Ursnif एक खतरनाक मैलवेयर है जिसे Gozi या Dreambot के नाम से भी जाना जाता है। यह संवेदनशील उपयोगकर्ता जानकारी जैसे कीस्ट्रोक्स, पासवर्ड/लॉगिन, ब्राउज़र गतिविधि और सिस्टम जानकारी रिकॉर्ड करने में सक्षम है। डेटा रिकॉर्ड करने के बाद, इसे साइबर अपराधियों को भेजा जाता है जो फिर इसका उपयोग पहचान और वित्तीय धोखाधड़ी करने के लिए करते हैं। कुछ मामलों में, एकत्र की गई जानकारी का उपयोग साइबर अपराधियों द्वारा यह निर्धारित करने के लिए किया जाता है कि पीड़ित रैंसमवेयर हमलों के लिए अच्छा उम्मीदवार है या नहीं।
Ursnif वायरस वर्गीकरण
अधिक विशिष्ट शब्दों में, Ursnif वायरस Emotet, Necurs Botnet, और SpyEye मैलवेयर संस्थाओं की तरह एक बैकडोर ट्रोजन है। ट्रोजन को कंप्यूटर सिस्टम में घुसपैठ करने, जानकारी चुराने, और मैलवेयर लोडर के रूप में काम करने के लिए डिज़ाइन किया गया है। इन कारणों से, उन्हें संक्रमित डिवाइस से जल्द से जल्द हटाने की आवश्यकता होती है।
आपके कंप्यूटर में Ursnif वायरस कैसे आया?
Ursnif वायरस के फैलने का सबसे आम तरीका फ़िशिंग अभियान और नकली Adobe Flash Player अपडेट हैं जिन्हें फ़र्ज़ी वेबसाइटों द्वारा प्रचारित किया जाता है। यदि आप किसी ऐसी साइट पर जाते हैं जिसमें मैलवर्ट (दुर्भावनापूर्ण विज्ञापन) या दूषित लिंक हैं, तो आपका कंप्यूटर वायरस से संक्रमित होने की संभावना है।
कुछ मामलों में, मैलवेयर तब भी प्राप्त हो सकता है यदि आप The Pirate Bay जैसी साइट पर सॉफ़्टवेयर पैकेज डाउनलोड करते हैं। ऐसी साइटों पर, साइबर अपराधी 'मुफ़्त' क्रैक सॉफ़्टवेयर के साथ अनजान पीड़ितों को लुभाते हैं, सिवाय इसके कि वे सुनिश्चित करते हैं कि ऐसे सॉफ़्टवेयर पैकेज मैलवेयर संस्थाओं के साथ बंडल किए गए हैं।
Ursnif वायरस क्या करता है?
एक बार पीड़ित के डिवाइस के अंदर, Ursnif वायरस एक दुर्भावनापूर्ण प्रक्रिया शुरू करेगा, आमतौर पर वैध लगने वाला svchost.exe या explorer.exe, जिसका उपयोग कंप्यूटर में इसकी उपस्थिति को छिपाने के लिए किया जाता है। इन प्रक्रियाओं का उपयोग करके, मैलवेयर इकाई अपनी नापाक गतिविधियाँ शुरू करती है जिसमें अन्य मैलवेयर लोड करना, जानकारी चुराना, एंटी-मैलवेयर सुरक्षा को कमजोर करना, और डेटा ट्रैकिंग शामिल है।
Ursnif वायरस अपने नियंत्रकों से कमांड प्राप्त होने पर कंप्यूटर से खुद को हटा भी सकता है। यह इसे बहुत खतरनाक बनाता है क्योंकि आपको कभी पता नहीं चल सकता कि आपका कंप्यूटर पहली जगह में संक्रमित था। यह आपको सुधारात्मक उपाय करने से रोक सकता है, जैसे अपने पासवर्ड बदलना, ब्राउज़िंग आदतें बदलना, या संभावित पहचान या वित्तीय धोखाधड़ी के बारे में अपने बैंकों को सूचित करना।
Ursnif वायरस को कैसे हटाएं
अपने कंप्यूटर से Ursnif वायरस को हटाने के लिए, आपको Outbyte Antivirus जैसे शक्तिशाली एंटी-मैलवेयर समाधान की आवश्यकता होगी क्योंकि अधिकांश मुफ्त एंटी-मैलवेयर सॉफ़्टवेयर इस कार्य के लिए सक्षम नहीं हैं।
