Rietspoof मैलवेयर क्या है?
Rietspoof कुछ बहुत ही खास विशेषताओं और क्षमताओं वाला एक नया मैलवेयर स्ट्रेन है। इसे पहली बार 2018 में साइबर सुरक्षा शोधकर्ताओं द्वारा देखा गया था।
Rietspoof मैलवेयर का मुख्य उद्देश्य साइबर अपराधियों को संक्रमित कंप्यूटर पर एडमिनिस्ट्रेटर अधिकार प्राप्त करने की अनुमति देना है, और कमांड एंड कंट्रोल सेंटर से प्राप्त निर्देशों के आधार पर अन्य मैलवेयर लोड करना है।
Rietspoof क्या कर सकता है?
अपने लक्ष्य की प्रकृति के आधार पर, Rietspoof मैलवेयर एक अधिक बहुमुखी मैलवेयर देने के लिए कई चरणों का उपयोग करता है। पहला चरण संक्रमण चरण है, जिसे Skype और Live Messenger जैसे इंस्टेंट मैसेजिंग ऐप्स द्वारा सुविधाजनक बनाया जाता है। इन इंस्टेंट मैसेजिंग ऐप्स का उपयोग करके, यह एक विजुअल बेसिक स्क्रिप्ट पहुंचाता है जिसमें एक हार्ड कोडेड और एन्क्रिप्टेड CAB फाइल होती है जो संक्रमण के दूसरे चरण की शुरुआत करती है। तीसरे चरण में, CAB फाइल एक एक्जीक्यूटेबल में विस्तारित होती है जो डिजिटली वैध हस्ताक्षर का उपयोग करती है। संक्रमण का अंतिम चरण एक डाउनलोडर इंस्टॉल करता है।
अपनी रिपोर्ट में, मैलवेयर की खोज करने वाले साइबर सुरक्षा शोधकर्ताओं ने यह भी नोट किया कि इसका कमांड एंड कंट्रोल सेंटर केवल उन IP पतों के साथ संचार करता है जो US पर सेट हैं। इसका मतलब है कि मैलवेयर सबसे अधिक संभावना US नागरिकों या कॉर्पोरेट संस्थाओं पर एक लक्षित हमला है।
Rietspoof मैलवेयर हटाने की गाइड
कई मायनों में नया होने के बावजूद, अब Rietspoof मैलवेयर को हटाना वास्तव में आसान है क्योंकि साइबर सुरक्षा शोधकर्ताओं ने खोज लिया है कि मैलवेयर कैसे काम करता है। आपको केवल Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर समाधान की आवश्यकता है। आपको अधिकतम प्रभावशीलता के लिए एंटी-मैलवेयर सॉफ्टवेयर को सेफ मोड में भी चलाना होगा।
अपने Windows 7 या 10 डिवाइस को नेटवर्किंग के साथ सेफ मोड में बूट करने के लिए, निम्नलिखित चरण लें:
- Run यूटिलिटी टूल को Windows + R कुंजियों को दबाकर खोलें।
- 'msconfig' टाइप करें और OK दबाएं।
- System Configuration डायलॉग बॉक्स पर, Boot टैब पर जाएं और Safe boot चुनें।
- Safe boot के तहत, Network चुनें।
- OK पर क्लिक करें।
- Restart पर क्लिक करें।
नेटवर्किंग के साथ सेफ मोड में उपलब्ध नेटवर्क संसाधनों का उपयोग करके, अपनी पसंद का एंटी-मैलवेयर समाधान डाउनलोड करें। Rietspoof मैलवेयर से छुटकारा पाने के लिए इसका उपयोग करें।
आप एंटी-मैलवेयर के काम के बाद PC रिपेयर टूल के काम का पालन करना चाह सकते हैं क्योंकि, जबकि एंटी-मैलवेयर Rietspoof वायरस को हटा देगा, यह PC रिपेयर टूल है जो %Temps% और डाउनलोड फोल्डर्स में जंक फाइलों को हटा देगा जो आमतौर पर मैलवेयर संस्थाओं की मेजबानी करते हैं। PC रिपेयर टूल टूटी या भ्रष्ट रजिस्ट्री एंट्रीज को भी रिपेयर करेगा, इस प्रक्रिया में आपके PC के प्रदर्शन में सुधार करेगा।
Windows रिकवरी विकल्प
एंटी-मैलवेयर और PC रिपेयर कॉम्बो का उपयोग करने के बाद, Rietspoof मैलवेयर हटाने की गाइड में अगला कदम कम से कम एक Windows रिकवरी टूल का अच्छा उपयोग करना है।
