ब्लैकमून ट्रोजन को खत्म करने के लिए चरण-दर-चरण गाइड

क्या यह आपके लिए एक नया शब्द है? यदि हां, तो आप शायद सोच रहे होंगे, "ब्लैकमून वायरस क्या है?"

खैर, यह एक ट्रोजन है जिसे 2014 में पहली बार खोजा गया था और इसके कोड में मौजूद एक डिबग स्ट्रिंग के कारण इसका नाम "ब्लैकमून" रखा गया था। तब से, अपराधियों द्वारा वायरस कोड को नियमित रूप से अपडेट किया जाता है। यह बैंकिंग ट्रोजन पीड़ित को फ़िशिंग वेबसाइटों पर रीडायरेक्ट करके व्यक्तियों की बैंकिंग क्रेडेंशियल चुराने के लिए डिज़ाइन किया गया है। ब्लैकमून संक्रमण के दूसरे चरण में SkyStars रैंसमवेयर भी पहुंचाता है।

ब्लैकमून वायरस क्या करता है, और यह कंप्यूटर को कैसे संक्रमित करता है?

एक बार इंस्टॉल हो जाने पर, यह वायरस दुर्भावनापूर्ण गतिविधियों को निष्पादित करता है जिससे अपराधियों को पीड़ित की जानकारी तक पहुंचने में सक्षम बनाता है। दूसरे पेबैक पर, ब्लैकमून SkyStars डाउनलोड करता है। SkyStars रैंसमवेयर व्यक्तिगत फाइलों को एन्क्रिप्ट करता है, और एक्सटेंशन जोड़ने के लिए भी जाना जाता है। अन्य रैंसमवेयर वायरस के विपरीत, SkyStars फिरौती नोट उत्पन्न नहीं करता, न ही फिरौती का भुगतान कैसे करें, इस बारे में कोई जानकारी प्रदान करता है।

आमतौर पर, ब्लैकमून किसी भी कमजोर सुरक्षा सॉफ्टवेयर का लाभ उठाकर लैपटॉप को संक्रमित करता है। इसे नकली सॉफ्टवेयर अपडेट के रूप में प्रच्छन्न एक फ़ाइल या प्रोग्राम के रूप में भी डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि आप अज्ञात स्रोतों से सॉफ्टवेयर डाउनलोड करने से बचें क्योंकि इसमें दुर्भावनापूर्ण फाइलें हो सकती हैं जो आपके कंप्यूटर को नुकसान पहुंचा सकती हैं।

वायरस संक्रमण एक छोटे 10KB से शुरू होता है और लगभग 8KB आकार के अतिरिक्त बाइटकोड का अनुरोध करता है। पीड़ित के पीसी को संक्रमित करने पर, ट्रोजन:

• खुद को DLL के रूप में पेश करता है और विभिन्न संक्रामक फाइलें छोड़ता है। DLL फाइलों को rundll32.exe के माध्यम से लॉन्च किया जा सकता है
• चीनी, जापानी या कोरियाई में एक संदेश दिखाता है जिसमें उपयोगकर्ता को सुरक्षा प्रमाणन प्रक्रिया पूरी करने के लिए कहा जाता है
• जब वह ऑनलाइन बैंकिंग एक्सेस करने की कोशिश करता है तो पीड़ित को एक धोखाधड़ी वाली वेबसाइट पर रीडायरेक्ट करता है
• विंडोज, Google Chrome, Microsoft Edge, और Mozilla Firefox पर सभी प्रमुख वेब ब्राउज़रों को संशोधित करता है
• ऐसी जानकारी एकत्र करता है जिसका उपयोग बदमाश अवैध उद्देश्यों के लिए कर सकते हैं। चोरी की जा सकने वाली कुछ जानकारी में पासवर्ड, कीस्ट्रोक्स, फोन नंबर, क्रेडिट कार्ड विवरण, और सामाजिक सुरक्षा नंबर शामिल हैं।

प्रचलन

ब्लैकमून के शिकार मुख्य रूप से पूर्वी एशिया में पाए जाते हैं, विशेष रूप से जापान, चीन, और दक्षिण कोरिया में।

चूंकि ब्लैकमून का कोड लगातार अपडेट होता रहता है, इसलिए यह सटीक रूप से प्रकट करना काफी मुश्किल है कि वायरस कितना फैला है और इससे कितना नुकसान हुआ है। वायरस संक्रमण 2014 से 2016 तक अत्यधिक सक्रिय था, जिसके बाद यह 2018 में धीमा हो गया। थोड़े समय बाद, नए उपभेदों का पता चला, और आज तक, कोड बदलते रहते हैं।

विश्व स्तर पर, आंकड़े बताते हैं कि वैश्विक ब्लैकमून वायरस संक्रमण 110,000 से अधिक हैं। इसमें से 99% से अधिक (लगभग 109,000) रिपोर्ट किए गए मामले दक्षिण कोरिया से हैं।