एंटी-मैलवेयर समाधान को 100% प्रभावी बनाने के लिए, आपको अपने Windows डिवाइस को नेटवर्किंग के साथ सेफ मोड में चलाना होगा। सेफ मोड एक Windows स्थिति है जो केवल आपके कंप्यूटर को बुनियादी कार्य प्राप्त करने के लिए आवश्यक न्यूनतम ऐप्स और सेटिंग्स चलाती है। Windows 10/11 डिवाइस पर नेटवर्किंग के साथ सेफ मोड में कैसे जाएं:
- साइन-इन स्क्रीन से, कीबोर्ड पर Shift कुंजी दबाएं और Power बटन पर टैप करें।
- जब Windows 10/11 डिवाइस शुरू होता है, तो आपको Choose an option स्क्रीन दिखाई देगी। Troubleshoot चुनें।
- Troubleshoot options के तहत, Advanced options > Startup Settings चुनें। यदि आपको यह विकल्प नहीं दिखता है, तो See more recovery options लिंक पर क्लिक करें।
- Restart पर क्लिक करें।
- आपके कंप्यूटर के रीस्टार्ट होने के बाद, F5 या 5 कुंजी दबाकर Safe Mode with Networking पर जाएं।
अब जब आपका कंप्यूटर नेटवर्किंग के साथ सेफ मोड में शुरू हो गया है, तो इंटरनेट पर जाएं और अपना पसंदीदा एंटी-मैलवेयर समाधान डाउनलोड करें। Ursnif वायरस को हटाने के लिए इसका उपयोग करें।
एंटी-मैलवेयर द्वारा Ursnif कीलॉगर के खिलाफ अपना काम पूरा करने के बाद, हम अत्यधिक अनुशंसा करते हैं कि आप यह सुनिश्चित करने के लिए कम से कम एक Windows रिकवरी टूल का उपयोग करें कि वायरस पूरी तरह से चला गया है।
Windows रिकवरी टूल क्या हैं? Windows में रिकवरी विकल्प कई हैं। यहां एक व्यापक सूची है:
- इंस्टॉल किए गए Windows अपडेट को हटाएं
- इस PC को रीसेट करें
- इस PC को रिफ्रेश करें
- इंस्टॉलेशन मीडिया का उपयोग करके Windows 10/11 को पुनर्स्थापित करें
- इंस्टॉलेशन मीडिया का उपयोग करके अपने PC को पुनर्स्थापित करें
- Windows के पिछले संस्करण पर वापस जाएं
- सिस्टम रिस्टोर पॉइंट से पुनर्स्थापित करें
- रिकवरी ड्राइव का उपयोग करके अपने PC को पुनर्स्थापित या रिकवर करें
चूंकि हम इस धारणा के तहत हैं कि एंटी-मैलवेयर समाधान ने Ursnif वायरस से छुटकारा पा लिया है, Windows OS का नया संस्करण इंस्टॉल करने या सब कुछ हटाने का कोई कारण नहीं है। हम आपको दिखाएंगे कि रिस्टोर पॉइंट से अपने PC को कैसे पुनर्स्थापित करें, और इस PC को अपनी फ़ाइलें रखने के विकल्प के साथ कैसे रीसेट करें।
सिस्टम रिस्टोर
सिस्टम रिस्टोर विकल्प उस चीज़ का लाभ उठाता है जिसे रिस्टोर पॉइंट कहा जाता है, जो ऑपरेटिंग सिस्टम का एक स्नैपशॉट है, जिसमें किसी विशेष समय पर इंस्टॉल किए गए ऐप्स और सेटिंग्स शामिल हैं।
मान लें कि आपके पास वायरल संक्रमण से पहले का एक रिस्टोर पॉइंट है, इसका उपयोग करने का सबसे अच्छा समय मैलवेयर हटाने के बाद है, ताकि यदि कोई प्रोग्राम पर्दे के पीछे इसे पुनर्स्थापित करने का काम करता है, तो उसे भी हटा दिया जाएगा।