Windows रिकवरी टूल के साथ, आप किसी भी समस्याग्रस्त ऐप्स, सेटिंग्स, और अपडेट्स को हटा सकते हैं, जिसमें मैलवेयर संस्थाएं भी शामिल हैं। इस गाइड के हिस्से के रूप में, हम आपको कम से कम दो Windows रिकवरी टूल्स का उपयोग करने का तरीका दिखाएंगे।
सिस्टम रिस्टोर
Windows रिकवरी टूल्स में, सिस्टम रिस्टोर उपयोग करने में सबसे आसान है। यह सबसे आदर्श भी है, यह देखते हुए कि यह कंप्यूटर की सेटिंग्स, ऐप्स, और फाइलों में महत्वपूर्ण बदलाव नहीं करता है, खासकर जब हाल के रिस्टोर पॉइंट का उपयोग किया जाता है।
Windows 10/11 डिवाइस पर सिस्टम रिस्टोर तक कैसे पहुंचें:
- Windows सर्च बॉक्स में, 'create a restore point' टाइप करें और Enter दबाएं। इस खोज से पहले परिणाम का चयन करने से आपको System Properties ऐप पर पहुंच जाना चाहिए।
- System Protection टैब पर जाएं और System Restore पर क्लिक करें।
- एक रिस्टोर पॉइंट चुनें।
- जब संकेत दिया जाए, तो scan for affected programs। प्रभावित प्रोग्राम्स में, जांचें कि क्या कोई संदिग्ध प्रोग्राम हैं और उन्हें नोट करें।
- सिस्टम रिस्टोर प्रक्रिया को पूरा करने के लिए, ऑन-स्क्रीन निर्देशों का पालन करें।
ऐसा हमेशा नहीं होता कि आपके कंप्यूटर पर एक रिस्टोर पॉइंट होगा, क्योंकि आपको पहले एक बनाना होगा। यदि आपके पास एक नहीं है, तो आपको Refresh this PC विकल्प जैसे अधिक कठोर Windows रिकवरी टूल पर भरोसा करना होगा।
Refresh this PC
Refresh this PC विकल्प आपको या तो सब कुछ हटाने या अपनी फाइलों और फोल्डर्स को रखने की अनुमति देता है। आप जो विकल्प चुनते हैं वह आप पर निर्भर करता है। Windows 10/11 डिवाइस पर आपको जिन चरणों का पालन करने की आवश्यकता है वे यहां दिए गए हैं:
- Settings पर नेविगेट करें Windows + I कुंजियों को दबाकर रखकर।
- Settings विंडो पर, Update & Recovery देखें।
- Update & Recovery के तहत, Recovery पर क्लिक करें।
- आपको दो विकल्प प्रस्तुत किए जाएंगे: Refresh your PC without affecting your files या Remove everything and reinstall Windows। बाद वाला आपको Reset this PC करने देता है और दूसरा आपको Refresh this your PC करने देता है। समझदारी से चुनें।
- Get Started पर क्लिक करें।
बस दोहराने के लिए, Windows रिकवरी टूल का उपयोग यह सुनिश्चित करता है कि मैलवेयर इकाई और इसके सभी निर्भरताएं आपके कंप्यूटर से पूरी तरह से हटा दी गई हैं। अब, आपको बस यह सुनिश्चित करना है कि यह कभी भी आपके डिवाइस में अपना रास्ता न खोजे।
Rietspoof मैलवेयर से संक्रमण से कैसे बचें
जैसा कि पहले उल्लेख किया गया है, Rietspoof मैलवेयर Skype और Live Messenger ऐप्स के माध्यम से फैलता है, इसलिए यदि आप इन मैसेजिंग प्लेटफॉर्म्स पर अज्ञात संपर्कों से संदेश खोलने से बच सकते हैं, तो आप संक्रमण के जोखिम को आधे से अधिक कम कर देंगे। साथ ही, एक प्रीमियम एंटी-मैलवेयर समाधान इंस्टॉल करें क्योंकि यह आपको किसी भी सक्रिय संक्रमण के बारे में सूचित करेगा।
अंत में, अपने कंप्यूटर को किसी भी जंक फाइल्स, कुकीज़, ब्राउज़िंग हिस्ट्री, और अनावश्यक फाइलों से जितनी बार संभव हो साफ करें ताकि भले ही कोई मैलवेयर इकाई आपका डेटा चुरा ले, उसे कुछ भी मूल्यवान न मिले।