသာကိုယ္စား ယူရတာဆိုေတာ႔ အေတာ္ အေရးၾက္ီးတယ္လို႔ ေၿပာလို႔ရပါတယ္။ သီးစစ္ၿပီးခါနီးလို႔ အေခ်ာသတ္ၿပီးကာစမွာ သီးစစ္တစ္ခုလံုးကို ဗိုင္းရပ္စ္ အကိုက္ခံခဲ႔ရပါတယ္။ အဲဒီတံုးက ေတာ္ေတာ္နာမည္ၾကီးခဲ႔တဲ႔ Love Letter ဆိုတဲ႔ ဗိုင္းရပ္စ္ပါ။ ကိုယ္႔ဆီ email ေရာက္လာေတာ႔ I Love You ဆိုတာနဲ႔ ဘာတံုးဟဆို တဲြပါတဲ႔ စာကို ဖြင္႔လိုက္မိ္တာမွာ ဒုကၡနဲ႔ ဆြိဆြိနဲ႔ ေတြ႔ၾကေတာ႔တာပါပဲ။

ဒါေတာင္ ၿဖစ္ၿဖစ္ခ်င္း မသိပါဘူး။ ညေရာက္ေတာ႔ သီးစစ္ဖိုင္ကိုဖြင္႔လိုက္တဲ႔အခါ I Love You ဆိုတာေတြ ထြက္လာမွ ဦးၿခိမ္႔ကို ဖုန္းဆက္ေမးရပါတယ္။ အဲဒါ ဗိုင္းရပ္စ္ကိုက္တာ ညည္းမသိဘူးလားဆိုမွ ေခါင္းနပန္းၾကီးသြားပါတယ္။ အဲဒီအခ်ိန္က နာမည္ၾကီးဗိုင္းရပ္စ္မိွဳ႔ email ေတြနဲ႔ ၀ိုင္းၿပီး သတိေပးၾကေပမဲ႔ သီးစစ္တစ္ဖက္၊ အလုပ္တစ္ဖက္နဲ႔ ရွဳပ္ရွက္ခတ္ေနလို႔ ဘာသတင္းမွ မသိခဲ႔ပါဘူး။ တစ္ႏွစ္နီးပါး ေဒတာေတြေကာက္၊ ဓာတ္ပံုေတြရိုက္ၿပီး ေသခ်ာၿပင္ဆင္ေရးထားတာဆိုေတာ႔ သိသိခ်င္း ငိုမလို ရယ္မလိုေတြ ၿဖစ္ပါတယ္။ ေၿခမကိုင္မိ လက္မကိုင္မိေတြၿဖစ္ပါတယ္။ ေနာက္ပိုင္း ေခါင္းေအးေအးထားၿပီး စဥ္းစားမွ လြန္ခဲ႔တဲ႔ တစ္ပတ္ေလာက္က ပရင္႔ထုတ္ၿပီးသားေလး ၾကည္႔ခ်င္လို႔ဆို ပရင္႔အၾကမ္း ထုတ္ထားတာသတိရပါတယ္။ အဲဒီအထုတ္ကလဲ အေရးထဲ စာအုပ္စင္ေနာက္ထဲေရာက္ေနလို႔ မနဲရွာလိုက္ရပါတယ္။

ဦးၿခိမ္႔ တက္ကစီနဲ႔ ဆင္မလင္းစကဲြ ေၿပးၿပီး စကင္နာ ၀ယ္ပါတယ္။ ပရင္႔အၾကမ္းေတြကို စကင္ၿပန္ဖတ္ပါတယ္။ ဖတ္ၿပီးေတာ႔ ေဆာ႔ဖ္၀ဲတစ္မ်ိဳး သံုးၿပီး Microsoft word ၿဖစ္ေအာင္ ၿပန္ေၿပာင္းပါတယ္။ ဓာတ္ပံုဖိုင္ေတြကေတာ႔ ကံေကာင္းေထာက္မစြာနဲ႔ ဗိုင္းရပ္စ္မထိခဲ႔လို႔ ဓာတ္ပံုေတြ ၿပန္ထည္႔၊ တစ္ခ်ိဳ႔ေဒတာေတြ ၿပန္ထည္႔နဲ႔ လင္မယား၂ေယာက္ တစ္ညလံုး မအိပ္ပဲ သီးစစ္ေလး ၿပန္ရဖို႔အေရး ၾကိဳးစားခဲ႔တာေတြက ဘ၀မွာ မေမ႔ႏိူင္စရာ အၿဖစ္ေတြၿဖစ္ခဲ႔ပါတယ္။ ပရင္းထုတ္ၿပီး တစ္ပတ္ေလာက္ အေခ်ာၿပင္ထားတာေလးေတြေတာ႔ ၿပန္လုပ္ရပါတယ္။ ဒါေပမဲ႔ ေပ်ာ္ပါတယ္။ အစအဆံုးၿပန္မေရးရပဲ တစ္ညေလာက္နဲ႔ သီးစစ္တစ္ခုလံုး ၿပန္ရလိုက္တာကိုး။

