BLU एक अमेरिकी कंपनी है जो 2009 से कम लागत वाले स्मार्टफोन बनाती है। इस कंपनी द्वारा उत्पादित कुछ स्मार्टफोन में C, G, और J सीरीज, VIVO, और अन्य विरासत डिवाइस शामिल हैं। कीमत $40 से $150 तक होती है। बेसिक फोन की कीमत लगभग $15-$20 होती है। बहुत से उपभोक्ता इसकी सस्ती कीमत के कारण इस ब्रांड का संरक्षण करते हैं। हालांकि, यह कम कीमत एक कीमत पर आती है।
हाल ही में, कई Android उपयोगकर्ताओं ने अपने मोबाइल डिवाइस पर UpgradeSys वायरस का सामना करने की शिकायत की है। और एक बार जब वे अपने स्मार्टफोन को अपने PC से कनेक्ट करते हैं, तो Windows भी मैलवेयर से संक्रमित हो जाता है। इसने कई उपयोगकर्ताओं के लिए बहुत सारे मुद्दों का कारण बना है जो इस बात से हैरान थे कि वायरस उनके फोन पर कैसे आ गया।
लेकिन यह पहली बार नहीं है जब BLU को अपने डिवाइस पर प्री-इंस्टॉल्ड एडअप्स होने के लिए बुलाया गया है। अक्टूबर 2016 में, Amazon ने BLU स्मार्टफोन की बिक्री को निलंबित कर दिया था जब मोबाइल सुरक्षा कंपनी, Kryptowire, ने Amazon पर सबसे ज्यादा बिकने वाले BLU फोन, Blu R1 HD पर स्पाइवेयर पाया। ट्रैकिंग सॉफ़्टवेयर को बाद में BLU द्वारा R1 HD और Life One X2 फोन से हटा दिया गया था। लेकिन कुछ महीनों बाद, Amazon ने फिर से BLU को अपने प्लेटफॉर्म पर अपने डिवाइस बेचने से निलंबित कर दिया जब सुरक्षा विशेषज्ञों ने पाया कि फोन पर प्रीलोडेड सॉफ़्टवेयर संवेदनशील डेटा एकत्र करता है और इसे विदेशी सर्वर पर भेजता है।
स्पाइवेयर शंघाई एडअप्स टेक्नोलॉजी नामक एक चीनी कंपनी से था, जो BLU डिवाइस पर प्री-इंस्टॉल्ड सॉफ़्टवेयर का हिस्सा है जिसे डिवाइस को रूट किए बिना अनइंस्टॉल करना असंभव है। यह मैलवेयर प्रभावित डिवाइस को रिमोट टेकओवर, डेटा चोरी, पहचान की चोरी, कीलॉगिंग, और डेटा संग्रह के अन्य रूपों के लिए असुरक्षित छोड़ देता है। अन्य सुरक्षा सॉफ़्टवेयर ने भी निम्नलिखित फ़ाइलों को दुर्भावनापूर्ण के रूप में पहचाना है:
- com.adups.fota
- com.adups.fota.sysoper
- com.data.acquisition
ये फ़ाइलें BLU डिवाइस पर Android Communication Sync और FotaProvider ऐप्स से जुड़ी हैं।
BLU के बयानों के अनुसार, उन्होंने अपने डिवाइस पर प्री-इंस्टॉल्ड ब्लोटवेयर को हटा दिया है जिन्हें वायरस के रूप में फ़्लैग किया जा रहा है। हालांकि, ऐसा लगता है कि प्रतिस्थापन अभी भी विश्वसनीय नहीं है क्योंकि मोबाइल सुरक्षा ऐप्स अभी भी BLU फोन में UpgradeSys वायरस के रूप में मैलवेयर ढूंढ रहे हैं।
UpgradeSys वायरस क्या है?