यदि पिछले अनुभाग में आप नेटवर्किंग के साथ सेफ मोड में पहुंच गए, तो आप पहले से ही जानते हैं कि सिस्टम रिस्टोर विकल्प तक कैसे पहुंचा जाए। आपको बस Startup Settings के स्थान पर System Restore का चयन करना होगा। आप इस संभावना को नीचे दिए गए स्क्रीनशॉट में देख सकते हैं:
एक बार जब आप सिस्टम रिस्टोर पर पहुंच जाते हैं, तो आपको रिस्टोर पॉइंट्स की एक सूची दिखाई देगी, लेकिन केवल तभी जब आपके पास हों, सबसे पुराना चुनें। आपको Scan for affected programs या उन प्रोग्राम्स के लिए भी प्रेरित किया जाएगा जो सिस्टम रिस्टोर प्रक्रिया पूरी होने के बाद उपलब्ध नहीं रहेंगे। सिस्टम रिस्टोर प्रक्रिया को पूरा करने के लिए, बस ऑनस्क्रीन निर्देशों का पालन करें।
ध्यान दें कि सिस्टम रिस्टोर टूल केवल तभी आपकी मदद करेगा यदि आपके पास पहले से ही एक रिस्टोर पॉइंट है। यदि आपके पास नहीं है, तो आपको अधिक कठोर समाधान की आवश्यकता हो सकती है।
इस PC को रिफ्रेश करें
जब आप इस PC को रिफ्रेश करते हैं, तो आप अनिवार्य रूप से Windows OS को उसकी डिफ़ॉल्ट कॉन्फ़िगरेशन पर वापस ला रहे होंगे। इसका मतलब है कि Windows OS के साथ आने वाले ऐप्स और सेटिंग्स को छोड़कर अन्य सभी ऐप्स और सेटिंग्स हटा दी जाएंगी। अच्छी बात यह है कि आप अभी भी अपनी फ़ाइलें और फ़ोल्डर्स रखते हैं।
Windows 10/11 में इस PC को रिफ्रेश करने का तरीका यहां दिया गया है:
- Windows + I कुंजी दबाकर Settings ऐप पर जाएं।
- Settings विंडो पर, Windows अपडेट और रिकवरी विकल्प देखने के लिए Update & Recovery पर क्लिक करें।
- Recovery पर क्लिक करें।
- Refresh your PC without affecting your files चुनें। यदि आप अपनी फ़ाइलों और फ़ोल्डर्स से छुटकारा पाना चाहते हैं, तो Remove everything and reinstall Windows चुनें।
- जारी रखने के लिए Get Started दबाएं। इसके बाद, बस स्क्रीन पर दिए गए निर्देशों का पालन करें।
मैलवेयर संक्रमण को कैसे रोकें
आप कैसे सुनिश्चित करते हैं कि अगली बार आप किसी बुरे मैलवेयर संक्रमण का शिकार नहीं हैं? यहां कुछ सुझाव दिए गए हैं:
- PC रिपेयर टूल के साथ अपने कंप्यूटर से किसी भी जंक फ़ाइल, कुकीज़, और डाउनलोड को साफ़ करें ताकि साइबर अपराधियों के पास आपसे चुराने के लिए बहुत सारी जानकारी न हो।
- अज्ञात स्रोतों से ईमेल से बचें जब तक आप निश्चित न हों कि वे वास्तविक हैं।
- उन साइटों पर न जाएं जिनमें कोई सुरक्षा सील नहीं है या जिन्हें आपके ब्राउज़र द्वारा फ़्लैग किया गया है।
- यदि आप एक छोटे कार्यालय में काम करते हैं, तो एक सामान्य साइबर सुरक्षा रणनीति पर सहमत हों।
- एंटी-मैलवेयर समाधान के साथ अपने कंप्यूटर को अक्सर स्कैन करें।
Ursnif वायरस के बारे में बस इतना ही। यदि आपके कोई प्रश्न, टिप्पणियां, या सुझाव हैं, तो कृपया नीचे कमेंट सेक्शन का उपयोग करने में संकोच न करें।