ကိုယ္႔ကို ဒီလိုသည္းထိပ္ရင္ဖို ၿဖစ္ေအာင္ ဒုကၡလွလွေပးခဲ႔တဲ႔ ဗိုင္းရပ္စ္ကို အလြန္စိတ္နာပါတယ္။ ေရးတဲ႔သူ၊ ၿဖန္႔တဲ႔သူကိုလဲ အလြန္ကို စိတ္ဆိုးလြန္းလို႔ မဆြိတီဟာ အဲဒီအခ်ိန္က ဒီကြန္ၿပဴတာ ဗိုင္းရပ္စ္နဲ႔ ပတ္သတ္ၿပီး ေတြ႔သမွ်သတင္းစာ၊ အင္တာနက္သတင္းပါ မက်န္ ရွာေဖြဖတ္ရွဳမွတ္သားပါေတာ႔တယ္။ ကြန္ၿပဴတာေလာကမွာ ဖ်က္စီးမွဳအမ်ားဆံုး၊ အၿမန္ဆံုး ၿဖစ္တဲ႔ အဲဒီဗိုင္းရပ္စ္ အေၾကာင္း နဲ႔ ဗိုင္းရပ္ကို လႊင္႔ခဲ႕တယ္လို႔ယူဆရတဲ႔ ဖိလစ္ပင္းေက်ာင္းသားအေၾကာင္း စိတ္၀င္စားစရာမိွဳ႔ ဗဟုသုတအၿဖစ္ သိသေလာက္ မွ်ေ၀ေပးလိုက္ပါတယ္။


ဗိုင္းရက္စ္က ဘယ္လို attack လုပ္သလဲ။
ဗိုင္းရက္စ္ကို email ကေန "ILOVEYOU" ဆိုတဲ႔ ေခါင္းစဥ္နဲ႔ "LOVE-LETTER-FOR-YOU.TXT.vbs" ဆိုတဲ႔ attach ဖိုင္ကို တဲြပို႔လိုက္ပါတယ္။ email ဖြင္႔လိုက္ရင္ ေအာက္ကလုိေလး ၿမင္ရပါတယ္။


အဲဒီ attach ဖိုင္ကို ဖြင္႔မိလိုက္တာနဲ႔ ဗိုင္းရက္စ္က user ရဲ႕ microsoft out look မွာရွိတဲ႔ လိပ္စာေတြအကုန္လံုးဆီကို အဲဒီ စာကို ေကာ္ပီလိုက္ၿဖန္႔ၿခင္းအားၿဖင္႔ ဗိုင္းရက္စ္ကို ၿပန္႔ပြားေစပါတယ္။ email နဲ႔ chatting လုပ္တဲ႔ web site ေတြပါ အလြန္လွ်င္ၿမန္စြာ ၿပန္႔ႏွံသြားပါတယ္။ ဗိုင္းရပ္စ္ၿပန္႔ႏွံ႕ႏံွဳးက အလြန္ၿမန္ၿပီး ေပၚခဲ႔သမွ် ဗိုင္းရပ္စ္ေတြထဲမွာ အၿမန္ဆံုးနဲ႔ ဖ်က္စီးမွဳ အမ်ားဆံုးအၿဖစ္ မွတ္တန္း၀င္ပါတယ္။ ေအာက္ကလင္႔ကို ကလစ္ၾကည္႔ပါ။
http://www.brighthub.com/computing/smb-security/articles/38830.aspx