UpgradeSys वायरस एक Android है जो आमतौर पर BLU द्वारा निर्मित स्मार्टफोन पर प्री-इंस्टॉल्ड होता है। सुरक्षा विशेषज्ञ UpgradeSys को संभावित अवांछित प्रोग्राम (PUP) के रूप में वर्गीकृत करते हैं, लेकिन यह मैलवेयर ट्रोजन हॉर्स के समान सुविधाओं को रखने के लिए भी जाना जाता है।
Upgradesys के कुछ घटक हैं, जिनमें शामिल हैं:
- Android/PUP.Riskware.Autoins.Fota – यह एक ऑटो इंस्टॉलर है जो सिस्टम-स्तरीय विशेषाधिकारों के साथ काम करता है, जिससे यह उपयोगकर्ता के ज्ञान के बिना नए ऐप्स इंस्टॉल करने और दूसरों को अपडेट करने की अनुमति देता है। पैकेज नाम com.adups.fota.sysoper और com.fw.upgrade.sysoper हैं। ऐप सूची में, आपको UpgradeSys नाम देखना चाहिए। इसके APK का नाम FWUpgradeProvider.apk है।
- Android/Backdoor.Agent – यह घटक सूचना चोर के रूप में कार्य करता है जो उपयोगकर्ता डेटा एकत्र करता है, जिसमें टेक्स्ट संदेश, स्थान, और अद्वितीय डिवाइस पहचानकर्ता शामिल हैं। इसका पैकेज नाम com.adups.fota है। ऐप सूची में, आपको System Update, Wireless Update, या अन्य नाम दिखाई देने चाहिए। APK का नाम adupsfota.apk है।
- Android/Trojan.Downloader.Fota.e – यह पैकेज नाम, com.adups.fota के साथ डाउनलोडर घटक है। ऐप सूची में नाम System Update, Wireless Update, और अन्य हैं। APK फ़ाइल का नाम adupsfota.apk है।
UpgradeSys एक ब्लोटवेयर है, जिसका अर्थ है कि यह उपयोगकर्ता द्वारा स्मार्टफोन खरीदने से पहले ही इंस्टॉल किया जा चुका है। इस वजह से, मैलवेयर को प्रशासनिक अधिकार प्रदान किए जाते हैं, जिससे इसे हटाना असंभव हो जाता है। UpgradeSys वायरस में उपयोगकर्ता की अनुमति या सूचना के बिना नए प्रोग्राम इंस्टॉल करने और पुराने को अपग्रेड करने की क्षमता है। डिवाइस को रूट करना भी बेहद खतरनाक है क्योंकि संभावित अवांछित प्रोग्राम अन्य खतरों को डाउनलोड करने के लिए प्रोग्राम किया जा सकता है।
बहुत से उपयोगकर्ताओं ने अपने डिवाइस के UpgradeSys से संक्रमित होने की सूचना दी है, लेकिन इस समस्या का एक कामकाजी समाधान ढूंढना काफी चुनौतीपूर्ण है। UpgradeSys वायरस को हटाना मुश्किल है क्योंकि यह डिवाइस पर प्री-इंस्टॉल्ड है। उपयोगकर्ता रिपोर्ट के अनुसार, फोन को उसकी फ़ैक्टरी सेटिंग्स पर रीसेट करना डिवाइस से UpgradeSys वायरस को हटाने के लिए पर्याप्त नहीं है।
UpgradeSys वायरस क्या करता है?
जैसा कि ऊपर उल्लेख किया गया है, UpgradeSys वायरस आमतौर पर Android OS के साथ BLU मोबाइल फोन पर प्री-इंस्टॉल्ड आता है। इस वजह से, PUP प्रशासनिक अधिकारों से लैस है, जो इसे डिवाइस पर विभिन्न गतिविधियों को करने की अनुमति देता है। यह बहुत खतरनाक है क्योंकि हम नहीं जानते कि UpgradeSys नामक एप्लिकेशन क्या कर सकता है।
UpgradeSys वायरस के खतरों में से एक यह है कि यह आपके टेक्स्ट संदेशों, ईमेल, चैट संदेशों, और आपके डिवाइस पर सहेजी गई अन्य सामग्री की निगरानी करने में सक्षम है। यह ट्रोजन हॉर्स रिमोट कमांड-एंड-कंट्रोल सर्वर से भी जुड़ता है ताकि एकत्र की गई जानकारी को वायरस के डेवलपर्स को भेजा जा सके। यह आपके डिवाइस को भी अपने कब्जे में ले सकता है और खुद संदेश भेज सकता है।
ऐसी कई रिपोर्टें भी आई हैं जिनमें कहा गया है कि UpgradeSys मैलवेयर उन वेबसाइटों पर घुसपैठ करने वाले पॉप-अप विज्ञापनों की एक कष्टप्रद मात्रा उत्पन्न कर सकता है जिन्हें आप अक्सर देखते हैं। भले ही यह केवल निराशाजनक लग सकता है, यह खतरनाक भी हो सकता है। प्रायोजित विज्ञापन आपको फर्जी पृष्ठों पर रीडायरेक्ट कर सकते हैं जहां मैलवेयर वितरित किया जाता है। हर बार जब आप ब्राउज़िंग सत्र शुरू करते हैं, तो आपका व्यक्तिगत डेटा और ब्राउज़िंग जानकारी हमेशा जोखिम में होती है।
