कैसे पता करें कि आपके पास रूटकिट है या नहीं और इसे बिना फ़ॉर्मेटिंग के कैसे हटाएं

कुछ डिजिटल खतरे रूटकिट मैलवेयर जितने खतरनाक हैं। यद्यपि इन वायरसों का उपयोग आमतौर पर कॉर्पोरेट नेटवर्क में घुसपैठ करने के लिए किया जाता है, लेकिन घरेलू उपयोगकर्ता भी इसके खतरे में हैं। ?कैसे पता करें कि आपके पास यह मैलवेयर है या नहीं?? क्या ऐसा संभव है? इसे बिना फ़ॉर्मेटिंग के हटाएँ टीम? इस पोस्ट में हम आपको सब कुछ बताते हैं।

क्या है एक रूटकिट या रूट किट

 

से बाहर कंप्यूटर वायरस के प्रकार जो मौजूद हैं, रूटकिट्स सबसे खतरनाक और पता लगाने में कठिन हैं. वे दुर्भावनापूर्ण प्रोग्राम होते हैं जो कंप्यूटर के ऑपरेटिंग सिस्टम में गहराई से छिपे रहते हैं और उनका उद्देश्य उस तक अनधिकृत पहुंच प्रदान करना होता है। इसका कार्य हमलावर के लिए एक गुप्त पिछला दरवाजा खोलना है ताकि वह प्रवेश कर सके और वस्तुतः सम्पूर्ण कंप्यूटर पर नियंत्रण कर सके।

"रूटकिट" शब्द का अर्थ है 'रूट किट', और यह संदर्भित करता है किसी सिस्टम के भीतर उपयोगकर्ता को प्राप्त होने वाली सबसे विशेषाधिकार प्राप्त प्रकार की पहुंच. किसी व्यक्ति के पास पहुंच हो रूट उपयोगकर्ता आप गहरे स्तर पर सेटिंग्स और फ़ाइलों को संशोधित या परिवर्तित कर सकते हैं। खैर, रूटकिट मैलवेयर साइबर अपराधियों को इस प्रकार की पहुंच प्रदान करता है, जिससे उन्हें सिस्टम में विभिन्न दुर्भावनापूर्ण उपकरण डालने की अनुमति मिलती है।

उदाहरण के लिए, इनमें से किसी एक वायरस के साथ यह संभव है वित्तीय जानकारी या पासवर्ड चुराने के लिए अन्य दुर्भावनापूर्ण प्रोग्राम चलाना. यह आपको स्थापित करने की भी अनुमति देता है कीलॉगर्स, सॉफ्टवेयर जो कीस्ट्रोक्स को ट्रैक करता है और व्यक्तिगत डेटा की चोरी को सुविधाजनक बनाते हैं। और यदि इतना ही पर्याप्त नहीं है, तो रूट किट सिस्टम पर किसी भी सुरक्षा उपकरण को निष्क्रिय करने में भी सक्षम हैं, जिससे उन्हें ढूंढना और हटाना लगभग असंभव हो जाता है।

यह मैलवेयर कंप्यूटर तक कैसे पहुंचता है?

इसकी विशेषताओं और व्यवहार को देखते हुए, यह समझा जा सकता है कि आपके कंप्यूटर पर रूटकिट का होना इतना खतरनाक क्यों है। अब, कोई कंप्यूटर ऐसे हानिकारक मैलवेयर से कैसे संक्रमित हो सकता है? कई मायनों में: शायद उपयोगकर्ता दुर्भावनापूर्ण सॉफ़्टवेयर को वैध मानकर चलाता है. इसके अलावा, ये वायरस सिस्टम की कमजोरियों का फायदा उठाना उपयोगकर्ता के साथ सीधे संपर्क किए बिना घुसपैठ करना।

• ये वायरस वैध प्रतीत होने वाले प्रोग्रामों या फाइलों में छिपे हो सकते हैं। अविश्वसनीय वेबसाइटों से डाउनलोड करें. जब आप फ़ाइल खोलते हैं या प्रोग्राम इंस्टॉल करते हैं, तो मैलवेयर आपके सिस्टम में घुसपैठ कर लेता है।
• हमलावर सुरक्षा खामियों का फायदा उठा सकता है पुराने ऑपरेटिंग सिस्टम या प्रोग्राम उपयोगकर्ता को सूचित किए बिना रूटकिट स्थापित करना।
• के माध्यम से फ़िशिंग ईमेलये वायरस अटैचमेंट के अंदर छिपे होते हैं, जिन्हें खोलने पर वायरस सिस्टम में प्रवेश कर जाता है।
• कुछ हमलावर जानबूझकर चले जाते हैं संक्रमित USB ड्राइव सार्वजनिक स्थानों पर, किसी पीड़ित द्वारा इसे उठाकर कंप्यूटर से कनेक्ट करने की प्रतीक्षा करते हुए।
• एक कमजोर नेटवर्क कुछ प्रकार के रूटकिट्स द्वारा हमला किया जा सकता है जो उपयोगकर्ता के कुछ भी किए बिना सिस्टम में घुसपैठ कर लेते हैं।
• सबसे उन्नत रूट किट एमबीआर या यूईएफआई को संक्रमित कर सकता हैइससे यह सुनिश्चित होता है कि वे हर बार कंप्यूटर चालू होने पर चलते रहें, जिससे उनका पता लगाना और भी कठिन हो जाता है।

संक्रमित होना कितना आसान हो सकता है! इससे बचने की कुंजी रोकथाम हैअपने सिस्टम को अद्यतन रखें, विश्वसनीय सुरक्षा उपकरणों का उपयोग करें, और अनधिकृत स्रोतों से प्रोग्राम या फ़ाइलें डाउनलोड या इंस्टॉल न करें। यदि आपका कंप्यूटर पहले से ही संक्रमित है तो क्या होगा? कैसे पता करें? क्या सिस्टम फ़ाइलों को खोए बिना रूटकिट को हटाना संभव है?