ဗိုင္းရပ္စ္က ဘယ္ဖိုင္ေတြကို ဖ်က္စီးပစ္လဲ။
ဒါ႕အၿပင္ အဲဒီဗိုင္းရက္စ္ဟာ system ထဲမွာရွိတဲ႔ .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg, .wav, .txt, .gif, .doc, .htm, .html, .xls, .ini, .bat, .com, .avi, .qt, .mpg, .mpeg, .cpp, .c, .h, .swd, .psd, .wri, .mp3, and .mp2. အစရွိတဲ႔ ဖိုင္ေတြကို သူ႔ဗိုင္းရက္စ္ source code ဖိုင္နဲ႔ over write လုပ္ၿပီးဖ်က္စီးပစ္ပါတယ္။ ဗိုင္းရပ္စ္က Unix နဲ႔ Apple ကြန္ၿပဴတာေတြေတာ႔ attack မလုပ္ႏိူင္ဘူးလို႔ ဆိုပါတယ္။

Pass word ေတြကို ဘယ္လို ေကာ္ပီကူးပို႔သလဲ။
ေနာက္ဆံုးမွာ ဗိုင္းရပ္စ္က WIN-BUGSFIX.exe ေခၚတဲ႔ဖိုင္ကို အင္တာနက္ကေန အလိုအေလ်ာက္ ေဒါင္းလုပ္လုပ္ပါတယ္။ အဲဒီ exeဖိုင္က pass word ခိုးတဲ႔ ေဆာ႔ဖ္၀ဲၿဖစ္ၿပီး သူက အဲဒီကြန္ၿပဴတာမွာ၊ network မွာ ရွိသမွ် pasword ေတြ အကုန္ကို love letter ဗိုင္းရပ္စ္ ေရးတဲ႔ ဖိလိပင္းက ေက်ာင္းသားဆီကို emai က တဆင္႔ပို႔ပါမယ္

ဗိုင္းရက္စ္ေၾကာင္႔ ဘယ္ေလာက္ဆံုးရံွဳးမွဳရွိလဲ။
၂၀၀၀ ေမလ၃ရက္ေန႔မွာ အာရွနဲ႔ဥေရာပမွာ Love letter ဗိုင္းရက္စ္ စေတြ႔ပါတယ္။ ေမလ၄ရက္ေန႔ ေနာက္ပိုင္းမွာေတာ႔ အေမရိကန္၊ ေအာ္စီစတဲ႔ ႏိူင္ငံေပါင္းစံုက ကြန္ၿပဴတာေပါင္းမ်ားစြာကို attack လုပ္ၿပီးပါၿပီ။ တကမၻာလံုးမွာရွိတဲ႔ ကြန္ၿပဴတာေပါင္း ၄၅ သန္းကို ထိခိုက္မွုၿဖစ္ခဲ႔ၿပီး စုစုေပါင္းဆံုးရံွဳးမွဳ ယူအက္စ္ေဒၚလာ ၁၀ ဘီလ်ံေက်ာ္ ရွိပါတယ္။

ဗိုင္းရက္စ္ၿဖန္႔သူကို ရွာေဖြၿခင္း။
ပထမဆံုး အေမရိကန္ႏိူင္ငံက FBI အကူအညီနဲ႔ ဗိုင္းရပ္ေဆာ႔ဖ္၀ဲက source code ကို ၿဖည္ၾကည္႔ေတာ႔ signature က ေအာက္ပါအတိုင္းထိုးထားပါတယ္။

rem barok-loveletter(vbe)

rem by:spyder / ispyder@mail.com / @GRAMMERSoft Group / Manila,Philippines

ဒါကိုၾကည္႔ၿပီး ဗိုင္းရပ္စ္ၿဖန္႔သူဟာ ဖိလစ္ပိုင္ႏိူင္ငံ မနီလာၿမိဳ႕က ၿဖစ္ၿပီး spyder ဆိုတဲ႔ nick name ရွိသူၿဖစ္တယ္။ GRAMMERSoft ဆိုတဲ႔ ေၿမေအာက္ ေဆာ႔ဖ္၀ဲအဖဲြ႔တစ္ခုက အဖဲြ႔၀င္ၿဖစ္တယ္ဆိုတာ ေဖာ္ထုတ္ႏိူင္ခဲ႔တယ္။ AMA လို႔ေခၚတဲ႔ ကြန္ၿပဴတာေကာလိပ္က ေက်ာင္းသားတစ္ေယာက္ၿဖစ္ႏိူင္တယ္လို႔ ေကာက္ခ်က္ခ်တယ္။ ဒီအခ်က္ကိုပိုၿပီး အေထာက္အကူၿဖစ္ေစတာက ဗိုင္းရပ္စ္ကို လႊတ္ၿပီးၿပီးခ်င္း မိနစ္ပိုင္းမွာပဲ ဖိလစ္ပိုင္ႏိူင္ငံပိုင္ISP Sky အင္တာနက္မွာ traffic ေတြ အၾကီးအက်ယ္ၿဖစ္ခဲ႔ၿခင္းပါပဲ။ အာရွနဲ႔ဥေရာပမွာရွိတဲ႔ ကြန္ၿပဴတာ ေထာင္ေပါင္းမ်ားစြာဟာ အဲဒီဗိုင္းရပ္စပ္က လႊတ္လိုက္တဲ႔ Trojan horse ကို ISP အင္တာနက္ဆာဗာမွာ အလိုအေလွ်ာက္ သြားၿပီး ေဒါင္းလုပ္လုပ္ေနလို႔ပါပဲ။

