Kwampirs मालवेयर एक हालिया मालवेयर खतरा है जिसे FBI द्वारा पहचाना गया है। अपने बयान में, फेड्स ने नोट किया कि Kwampirs मालवेयर एक रिमोट एक्सेस ट्रोजन (RAT) के साथ सॉफ़्टवेयर सप्लाई चेन कंपनियों को निशाना बनाता है जिसका लक्ष्य पीड़ित के रणनीतिक भागीदारों और ग्राहकों तक पहुंच प्राप्त करना है।
FBI के अनुसार, लक्षित संस्थाओं में निर्माता, वित्तीय संस्थान, ऊर्जा जनरेटर और अन्य औद्योगिक ऑपरेटर शामिल हैं। लेकिन Kwampirs वायरस का मुख्य लक्ष्य US, एशिया, और यूरोप में स्वास्थ्य प्रणालियां हैं जहां वायरस को कुछ सफलता मिली है।
सुरक्षा विशेषज्ञों के अनुसार, 39% मालवेयर पीड़ित स्वास्थ्य प्रणालियां रही हैं, 15% IT उद्योग में, 8% कृषि में जबकि 15% अन्य क्षेत्रों से थे।
Kwampirs मालवेयर क्या करता है?
एक रिमोट एक्सेस ट्रोजन के रूप में, Kwampirs मालवेयर हैकर्स को कंप्यूटर या कंप्यूटर के नेटवर्क तक रिमोट एक्सेस देने में सक्षम है। इसका उपयोग हैकर समूहों द्वारा बहुत बड़े पैमाने पर कॉर्पोरेट जासूसी हमलों को अंजाम देने के लिए किया जाता है।
Kwampirs बैकडोर ट्रोजन को इसके घुसपैठ प्रयासों में सफल बनाने वाले कारणों में से एक यह तथ्य है कि यह बिना कोई अलार्म उठाए वास्तव में लंबे समय तक छिपा रह सकता है। अपने हाइबरनेशन चरण के दौरान, मालवेयर अपने लक्ष्यों के बारे में अधिक से अधिक जानकारी एकत्र करता है और केवल तभी अपनी चाल चलता है जब यह निश्चित होता है कि इसके पास 'सही' पीड़ित है।
अपने वर्म-जैसे व्यवहार को शुरू करने से पहले, Kwampirs मालवेयर अपने मुख्य पेलोड को डिक्रिप्ट करता है, इसमें एक रैंडम स्ट्रिंग लिखता है, और डिस्क पर कोड लिखता है जो हैश रीडिंग के आधार पर इसके दुर्भावनापूर्ण व्यवहार का पता लगाना एंटी-मालवेयर समाधानों के लिए कठिन बना देता है।
ऐप निम्नलिखित सिस्टम परिवर्तन भी करेगा:
- यह WmiApSryEx नामक एक नई सेवा बनाएगा जिसका निम्न प्रदर्शन नाम होगा: WMI प्रदर्शन एडाप्टर एक्सटेंशन
- यह दुर्भावनापूर्ण संस्थाओं को ADMIN$, D$WINDOWS, C$WINDOWS, और E$WINDOWS फ़ोल्डर्स में कॉपी करेगा
- यह rundll32.exe का उपयोग करके रजिस्ट्री को संशोधित करता है
- यह अपने कमांड एंड कंट्रोल सर्वर से अतिरिक्त फ़ाइलें डाउनलोड करता है
यह सब करने के बाद, तभी वायरस पूरे नेटवर्क पर फैल जाएगा और अपने आतंक का शासन शुरू करेगा। इसका उपयोग तब कंप्यूटरों को रैंसमवेयर से संक्रमित करने के लिए किया जा सकता है जो सभी फ़ाइलों और फ़ोल्डरों को एन्क्रिप्ट करता है, इस प्रकार लक्ष्य संगठन को चलाना असंभव बना देता है।
Kwampirs मालवेयर को कैसे हटाएं
Kwampirs मालवेयर को हटाने के लिए, आपको आउटबाइट एंटीवायरस जैसे वास्तव में कठिन एंटीवायरस समाधान की आवश्यकता है क्योंकि Kwampirs जैसे चुपके RAT से निपटने के लिए उन 'मुफ्त' एंटी-मालवेयर समाधानों पर भरोसा करना निरर्थक है।
एक और कारण जो एंटीवायरस को Kwampirs मालवेयर हटाने के मामले में आपकी एकमात्र वास्तविक पसंद बनाता है, वह यह तथ्य है कि यह उन जगहों पर छिपने में सक्षम है जहां आप वायरस खोजने की कम से कम उम्मीद करते हैं, जिससे इसे मैन्युअली खोज करना वस्तुतः असंभव कार्य बन जाता है।
आप एक PC रिपेयर टूल भी तैनात करना चाह सकते हैं, यह देखते हुए कि PC रिपेयर टूल आपके कंप्यूटर पर चल रही प्रक्रियाओं की निगरानी करना आसान बना देगा। इस तरह, संदिग्ध प्रक्रियाओं को फ़्लैग करना आसान है, विशेष रूप से वे जो संकेत देते हैं कि आपका नेटवर्क सामान्य से अधिक गतिविधि दिखा रहा है।