आपके कंप्यूटर पर रूटकिट होने के लक्षण

यह सच है कि रूटकिट्स का पता लगाना कठिन है, लेकिन इसका मतलब यह नहीं है कि वे पूरी तरह से लक्षणहीन हैं। ऐसे कुछ संकेत हैं जो आपके कंप्यूटर पर रूट किट की उपस्थिति का संकेत दे सकते हैं।. यदि आपको निम्नलिखित में से कई लक्षण दिखाई दें तो आप चिंतित हो सकते हैं।

• नीली स्क्रीन विंडोज़ में बार-बार पुनः आरंभ करने का अनुरोध।
• खराब सिस्टम प्रदर्शन: यह सामान्य से धीमा है, रुक जाता है या क्रैश हो जाता है, कीबोर्ड या माउस से मिलने वाले आदेशों का जवाब नहीं देता है।
• सिस्टम में अनधिकृत परिवर्तनजैसे सेटिंग्स, दिनांक और समय, टास्कबार या वॉलपेपर में समायोजन।
• फ़ाइलें जो दिखाई देती हैं या गायब हो जाती हैं बिना किसी प्राधिकरण के.
• उच्च नेटवर्क गतिविधिअज्ञात नेटवर्क कनेक्शन, उच्च इंटरनेट उपयोग।
• अजीब ब्राउज़र व्यवहार: वे पृष्ठ जो स्वयं खुलते हैं, वे लिंक जो अजीब साइटों पर ले जाते हैं, वे बुकमार्क जिन्हें आपने जोड़ना याद नहीं किया है, आदि।

रूटकिट को कैसे हटायें? क्या बिना फ़ॉर्मेटिंग के ऐसा करना संभव है?

यदि आपको अपने कंप्यूटर पर रूटकिट की उपस्थिति का संदेह है, तुरंत फ़ॉर्मेट करने की आवश्यकता नहीं. यह सच है कि यह सबसे प्रभावी समाधान है, लेकिन आप पहले सिस्टम को मिटाए बिना इसे हटाने का प्रयास कर सकते हैं। बेशक, आपको इस प्रकार के खतरों का पता लगाने और उन्हें समाप्त करने में सक्षम विशेष सॉफ्टवेयर की आवश्यकता होगी।

सौभाग्य से, अधिकांश एंटीवायरस प्रोग्रामों में रूटकिट स्कैनिंग और हटाने का टूल शामिल होता है।, जो मैलवेयर के प्रकार के आधार पर कम या ज्यादा प्रभावी होता है। यहां कुछ विकल्प दिए गए हैं जिन्हें आप आज़मा सकते हैं:

• La AVG रूटकिट स्कैनिंग टूल यह निःशुल्क है तथा सतही जड़ किटों का पता लगाने और उन्हें नष्ट करने में प्रभावी है। अधिक गहन सुरक्षा के लिए, आपको विशेष बूट स्कैन सुविधा का आनंद लेने के लिए प्रीमियम संस्करण में अपग्रेड करना होगा।
• Malwarebytes यह $44.99 की सदस्यता पर अपने मानक प्लान में सम्पूर्ण रूटकिट सुरक्षा भी प्रदान करता है।
• La Kaspersky निःशुल्क वायरस हटाने वाला टूल TDSS रूटकिट का पता लगा सकता है और उसे हटा सकता है। अधिक व्यापक समाधान के लिए, आपको प्रीमियम संस्करण की सदस्यता भी लेनी होगी।

अपनी सफलता की संभावना बढ़ाने के लिए, इन उपकरणों को सुरक्षित मोड में चलाएं। इस मोड में, सिस्टम केवल आवश्यक सेवाओं को लोड करता है, जो मैलवेयर को चलने से रोक सकता है और इसे हटाना आसान बनाता है। यदि आपको ऐसा करने में सहायता की आवश्यकता हो तो प्रविष्टियाँ देखें विंडोज 11 को सुरक्षित मोड में कैसे बूट करें y विंडोज 10 में सुरक्षित मोड में बूट कैसे करें.

बचाव USB का उपयोग करें

एक अंतिम सुझाव यह है कि बचाव यूएसबी का उपयोग करें, अर्थात एक स्कैनिंग और सफाई उपकरण जो USB ड्राइव से बूट होता है. इस तरह, आप रूट किट के हस्तक्षेप के बिना ऑपरेटिंग सिस्टम को साफ कर सकते हैं। एक प्रभावी और आसानी से लागू होने वाला समाधान है बचाव डिस्क. याद रखें: इसकी कोई गारंटी नहीं है, लेकिन अपने कंप्यूटर को फ़ॉर्मेट करने का निर्णय लेने से पहले प्रयास करना उचित है।

यदि समस्या बनी रही तो इसके अलावा कोई विकल्प नहीं होगा ऑपरेटिंग सिस्टम को नए सिरे से पुनः स्थापित करें. वास्तव में, संक्रमण के ऐसे गंभीर मामले हैं जहां फ़ॉर्मेटिंग से भी समस्या का समाधान नहीं होता। इन चरम मामलों में, यह सबसे अच्छा है उपकरण को नए से बदलें सुरक्षा जोखिमों से बचने के लिए।