တရားခံေတြ႔ၿပီလား။
ေနာက္ဆံုး ဖိလစ္ပင္း ေထာက္လွန္းေရးအဖဲြ႕ National Bureau of Investigation (NBI), ISP နဲ႔ FBI သံုးဦးပူးေပါင္းၿပီး ဗိုင္းရပ္စ္ စ ပို႔လိုက္တဲ႔ ကြန္ၿပဴတာနဲ႔ အင္တာနက္ခ်ိတ္ဆက္ထားတဲ႔ ဖံုးနံပါတ္ကို ေဖာ္ထုတ္ၿပီး မနီလာၿမိဳ႔က apartment တစ္ခုကို ၀ိုင္းထားခဲ႔ပါတယ္။ ကြန္ၿပဴတာကေတာ႔ apartment မွာ မရွိေတာ႔ပါဘူး။ Floppy disk အခ်ိဳ႔နဲ႕ ကြန္ၿပဴတာဆိုင္ရာ ပစၥည္းအခ်ိဳ႔ကိုေတာ႔ ဆုိင္ရာေတြက ေဖာ္ထုတ္စစ္ေဆးဖို႔ သိမ္းဆည္းသြားပါတယ္။ အဲဒီ apartment က ဘဏ္မွာလုပ္ေနတဲ႔ အသက္၂၇ႏွစ္ရွိ Reomel Lamores ဆိုသူကို ဗိုင္းရပ္စ္ၿဖန္႕သူ Spyder ဆိုၿပီး ဖမ္းထားပါတယ္။ အဲဒီ apartment မွာတစ္ၿခား အတူေနသူေတြ ရွိပါေသးတယ္။ သူနဲ႔အတူေတြ႔ရတာက Irene de Guzman ေခၚတဲ႔ သူ႔ရည္းစားပါ။ ကြန္ၿပဴတာ ေကာလိပ္မွာ ေက်ာင္းတက္ေနသူပါ။ အတူေနသူ အဲဒီေကာင္မေလးရဲ႔ ညီမနဲ႔ အကိုၿဖစ္သူကေတာ႔ ေပ်ာက္ေနပါတယ္။ သူ႔အကိုကလည္း ကြန္ၿပဴတာေကာလိပ္က ေက်ာင္းထြက္ထားသူပါ။

တရားခံအစစ္ကို မိၿပီလား။
ဖမ္းမိတဲ႔ Reomel Lamores ကေရာ၊ သူ႔ေကာင္မေလးကပါ သူတို႔တရားခံမဟုတ္ေၾကာင္း၊ Reomel Lamores ဟာ ကြန္ၿပဴတာကို လံုး၀ စိတ္မ၀င္စားေၾကာင္း၊ ကြ်မ္းလဲမကြ်မ္းက်င္ေၾကာင္း ရွင္းၿပၿပီး သူတို႔တရားခံေပၚဖို႔ ၀ိုင္း၀န္းေဆာင္ရြက္ေပးပါမယ္လို႔ ေၿပာပါတယ္။ ဒီလိုနဲ႕ ေကာင္မေလးရဲ႕အကိုၿဖစ္သူ Onel de Guzman က AMA ေကာလိပ္က ေက်ာင္းသားေဟာင္းၿဖစ္ေနေတာ႔ ဆက္လက္စစ္ေဆးရာကေန အၿဖစ္မွန္တစ္ခု ေပၚေပါက္ခဲ႔ပါတယ္။