लेकिन जो Upgradesys वायरस को अधिक खतरनाक बनाता है वह है उपयोगकर्ताओं के मोबाइल फोन या कंप्यूटर पर नए एप्लिकेशन इंस्टॉल करने और पहले से मौजूद ऐप्स को अपग्रेड करने की इसकी क्षमता। इसे नया सॉफ़्टवेयर डाउनलोड करने देना जोखिम भरा है क्योंकि Upgradesys आपकी सहमति के बिना अन्य दुर्भावनापूर्ण एप्लिकेशन डाउनलोड और इंस्टॉल कर सकता है। इसलिए यदि आपका डिवाइस संक्रमित हो गया है, तो UpgradeSys वायरस को तुरंत हटाने की अत्यधिक अनुशंसा की जाती है।
यदि आप सुनिश्चित नहीं हैं कि क्या करना है, तो आप नीचे हमारे Upgradesys वायरस हटाने गाइड का पालन कर सकते हैं।
अपने डिवाइस से UpgradeSys वायरस को कैसे हटाएं
UpgradeSys वायरस को हटाने के लिए, आपको इसे वायरस को वापस आने से रोकने के लिए पूरी तरह से साफ करने की आवश्यकता है। हम आपको Android और Windows दोनों डिवाइस पर UpgradeSys वायरस से छुटकारा पाने की चरण-दर-चरण प्रक्रिया साझा करेंगे।
Android के लिए Upgradesys वायरस हटाने गाइड
क्योंकि UpgradeSys वायरस प्रीइंस्टॉल्ड है, इसका मतलब है कि यह पहले से ही सिस्टम स्तर पर आपके मोबाइल डिवाइस पर इंस्टॉल है। इसलिए, इसे आसानी से हटाया नहीं जा सकता, लेकिन डिवाइस के ऐप सूचना पृष्ठ का उपयोग करके केवल अक्षम किया जा सकता है। हालांकि, ऐसी रिपोर्टें आई हैं जिनमें कहा गया है कि प्रीइंस्टॉल्ड PUP जिसे UpgradeSys या Adups के नाम से जाना जाता है, को ऐप सूचना पृष्ठ के माध्यम से अक्षम भी नहीं किया जा सकता है।
यदि ऐसा है, तो आप अपने डिवाइस को रूट किए बिना UpgradeSys एडअप को अनइंस्टॉल करने के लिए नीचे हमारी विधि का उपयोग कर सकते हैं। इस विधि में Android Studio के माध्यम से ADB कमांड लाइन टूल का उपयोग करना आवश्यक है।
यह UpgradeSys हटाने की विधि निम्नलिखित कमांड का उपयोग करके की जाती है:
adb shell pm uninstall -k –user X
उपयोगकर्ता X डिवाइस पर लॉग इन वर्तमान उपयोगकर्ता को संदर्भित करता है। इसका मतलब है कि ऐप केवल वर्तमान उपयोगकर्ता के लिए अनइंस्टॉल किया जाएगा न कि डिवाइस पर अन्य उपयोगकर्ताओं के लिए। ऐप अभी भी डिवाइस पर उपलब्ध होगा, लेकिन यह अब नहीं चलेगा और ऐप सूचना में दिखाई नहीं देगा। हालांकि, फ़ैक्टरी रीसेट करने से आपके मोबाइल डिवाइस पर ब्लोटवेयर UpgradeSys बहाल हो जाएगा।
ध्यान रखें कि यह अनइंस्टॉलेशन विधि आपके डिवाइस को नुकसान पहुंचा सकती है यदि इसे सही ढंग से नहीं किया जाता है। सुरक्षित रहने के लिए, अपने महत्वपूर्ण फ़ाइलों का बैकअप क्लाउड या किसी अलग डिवाइस पर लें।
इस निष्कासन प्रक्रिया के साथ आगे बढ़ने के लिए, आपको निम्नलिखित की आवश्यकता होगी:
- Android Studio और इसके कार्य करने के लिए आवश्यक अन्य अतिरिक्त फ़ाइलें। यदि आपके पास Android Studio के लिए पर्याप्त स्टोरेज स्पेस नहीं है तो आप स्टैंडअलोन SDK Platform Tools इंस्टॉल करना भी चुन सकते हैं।
- Android Studio इंस्टॉल करने के बाद ADB के लिए पथ और पर्यावरण चर सेट करना। उपयोग किया जाने वाला पथ C:\Users\<username>\AppData\Local\Android\Sdk\platform-tools\ है। स्टैंडअलोन SDK Platform Tools के लिए, वह फ़ोल्डर जहां फ़ाइलें अनज़िप की गई थीं, उसे पर्यावरण चर में बनाया जाना चाहिए।
- मोबाइल डिवाइस को PC से कनेक्ट करने के लिए USB।
- Google USB Drivers
अपने कंप्यूटर से UpgradeSys वायरस को अनइंस्टॉल करने के लिए, नीचे दिए गए चरणों का पालन करें:
- अपने मोबाइल डिवाइस पर USB debugging चालू करें।
- अपने मोबाइल डिवाइस को अपने PC से कनेक्ट करें।
- मोबाइल डिवाइस की स्क्रीन पर एक संदेश पॉप अप होगा, "USB for…" पर टैप करें और Transfer files चुनें।
- अपने कंप्यूटर पर Command Prompt लॉन्च करें।
- मोबाइल डिवाइस पर सभी ऐप्स को सूचीबद्ध करने के लिए निम्नलिखित कमांड टाइप करें। इससे com.adups.fota और/या com.adups.fota.sysoper की उपस्थिति की पुष्टि भी होनी चाहिए: adb shell pm list packages -f
- आप टेक्स्ट एडिटर में कॉपी और पेस्ट भी कर सकते हैं और com.adups.fota और/या com.adups.fota.sysoper खोज सकते हैं।
- आगे बढ़ने से पहले, APK के पथ को कहीं कॉपी और पेस्ट करना सुनिश्चित करें।
- UpgradeSys वायरस को अनइंस्टॉल करने के लिए निम्नलिखित कमांड टाइप करें:
adb shell pm uninstall -k –user X com.adups.fota
adb shell pm uninstall -k –user X com.adups.fota.sysoper - प्रत्येक कमांड के बाद आपको Success अधिसूचना मिलनी चाहिए।
- यह कमांड फिर से टाइप करें: adb shell pm list packages -f. यह सुनिश्चित करने के लिए कि UpgradeSys वायरस सूची से हटा दिया गया है।
PC के लिए Upgradesys वायरस हटाने गाइड
यदि आपका कंप्यूटर किसी तरह Upgradesys वायरस से संक्रमित हो गया है, तो यहां इसे हटाने के लिए आपको जिन चरणों का पालन करना होगा:
चरण 1: पृष्ठभूमि प्रक्रिया को चलने से रोकें।
- Taskbar में किसी भी स्थान पर राइट-क्लिक करें और Task Manager पर क्लिक करें।
- Processes टैब के तहत, UpgradeSys या Fotasysoper प्रक्रिया खोजें।
- जब आप इनमें से किसी भी प्रक्रिया को देखते हैं, तो उन पर राइट-क्लिक करें और End Task चुनें।
- UpgradeSys वायरस से जुड़ी सभी दुर्भावनापूर्ण प्रक्रियाओं के लिए ऐसा करें।
चरण 2: अपने कंप्यूटर को स्कैन करने के लिए अपने एंटी-मैलवेयर प्रोग्राम का उपयोग करें।
Malwarebytes या अन्य विश्वसनीय एंटी-मैलवेयर प्रोग्राम का उपयोग करके अपने कंप्यूटर को UpgradeSys मैलवेयर की उपस्थिति के लिए स्कैन करें। एक बार पता चलने पर, आप अपने सुरक्षा प्रोग्राम का उपयोग करके संक्रमित फ़ाइलों को क्वारंटाइन या हटा सकते हैं। आप अपने सिस्टम में अन्य संक्रमित फ़ाइलों को स्वीप करने और उन्हें हटाने के लिए PC क्लीनर का भी उपयोग कर सकते हैं।
चरण 3: अपने ब्राउज़र में परिवर्तनों को वापस लाएं।
UpgradeSys को उपयोगकर्ता द्वारा ब्राउज़र लॉन्च करने पर कष्टप्रद विज्ञापन देने के लिए भी जाना जाता है, जिसका अर्थ है कि वायरस ने आपकी ब्राउज़र सेटिंग्स के साथ छेड़छाड़ की है। वायरस हटाने के बाद आपको इन परिवर्तनों को पूर्ववत करने के लिए अपने ब्राउज़र को रीसेट करने की आवश्यकता है। यह चरण अंतिम में किया जाता है क्योंकि वायरस हटाए जाने से पहले आप ब्राउज़र में जो भी परिवर्तन करते हैं, वे बेकार होंगे। UpgradeSys बस इसे बार-बार वापस बदल देगा, जब तक कि आप पहले मैलवेयर को नहीं हटाते।
सारांश
UpgradeSys को केवल PUP के रूप में वर्गीकृत किया गया है, जिसका अर्थ है कि यह अन्य प्रकार के मैलवेयर जितना दुर्भावनापूर्ण नहीं है। विज्ञापन देने और आपके व्यक्तिगत डेटा को एकत्र करने के अलावा, इसका एकमात्र अन्य जोखिम अन्य दुर्भावनापूर्ण सॉफ़्टवेयर के आपके डिवाइस पर डाउनलोड होने की संभावना है। दुर्भाग्य से, UpgradeSys से छुटकारा पाना काफी मुश्किल हो सकता है क्योंकि यह मोबाइल डिवाइस पर प्री-इंस्टॉल्ड है। यदि आप इस UpgradeSys वायरस से परेशान हैं, तो आपको अपने फोन या अपने कंप्यूटर से इससे छुटकारा पाने के लिए ऊपर दिए गए मैलवेयर हटाने गाइड का पालन करना होगा।