Zeus GameOver मैलवेयर क्या है?

ज़ीउस गेमओवर दुर्भावनापूर्ण सॉफ़्टवेयर के ज़ीउस परिवार से प्राप्त एक मैलवेयर है, ज़ीउस के अन्य प्रकारों की तरह, यह बैंक प्रमाण-पत्र चुराता है और क्रिप्टोलॉकर रैंसमवेयर का लोडर है।

साइबर अपराधी अपना अगला कदम उठाने से पहले अपने पीड़ितों से अधिक से अधिक वित्तीय जानकारी इकट्ठा करने के प्रयास में इसे तैनात करते हैं। अपने लक्ष्यों से वित्तीय जानकारी चुराने के अलावा, बॉट अन्य वायरस, वर्म्स, रिमोट एक्सेस ट्रोजन (आरएटीएस), और इस तरह के बोर्ड पर लाने की क्षमता के साथ मैलवेयर लोडर के रूप में भी कार्य करता है। ये क्षमताएं इसे ज़ीउस परिवार के पेड़ का सबसे उन्नत सदस्य बनाती हैं।

गोज़ गिरोह जिसे गेमओवर ज़ीउस बॉटनेट (GOZ) के पीछे माना जाता है, मैलवेयर को हटाने के किसी भी प्रयास के लिए संक्रमित कंप्यूटरों की लगातार निगरानी करने के लिए जाना जाता है, वे इसे और अधिक प्रभावी बनाने के लिए वास्तविक समय में वायरस की कमजोरी को भी ठीक करते हैं।

Zeus GameOver मैलवेयर क्या करता है?

GOZ का प्राथमिक उद्देश्य असुरक्षित पीड़ितों से वित्तीय जानकारी (बैंकिंग सत्र) चुराना है ताकि इसके पीछे के साइबर अपराधी वित्तीय और पहचान धोखाधड़ी को समाप्त करने के लिए जानकारी का उपयोग कर सकें।

एक बॉटनेट के रूप में, वायरस रिमोट सर्वर द्वारा संचालित होता है जो गोज़ गिरोह के उद्देश्यों के आधार पर विभिन्न आदेश जारी करता है। यह कंप्यूटरों को व्यवस्थित करने में भी सक्षम है ताकि वे रैंसमवेयर से पूरे नेटवर्क को संक्रमित करने जैसे जटिल लक्ष्यों को प्राप्त करने के लिए एक साथ कार्य कर सकें।

गेमओवर ज़ीउस बनाम ज़ीउस के बीच के मुख्य अंतर

गेमओवर ज़ीउस बॉट और ज़ीउस के बीच महत्वपूर्ण अंतरों में से एक यह है कि बाद वाला पुराना है और हाल के गेमओवर ज़ीउस जितना परिष्कृत नहीं है। ज़ीउस, जो पिछले कुछ समय से सक्रिय नहीं है, एक मैलवेयर लोडर नहीं है, क्योंकि GOZ के मामले में इसका रैंसमवेयर जारी करने का कोई रिकॉर्ड नहीं है।

GOZ और इसके पूर्वज के बीच एक और अंतर यह है कि GOZ एक पीयर-टू-पीयर (P2P) मैलवेयर एक्सटेंशन है जिसमें व्यापक P2P आर्किटेक्चर है। इससे इसे ट्रैक करना और इसे बंद करना अधिक कठिन हो जाता है।

गेमओवर ज़ीउस हटाने की प्रक्रिया

कई कारणों से गेमओवर ज़ीउस बॉटनेट को हटाना विशेष रूप से कठिन है। सबसे पहले, मैलवेयर में बहुत प्रभावी उत्क्रमण तकनीकें होती हैं जैसे कि लंबे समय तक छिपे रहना। दूसरे, क्योंकि यह एक RAT है, इसे रात में सक्रिय किया जा सकता है जब कोई कार्यालय के कंप्यूटरों की निगरानी नहीं कर रहा हो। उल्लेख नहीं करने के लिए, मैलवेयर के पीछे साइबर अपराधी वास्तविक समय में अपने निर्माण में किसी भी कमजोरियों को सुधारने में सक्षम हैं, जो कि पता लगाने और हटाने के प्रयासों के खिलाफ एक प्रभावी रणनीति है।

इसलिए आपको शक्तिशाली एंटी-मैलवेयर जैसे आउटबाइट एंटीवायरस . का उपयोग करने पर विचार करना चाहिए यदि आप सुनिश्चित हैं कि आपका पीसी GOZ से संक्रमित हो गया है। एंटी-मैलवेयर समाधान का उपयोग करते समय, अपने कंप्यूटर को नेटवर्किंग के साथ सुरक्षित मोड में चलाएं, क्योंकि यह आपको नेटवर्क संसाधनों तक पहुंचने की अनुमति देगा जो हटाने की प्रक्रिया में सहायता कर सकते हैं। नेटवर्किंग के साथ अपने कंप्यूटर को सेफ मोड में बूट करने के लिए, निम्नलिखित कदम उठाएं:

1. Windows का लोगो दबाएं और सेटिंग . पर जाएं ।
2. चुनें अपडेट और सुरक्षा> पुनर्प्राप्ति।
3. उन्नत स्टार्टअप के तहत , पुनरारंभ करें . चुनें अब ।
4. एक विकल्प चुनें . से आपके कंप्यूटर के पुनरारंभ होने के बाद दिखाई देने वाली स्क्रीन, समस्या निवारण> उन्नत विकल्प> स्टार्टअप सेटिंग> पुनरारंभ करें चुनें।
5. आपके कंप्यूटर के पुनरारंभ होने के बाद, F5 press दबाएं नेटवर्किंग के साथ सुरक्षित मोड . चुनने के लिए ।