क्रिप्टोलॉकर एक मालवेयर है जो 2013 और 2014 के बीच कंप्यूटरों को संक्रमित करने के लिए कुख्यात हुआ। जब मालवेयर आपके कंप्यूटर को संक्रमित करता है, तो यह कनेक्टेड मीडिया सहित हार्ड ड्राइव पर एन्क्रिप्ट करने के लिए फ़ाइलों की तलाश करेगा। Windows के पुराने संस्करण चलाने वाले कंप्यूटर मालवेयर के प्रति बहुत संवेदनशील हैं। जब मालवेयर 2013 और 2014 के बीच सक्रिय था, तो इसने अनुमानित 500,000 कंप्यूटरों को संक्रमित किया था।
हाल के वर्षों में, क्रिप्टोलॉकर ने कुछ क्लोन उत्पन्न किए हैं, जिनमें क्रिप्टोवॉल, क्रिप्टोलॉकर, और टोरेंटलॉकर शामिल हैं। वे सभी संक्रमण के लिए समान तरीकों का उपयोग करते हैं।
क्रिप्टोलॉकर रैंसमवेयर क्या करता है?
एक बार जब यह आपके कंप्यूटर को सफलतापूर्वक संक्रमित कर लेता है, तो मालवेयर असममित एन्क्रिप्शन के साथ फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करने के लिए तलाश करेगा, एक एन्क्रिप्शन तकनीक जो दो कुंजियों पर निर्भर करती है, एक निजी और दूसरी सार्वजनिक। डेटा को डिक्रिप्ट करने के लिए, एक उपयोगकर्ता के पास निजी कुंजी होनी चाहिए। रैंसमवेयर द्वारा एन्क्रिप्ट की जाने वाली कुछ फ़ाइल प्रकारों में शामिल हैं:
- Microsoft Word दस्तावेज़ (फ़ाइल नाम .doc या .docx से समाप्त होता है)
- Microsoft XSL दस्तावेज़ (.xsl या .xslx)
- XML दस्तावेज़ (.xml या .xslx)
- ज़िप्ड फ़ोल्डर और PDF
क्रिप्टोलॉकर कंप्यूटरों को कैसे संक्रमित करता है
क्रिप्टोलॉकर कंप्यूटरों को संक्रमित करने के लिए सोशल इंजीनियरिंग का उपयोग करता है। पीड़ित को आमतौर पर एक पासवर्ड के साथ एक अटैचमेंट वाला ईमेल प्राप्त होता है। जब उपयोगकर्ता निर्दिष्ट पासवर्ड के साथ अटैचमेंट खोलता है, तो मालवेयर Windows के डिफ़ॉल्ट व्यवहार का लाभ उठाकर .exe को फ़ाइल नामों से छिपाकर जल्दी और विवेकपूर्वक खुद को इंस्टॉल कर लेता है। एक बार जब मालवेयर आपके कंप्यूटर को संक्रमित कर लेता है, तो यह निम्नलिखित चरण उठाता है:
- उपयोगकर्ता की प्रोफ़ाइल (AppData, LocalAppData) में एक फ़ोल्डर बनाता है
- एक रजिस्ट्री कुंजी जोड़ता है जो मालवेयर को हर बार कंप्यूटर शुरू होने पर चलाता है
- खुद की दो प्रक्रियाएं बनाता है: मुख्य प्रक्रिया और एक अन्य प्रक्रिया जो मुख्य प्रक्रिया को समाप्ति से बचाती है।
क्रिप्टोलॉकर को कैसे हटाएं
सौभाग्य से आपके लिए, क्रिप्टोलॉकर अब एक प्रमुख रैंसमवेयर खतरा नहीं है क्योंकि इसे FBI और NSA जैसे लोगों द्वारा लंबे समय से निपटाया जा चुका है। फिर भी, यह आपके कंप्यूटर को संक्रमित कर सकता है यदि आप वास्तव में Windows XP या Windows 7 के किसी ऐसे संस्करण का उपयोग कर रहे हैं जिसे वास्तव में लंबे समय से अपडेट नहीं किया गया है।
अपने कंप्यूटर से क्रिप्टोलॉकर जैसे मालवेयर को हटाने के लिए, आपको कम से कम आउटबाइट एंटीवायरस जैसे एक शक्तिशाली एंटी-मालवेयर समाधान की आवश्यकता होगी।
एंटी-मालवेयर समाधान आपके PC को स्कैन करेगा और खतरनाक प्रोग्राम के सभी बिट्स को हटा देगा। यह समान मालवेयर द्वारा भविष्य के किसी भी हमले से सुरक्षा भी प्रदान करेगा।
एंटीवायरस की मदद से क्रिप्टोलॉकर मालवेयर से छुटकारा पाने के लिए, आपको अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड में चलाना होगा। इस तरह, आप मालवेयर के सभी सक्रिय प्रोग्राम को अलग कर सकते हैं। यहां बताया गया है कि Windows के पुराने संस्करणों पर नेटवर्किंग के साथ सेफ मोड कैसे सक्षम करें:
Windows 7/Vista/XP को नेटवर्किंग के साथ सेफ मोड में शुरू करना
- अपने कंप्यूटर को रीस्टार्ट करें और तुरंत 1-सेकंड के अंतराल पर F8 बटन दबाएं।
- आपके कंप्यूटर द्वारा हार्डवेयर टेस्ट चलाने के बाद, उन्नत बूट विकल्प मेनू प्रकट होगा।
- तीर कुंजियों का उपयोग करके, नेटवर्किंग के साथ सेफ मोड चुनें।
Windows 8 को नेटवर्किंग के साथ सेफ मोड में शुरू करना
