ព័ត៌មាន, កម្សាន្ត, ចំណេះដឹងផ្សេង ៗ …
វិនដូស៍របស់ខ្ញុំជាប់ Genuine ហើយខ្ញុំបានរកឃើញកម្មវិធី Chew-WGA ដែលអាចដោះ Window Genuine នេះបាន ។ បើលោកអ្នកមានបញ្ហាជាមួយ Genuine Window 7 ឬ វិនដូស៍មិនអាច Activate បាន សូមយកកម្មវិធីនេះទៅប្រើ ប្រាកដជាអាចដោះស្រាយបាន ។
កុំព្យូទ័រនេះមានចេញសញ្ញាដូចរូបខាងក្រោមនេះទេ?
កុំព្យូទ័រនៅកន្លែងធ្វើការរបស់ខ្ញុំមួយមានបញ្ហានេះ មូលហេតុគឺមកពីយើងប្រើវិនដូស៍ខុសច្បាប់របស់ម៉ៃក្រូសហ្វតិ៍ តែក៏មានក្រែកដោះស្រាយបញ្ហានេះ និងអាចឲ្យយើងប្រើវិនដូស៍ខុសច្បាប់នេះបន្តទៀតបានដែរ។ ខ្ញុំបានប្រើក្រែករបស់លោក Wocarson ។ បន្ទាប់ពីប្រើរួច WGA (Windows Genuine Advantage) របស់ម៉ៃក្រូសហ្វតិ៍លែងប្រាប់ថាយើងលួចប្រើវិនដូស៍របស់វាខុសច្បាប់ និងថែមទាំងអាចអាប់ដេតវិនដូស៍ពីវិបសាយរបស់ម៉ៃក្រូសហ្វតិ៍បានទៀតផង។
បើកុំព្យូទ័រលោកអ្នកមានបញ្ហានេះ សូមដោនឡូត យកក្រែករបស់ Wocarson ។ (វីរុសហ្វ្រី)
ប៊ូម (BOOM) ជាមេរោគដែលពិបាកកម្ចាត់ប្រសិនបើវាឆ្លងចូលកុំព្យូទ័រហើយ។ វាមិនមែនជាមេរោគថ្មីប៉ុន្មានទេ តែសមត្ថភាពរបស់វាក៏មិនធម្មតាដែរ ហើយថែមទាំងអាចគេចផុតពីកម្មវិធីការពារមេរោគទាំងឡាយទៀតផង មិនតែប៉ុណ្ណោះ វាអាចបិទដំណើរការរបស់កម្មវិធីការពារមេរោគផងដែរ។
មេរោគនេះ វាធ្វើការបង្កើតកូនចៅរាល់ពេលដែលយើង Log off ពេលបិទ ឬបើកកុំព្យូទ័រ និងពេលបើកប្រើកម្មវិធីរាល់កម្មវិធីទាំងអស់។ វាប្រើ DOS command ដើម្បីបង្កើតខ្លួនវា និងដើម្បីឲ្យខ្លួនវាអាចដំណើរការបានទាំងក្នុង Safe Mode និង Safe Mode with command prompt ទៀតផង។
ផលប៉ះពាល់របស់វា វាធ្វើការគ្រប់គ្រងលើកុំព្យូទ័ររបស់យើង ដោយប្ដូរ និងកែផ្នែកមួយចំនួនលើកុំព្យូទ័រ, មិនអាចប្រើណេតវើក ឬអ៊ីនធើណិត នៅពេលដែលយើងបិទ និងបើកកុំព្យូទ័ររបស់យើងច្រើនដង យូរៗមេរោគនេះនឹងកាន់តែមានឥទ្ធិពលខ្លាំងទៅៗ ហើយវានឹងបង្កើតកូដបិទមិនឲ្យយើងបើក Explorer ឬ ចូល My Computer ឬក៏បិទ Drive របស់ ហាតឌីស ធ្វើឲ្យកុំព្យូទ័រដើរយឺតទៅៗ និងកម្មវិធីខ្លះមិនអាចប្រើបានក៏មាន។ វាថែមទាំងប្ដូរ Desktop Background ដោយដាក់ផ្ទាំង Warning និងប្រាប់ថាកុំព្យូទ័ររបស់យើងបានវាយប្រហារដោយ Spyware និងប្រាប់ឈ្មោះ Spyware ចំនួនពីរនៅលើផ្ទាំង ព្រមាននោះ និងបង្គាប់ឲ្យយើង Activate កម្មវិធីការពារមេរោគដើម្បីលុប Spyware នោះ។ ទាំងនេះ ជាផលប៉ះពាល់ខ្លះ ដែលមេរោគនេះបានចូលក្នុងរយៈពេលមួយថ្ងៃនៅលើកុំព្យូទ័របុគ្គលិកម្នាក់នៅកន្លែងធ្វើការរបស់ខ្ញុំ។ វាប្រហែលជាអាចមានផលប៉ះពាល់ច្រើនជាងនេះថែមទៀត។
លក្ខណៈដែលអាចឲ្យយើងដឹងថា មេរោគនេះឆ្លងចូលកុំព្យូទ័ររបស់យើង អាចមើលឃើញនៅក្នុង Process Manager របស់វិនដូស៍ ដោយចុច Ctrl + Alt + Delete, ចូលផ្នាំង Process និងមើលឃើញមានឯកសារឈ្មោះ Global.exe, និងចេញផ្ទាំង Desktop ដូចបានរៀបរាប់ខាងលើ ចំណែកនៅកន្លែង Startup យើងឃើញមាន Keyboard.exe, Global.exe និងផ្សេងៗទៀត។
មេរោគនេះបានបង្កើតឯកសារមួយចំនួនដូចជា៖
C:\autorun.inf
C:\MS-DOS.COM
C:\WINDOWS\system32\regedit.exe
C:\WINDOWS\system32\dllcache\autorun.inf
C:\WINDOWS\system32\dllcache\Default.exe
C:\windows\system32\dllcache\Recycler.{645FF04-5081-101B-9F08-00AA002F954E}
C:\windows\system32\drivers\drivers.cab.exe
C:\WINDOWS\system\KEYBOARD.exe
C:\WINDOWS\Fonts\Fonts.exe
C:\WINDOWS\Fonts\tskmgr.exe
C:\windows\media\rndll32.pif
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\pchealth\Global.exe
កូដមេរបស់វាគឺ C:\WINDOWS\Cursors\Boom.vbs
និងកែ Registry ដូចខាងក្រោម៖
"HKCR\.vbs\", "VBSFile"
"HKCU\Control Panel\Desktop\SCRNSAVE.EXE", " C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com"
"HKCU\Control Panel\Desktop\ScreenSaveTimeOut", "30"
"HKCR\MSCFile\Shell\Open\Command\", "C:\WINDOWS\pchealth\Global.exe"
"HKCR\regfile\Shell\Open\Command\", "C:\WINDOWS\pchealth\Global.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\", "C:\WINDOWS\system32\dllcache\Default.exe"