PC क्लीनर जंक फ़ाइलों को हटाने और टूटी या भ्रष्ट रजिस्ट्री प्रविष्टियों को ठीक करने में भी सक्षम है। यह, दूसरे शब्दों में, मालवेयर द्वारा उपयोग किए जाने वाले कई छिपने के स्थानों को खत्म कर देगा।
एंटी-मालवेयर प्रोग्राम की प्रभावशीलता बढ़ाने के लिए, अपने Windows PC को सेफ मोड पर चलाएं। सेफ मोड एक बुनियादी स्थिति है जो Windows OS के साथ आने वाले को छोड़कर सभी ऐप्स और सेटिंग्स को अलग करती है।
अपने कंप्यूटर को सेफ मोड विकल्प में बूट करने के लिए, निम्नलिखित चरण अपनाएं:
- Windows लोगो दबाएं और सेटिंग्स पर जाएं।
- अपडेट और सुरक्षा > रिकवरी चुनें।
- उन्नत स्टार्टअप के तहत, अभी रीस्टार्ट करें चुनें।
- आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली एक विकल्प चुनें स्क्रीन से, समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स > रीस्टार्ट चुनें।
- आपके कंप्यूटर के रीस्टार्ट होने के बाद, आपको विकल्पों की एक सूची दिखाई देगी। नेटवर्किंग के साथ सेफ मोड चुनने के लिए F5 दबाएं।
नेटवर्किंग के साथ सेफ मोड आपको इंटरनेट तक पहुंचने की अनुमति देगा जहां आप रिपेयर टूल्स डाउनलोड कर सकते हैं, सहायता प्राप्त कर सकते हैं, या Kwampirs मालवेयर हटाने की प्रक्रिया पर अधिक पढ़ सकते हैं।
Kwampirs मालवेयर से छुटकारा पाने के लिए आप और क्या कर सकते हैं? यहां कुछ अन्य रिकवरी विकल्प हैं।
सिस्टम रिस्टोर
सिस्टम रिस्टोर एक Windows प्रक्रिया है जो आपको अपने कंप्यूटर के कॉन्फ़िगरेशन और सिस्टम फ़ाइलों में किसी निश्चित रिस्टोर पॉइंट के बाद हुए परिवर्तनों को पूर्ववत करने देती है। जब भी आपका कंप्यूटर किसी ऐप, मालवेयर, अपडेट या सेटिंग्स में बदलाव के कारण काम करना शुरू करता है, तो आप सिस्टम रिस्टोर प्रक्रिया को सक्रिय कर सकते हैं। यहां बताया गया है:
- Windows साइन-इन स्क्रीन पर, Shift कुंजी दबाए रखते हुए पावर > रीस्टार्ट चुनें।
- आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली एक विकल्प चुनें स्क्रीन पर, समस्या निवारण > उन्नत विकल्प > सिस्टम रिस्टोर चुनें।
- सिस्टम रिस्टोर प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
कृपया ध्यान दें कि सिस्टम रिस्टोर विकल्प केवल तभी काम करेगा यदि आपके कंप्यूटर पर कोई रिस्टोर पॉइंट है जो Kwampirs मालवेयर के आपके कंप्यूटर पर हमला करने से पहले बनाया गया था।
अपने कंप्यूटर को रीसेट या रिफ्रेश करें
अंत में, आप अपने कंप्यूटर को उसके डिफ़ॉल्ट Windows स्थिति में रीसेट या रिफ्रेश करना चुन सकते हैं। इसे प्राप्त करने के लिए अपनाए जाने वाले चरण निम्नलिखित हैं:
- सेटिंग्स > PC सेटिंग्स बदलें पर जाएं।
- अपडेट और रिकवरी पर क्लिक करें।
- अपनी फ़ाइलों को प्रभावित किए बिना अपने PC को रिफ्रेश करें के तहत, टैप या शुरू करें पर क्लिक करें।
- ऑन-स्क्रीन निर्देशों का पालन करें।
अपने कंप्यूटर को रीसेट करने के लिए, निम्नलिखित चरण अपनाएं:
- सेटिंग्स > PC सेटिंग्स बदलें पर जाएं।
- अपडेट और रिकवरी पर क्लिक करें।
- सब कुछ हटाएं और Windows पुनः इंस्टॉल करें के तहत, शुरू करें टैप करें।
- प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।
Kwampirs मालवेयर को पूरी तरह से और पूरी तरह से हटाने के लिए, आपको एंटीवायरस की शक्ति को सिस्टम रिस्टोर या रिफ्रेश विकल्प जैसी किसी चीज़ के साथ संयोजित करने की आवश्यकता हो सकती है।
क्या आप Kwampirs बैकडोर एक्सेस ट्रोजन से छुटकारा पाने का कोई अन्य तरीका जानते हैं? बेझिझक नीचे कमेंट सेक्शन में साझा करें।