- Windows + C कुंजी दबाएं, और फिर सेटिंग्स पर क्लिक करें।
- अपने कीबोर्ड पर Shift कुंजी दबाए रखते हुए पावर बटन पर क्लिक करें, और फिर रीस्टार्ट पर क्लिक करें।
- आपका कंप्यूटर एक विकल्प चुनें प्रदर्शित करके रीस्टार्ट होगा। समस्या निवारण पर क्लिक करें।
- उन्नत विकल्प पर क्लिक करें।
- स्टार्टअप सेटिंग्स पर क्लिक करें।
- रीस्टार्ट पर क्लिक करें।
- तीर कुंजियों का उपयोग करके नेटवर्किंग के साथ सेफ मोड सक्षम करें चुनें। वैकल्पिक रूप से, अपने कीबोर्ड पर 5 दबाएं।
नेटवर्किंग के साथ सेफ मोड आपको नेटवर्क संसाधनों तक पहुंचने की अनुमति देगा जिनका उपयोग एंटी-मालवेयर डाउनलोड करने या इस जैसे Windows ब्लॉग पर अतिरिक्त सहायता लेने के लिए किया जा सकता है। हालांकि, चेतावनी दी जाती है कि एक बार फ़ाइलें रैंसमवेयर द्वारा एन्क्रिप्ट हो जाने के बाद उन्हें पुनर्प्राप्त करने का कोई तरीका नहीं है। और जब आप रैंसमवेयर राशि का भुगतान रैंसमवेयर के पीछे के आपराधिक नेटवर्क को करने के लिए ललचा सकते हैं, तो कृपया न करें। यह केवल उन्हें भविष्य में और भी गंभीर खतरे बनाने के लिए प्रोत्साहित करेगा।
यदि नेटवर्किंग के साथ सेफ मोड आपकी स्थिति को ठीक करने में विफल रहता है, तो आप Windows को पहले की कार्यशील स्थिति में वापस करने के लिए सिस्टम रिस्टोर विकल्प का उपयोग कर सकते हैं।
Windows XP में सिस्टम रिस्टोर
- अपने कंप्यूटर को रीस्टार्ट करें।
- कंप्यूटर रीस्टार्ट होते ही F8 कुंजी को बार-बार दबाएं।
- Windows उन्नत विकल्प स्क्रीन पर, कमांड प्रॉम्प्ट के साथ सेफ मोड चुनें।
- एडमिनिस्ट्रेटर के रूप में लॉग इन करें।
- कमांड प्रॉम्प्ट पर, टाइप करें: %systemroot%\system32\restore\rstrui.exe
- सिस्टम रिस्टोर प्रक्रिया को पूरा करने के लिए ऑनस्क्रीन निर्देशों का पालन करें।
Windows 7 में सिस्टम रिस्टोर
- अपने Windows को बूट करें।
- Windows 7 लोगो प्रकट होने से पहले F8 बटन को बार-बार दबाकर रखें।
- उन्नत विकल्प स्क्रीन पर, कमांड प्रॉम्प्ट के साथ सेफ मोड चुनें।
- प्रॉम्प्ट होने पर एडमिनिस्ट्रेटर के रूप में लॉग इन करें।
- कमांड प्रॉम्प्ट पर, rstrui.exe टाइप करें।
- प्रक्रिया को पूरा करने के लिए ऑनस्क्रीन निर्देशों का पालन करें।
जब आप अपने कंप्यूटर में परिवर्तन करने के लिए सिस्टम रिस्टोर विकल्प का उपयोग करते हैं, तो आपको हमेशा उन प्रोग्राम्स और सेटिंग्स के बारे में सूचित किया जाएगा जो प्रक्रिया पूरी होने पर उपलब्ध नहीं होंगे।
मान लें कि आपने उपरोक्त सभी और अधिक किया है और आप अभी भी क्रिप्टोलॉकर रैंसमवेयर से छुटकारा नहीं पा सकते हैं, तो आप आगे क्या करते हैं?
याद रखें कि आपके पास अभी भी अपने कंप्यूटर को रीसेट करने या Windows OS का एक नया संस्करण इंस्टॉल करने का परमाणु विकल्प है।
अपने कंप्यूटर को क्रिप्टोलॉकर रैंसमवेयर से बचाएं
आप अपने कंप्यूटर को क्रिप्टोलॉकर जैसे रैंसमवेयर से कैसे बचाते हैं? यहां कुछ रणनीतियां दी गई हैं जो मददगार साबित हो सकती हैं:
- हमेशा अपने कंप्यूटर पर एक एंटीवायरस प्रोग्राम इंस्टॉल रखें और सुनिश्चित करें कि आपकी पसंद का एंटी-मालवेयर उन मुफ्त संस्करणों में से कोई नहीं है।
- आपके लिए महत्वपूर्ण फ़ाइलों का बैकअप बनाएं ताकि जब आप रैंसमवेयर की चपेट में आएं, तब भी आप उन्हें पुनर्प्राप्त कर सकें।
- अपने ऑपरेटिंग सिस्टम को नवीनतम संस्करण में अपडेट करें। Windows 7, 8 और Windows XP कभी चमत्कार थे लेकिन वे अब नहीं हैं। कुछ जैसे Windows XP अब समर्थित नहीं हैं।
- साइटों तक पहुंचने के लिए इंटरनेट सुरक्षा का उपयोग करें। यह आपको नकली विज्ञापनों और स्पैम जैसी संदिग्ध सामग्री के साथ बातचीत करने से रोकेगा।
- उन स्रोतों से संदिग्ध ईमेल और अटैचमेंट से सावधान रहें जिनसे आप परिचित नहीं हैं। साथ ही, अपनी व्यक्तिगत जानकारी किसी ऐसे व्यक्ति के साथ साझा न करें जिसे आप प्रथम-नाम के आधार पर नहीं जानते।