"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\", "C:\WINDOWS\system32\dllcache\Default.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\", "C:\WINDOWS\system\KEYBOARD.exe"
"HKEY_CLASSES_ROOT\MSCFile\Shell\Open\Command\", "C:\WINDOWS\Fonts\Fonts.exe"
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\DisplayName","Local Group Policy"
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\FileSysPath",""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\GPO-ID","LocalGPO"
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\GPOName","Local Group Policy"
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\SOM-ID","Local"
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\Parameters",""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff\Script","C:\WINDOWS\Cursors\Boom.vbs"
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\DisplayName", "Local Group Policy"
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\FileSysPath", ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\GPO-ID", "LocalGPO"
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\GPOName", "Local Group Policy"
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\SOM-ID", "Local"
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\Parameters", ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown\Script", "C:\WINDOWS\Cursors\Boom.vbs"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\auto.exe]
"Debugger"="C:\\WINDOWS\\system32\\drivers\\drivers.cab.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autorun.exe]
"Debugger"="C:\\WINDOWS\\system32\\drivers\\drivers.cab.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe]
"Debugger"="C:\\WINDOWS\\system32\\drivers\\drivers.cab.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\boot.exe]
"Debugger"="C:\\WINDOWS\\Fonts\\fonts.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe]
"Debugger"="C:\\WINDOWS\\Fonts\\Fonts.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe]
"Debugger"="C:\\WINDOWS\\Media\\rndll32.pif"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe]
"Debugger"="C:\\WINDOWS\\Media\\rndll32.pif"
[HKEY_USERS\front office\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\\WINDOWS\\Fonts\\Fonts.exe"="Fonts"
"C:\\WINDOWS\\system\\KEYBOARD.exe"="KEYBOARD"
"C:\\WINDOWS\\System32\\Cpl32ver.exe"="Cpl32ver"
"C:\\WINDOWS\\MFNFNGNF.exe"="MFNFNGNF"
"C:\\WINDOWS\\system32\\alt.exe.exe"="alt.exe"
"C:\\WINDOWS\\system32\\dllcache\\Default.exe"="Default"
"C:\\MS-DOS.com"="MS-DOS"
"D:\\MS-DOS.com"="MS-DOS"
ឥឡូវនេះកាន់តែងាយស្រួលសម្រាប់លោកអ្នកដែលមិនទាន់មាន Windows Vista ។ លោកអ្នកមិនបាច់ពិបាកដោនឡុតឌីវីឌី ទៀតទេ ។ វិនដូស៍វិស្តាដែលមានទំហំ៧០០ម អាចដាក់ស៊ីឌីហើយតម្លើងប្រើបានដូចឌីវីឌី មានសម្រាប់ឲ្យលោកអ្នកដោនឡូតហើយ ។ខ្ញុំចំណាយពេល ២យប់ និងមួយថ្ងៃដើម្បីដោនឡូតវិនដូស៍វិស្ដា ឌីវីឌី ។ តែខ្ញុំចំណាយពេលតែមួយថ្ងៃក្នុងការដោនឡូតវិស្ដាស៊ីឌីនេះ ។ បើលោកអ្នកចង់បាន សូមដោនឡូតពីដំណខាងក្រោមនេះ ។
Continue reading “Download Windows Vista Ultimate (32bit) in CD Version”
ខ្ញុំធ្លាប់បានដាក់តំណរឲ្យដោនឡូតវិនដូស៍វិស្ដាម្ដងរួចមកហើយ ប៉ុន្តែវាហាក់ដូចជាពិបាកដោនឡូត ជាមួយនឹង rapidshare ពេលនេះវាក៏លែងដំណើរការហើយដែរ ។ ស្វែងរកតាមអ៊ីធឺណេត ខ្ញុំបានរកឃើញតំណរមួយចំនួនសម្រាប់លោកអ្នក ដែលចង់ទាញយក Windows Vista មកប្រើ ។ ខាងក្រោមជាតំណរសម្រាប់ទាញយក Windows Vista ។