ब्लैकमून वायरस निष्कासन गाइड

यदि आपको लगता है कि ब्लैकमून वायरस ने आपके पीसी से समझौता किया है, तो समय बर्बाद न करें और इसे तुरंत हटाने की तैयारी करें। ऐसा इसलिए है क्योंकि ब्लैकमून सॉफ्टवेयर का एक अच्छी तरह से प्रोग्राम किया गया टुकड़ा है, जो इसे आपके पीसी के लिए एक बड़ा खतरा बनाता है।

ब्लैकमून अपनी फाइलों को वैध फ़ाइल नामों के तहत छुपाता है, जिससे वे लगभग खोजे न जा सकें। इस वायरस को हटाने के लिए एक मजबूत एंटी-मैलवेयर सॉफ्टवेयर का उपयोग किया जाना चाहिए। खतरे को पूरी तरह से हटा दिया गया है यह सुनिश्चित करने के लिए कई बार स्कैन दोहराएं। उसके बाद, आपको अपने बैंक खाते में पैसे की सुरक्षा के लिए अपने पासवर्ड बदलने पर विचार करना चाहिए।

आपकी प्राथमिकताओं के आधार पर वायरस को हटाने के लिए आप दो तरीकों का उपयोग कर सकते हैं। अपने पीसी से ब्लैकमून को हटाने के लिए नीचे दिए गए चरणों का पालन करें:

विधि I: नेटवर्किंग के साथ सेफ मोड का उपयोग करके ब्लैकमून को हटाना

चरण 1: नेटवर्किंग के साथ सेफ मोड का उपयोग करके अपने पीसी को पुनरारंभ करें।

यहां बताया गया है कि यदि आप उपयोग कर रहे हैं तो अपनी मशीन को नेटवर्किंग के साथ सेफ मोड में कैसे पुनरारंभ करें:

Windows 7/Vista/XP

1. Start पर क्लिक करें, फिर Shutdown चुनें फिर Restart।
2. जब पीसी वापस चालू हो तो F8 को बार-बार दबाएं।
3. "Advanced Boot Options" विंडो पॉप अप होती है।
4. "Safe Mode with Networking" चुनें।

Windows 10/11/8

1. लॉगिन स्क्रीन पर पावर बटन दबाएं।
2. कीबोर्ड पर "Shift" को देर तक दबाए रखें।
3. "Restart" पर क्लिक करें।
4. Troubleshoot चुनें, फिर Advanced Options, फिर Startup Settings।
5. Restart चुनें।
6. "Startup Settings" चुनें, फिर सेफ मोड को सक्रिय करें।

चरण 2: ब्लैकमून वायरस को हटाएं

प्रभावित पीसी पर अपनी पसंद का ब्राउज़र लॉन्च करें और एक प्रतिष्ठित सुरक्षा प्रोग्राम डाउनलोड करें। इंस्टॉलेशन के बाद, वायरस को स्कैन करने और हटाने के लिए प्रोग्राम चलाएं।

विधि II: सिस्टम रिस्टोर का उपयोग करके ब्लैकमून को हटाना

अगर पहला विकल्प विफल हो तो इस विधि को आजमाएं।

चरण 1: सिस्टम रिस्टोर का उपयोग करके अपने पीसी को पुनरारंभ करें

यहां बताया गया है कि यदि आप उपयोग कर रहे हैं तो अपने पीसी को कमांड प्रॉम्प्ट के साथ सेफ मोड में कैसे पुनरारंभ करें:

Windows 7/Vista/XP

1. Start पर क्लिक करें फिर Shutdown फिर Restart।
2. F8 को तब तक बार-बार दबाएं जब तक "Advanced Boot Options" विंडो पॉप अप न हो जाए।
3. "Command Prompt" चुनें।

Windows 10/11/8

1. लॉगिन स्क्रीन के निचले कोने पर पावर बटन दबाएं।
2. "Shift" को देर तक दबाए रखें।
3. Restart पर क्लिक करें।
4. "Troubleshoot" चुनें।
5. "Advanced Options" चुनें।
6. अब, "Startup settings.." चुनें।
7. Restart बटन दबाएं।
8. "Startup Settings" टैब में, कमांड प्रॉम्प्ट को सक्रिय करें।

चरण 2: अपनी सिस्टम फाइलों को पुनर्स्थापित करें

कमांड प्रॉम्प्ट विंडो खुलने के बाद, "cd restore" टाइप करें और अपने कीबोर्ड पर Enter दबाएं।

"rstrui.exe" टाइप करें और फिर से Enter दबाएं। एक विंडो पॉप अप होगी। "next" चुनें और सिस्टम रिस्टोर के लिए "Yes" पर क्लिक करें।

निष्कर्ष

ब्लैकमून एक गंभीर समस्या है जो दुनिया के विभिन्न हिस्सों के उपयोगकर्ताओं को प्रभावित कर रही है। इस वायरस में एक अद्वितीय कोडिंग शैली है और इसमें थोड़ी जटिल डीबगिंग प्रक्रिया की आवश्यकता होती है। इस सारी परेशानी से बचने के लिए, हमेशा सुनिश्चित करें कि आपके एंटी-मैलवेयर प्रोग्राम अप-टू-डेट हैं।