သီးစစ္တစ္ခုအတြက္ လက္စားေခ်ၿခင္းလား။
လြန္ခဲ႔တဲ႔ လအနည္းငယ္က Onel de Guzman ဟာ သူ႔ရဲ႕ သီးစစ္ကို pass word ခိုးတဲ႔ ေဆာ႔ဖ္၀ဲတစ္ခုေရးၿပီး တင္တာမွာ သူ႔စူပါဗိုက္ဆာကေရာ ေက်ာင္းအုပ္ခ်ဳပ္ေရးအဖဲြ႔ေတြကပါ သူခိုးလက္မွတ္မေပးဘူဆိုၿပီး လက္မခံလို႔ စာေမးပဲြက်ပါတယ္။ သူလဲစိတ္ဆိုးၿပီး ေက်ာင္းကထြက္ခဲ႔ပါတယ္။ သူ႔သီးစစ္ကိုလက္မခံတဲ႔ ေက်ာင္းကို လက္စားေခ်ခ်င္တာနဲ႔ သီးစစ္နဲ႔ ပံုစံတူ pass wordခိုးတဲ႔ေဆာ႔ဖ္၀ဲတစ္ခုကို လႊင္႔ထုတ္ခဲ႔တယ္လို႕ အားလံုးက သံတယရွိေနပါတယ္။ ဒါနဲ႔ အဲဒီဗိုင္းရပ္စ္ကို ေရးခဲ႔သလား၊ လႊတ္ခဲ႕သလားဆိုေတာ႔ ၀န္မခံပါဘူး။ သူေၿပာတာက ကြန္ၿပဴတာက သူ႔သူငယ္ခ်င္းေတြနဲ႔ စကားေၿပာေနတံုး အမွတ္တမဲ႔ မေတာ္တဆ ပို႕လိုက္မိတာ ၿဖစ္ေကာင္းၿဖစ္မယ္လို႔သာ ေၿပာခဲ႔ပါတယ္။

တရားခံ အၿပစ္ေပးခံရပါသလား။
ဗိုင္းရပ္စ္ကို သူေရးပါတယ္၊ သူလႊတ္ပါတယ္လို႔ ခိုင္လံုတဲ႔ သက္ေသမရွိတဲ႔အၿပင္ အဲဒီအခ်ိန္က ဖိလစ္ပင္းမွာ ဆိုင္ဘာနဲ႔ပတ္သတ္ၿပီး ဘာဥပေဒမွ ၿပ႒ာန္းမထားေတာ႔ တရားခံလို႔ထင္ရတဲ႔ Onel de Guzman လြတ္သြားပါတယ္။ ၁၀ဘီလီလ်ံေက်ာ္ ဆံုးရံွဳးမွဳမွာ သူဘာမွ အၿပစ္မခံစားလိုက္ရပါဘူး။ သူ႕ကို ဗိုင္းရပ္စ္ေၾကာင္႔ လူေတြထိခိုက္နင္႔နာမွဳ၊ ဆံုးရံွဳးမွဳေတြအတြက္ ဘာခံစားရလဲလို႔ေမးေတာ႔ "No" တဲ႔။ ဘာမွ မခံစားရဘူးေပါ႔။ ေတာ္ေတာ္လဲဆိုးတဲ႔ လူပါလား။

သူ႔သီးစစ္ေၾကာင္႔ လက္စားေခ်ရာက ကိုယ္႔လို သီးစစ္ေပါင္း ဘယ္နွစ္ခုကို ဖ်က္စီးေစခဲ႔လဲဆိုတာ Onel de Guzman တစ္ေယာက္ စဥ္းေတာင္ စဥ္းစားမိမယ္မထင္ဘူး။

လူမွား အဆဲြခံလိုက္ရတဲ႔ ဘဏ္၀န္ထမ္း Reomel Lamores


Onel de Guzman ႏွင္႔ညီမၿဖစ္သူ Irene de Guzman တို႔တရားရံုး အလာ။


Onel de Guzman


(ကြန္ၿပဴတာကြ်မ္းက်င္သူ မဟုတ္တဲ႔အတြက္ အခ်ိဳ႕အခ်က္အလက္မ်ား မွားယြင္းခဲ႔ေသာ္ ခြင္႔လႊတ္ပါရန္၊ ၾကိဳတင္ပန္ၾကားအပ္ပါတယ္ ...)
ကိုးကားလင္႔ခ္မ်ား
http://pcworld.about.com/news/Nov132000id33392.htm
http://news.bbc.co.uk/2/hi/science/nature/744537.stm