Xorist रैंसमवेयर को समझें: यह कैसे काम करता है और खुद को कैसे बचाएं

इंटरनेट बहुत असुरक्षित हो गया है। इंटरनेट में नवीनतम घातक सुरक्षा खतरों में से एक Xorist रैंसमवेयर है। सुरक्षा विश्लेषकों ने Xorist रैंसमवेयर संक्रमण में उल्लेखनीय वृद्धि देखी है।

हमने यह लेख संकलित किया है ताकि यह समझाया जा सके कि Xorist रैंसमवेयर क्या है, यह आपके साथ क्या करता है, इसकी घुसपैठ की विधि, और इसे कैसे हटाएं। लेख के अंत में प्रदान की गई रैंसमवेयर निष्कासन गाइड का पालन करें ताकि Xorist रैंसमवेयर से छुटकारा पाया जा सके।

Xorist रैंसमवेयर के बारे में

Xorist रैंसमवेयर मैलवेयर ट्रोजन के एक परिवार से संबंधित है (सभी रैंसमवेयर हैं) जो RaaS (रैंसमवेयर एज़ अ सर्विस) के रूप में पेश किए जाते हैं। हैकर्स रैंसमवेयर बिल्डर का उपयोग करके विभिन्न Xorist रैंसमवेयर वेरिएंट बनाते हैं। इससे स्क्रिप्ट किडीज और ठगों के लिए कस्टम संस्करण जल्दी बनाना आसान हो जाता है।

क्योंकि Xorist रैंसमवेयर वेरिएंट को अनुकूलित करना आसान है, पीसी सुरक्षा अधिक जटिल हो जाती है। शोधकर्ताओं को समाधान प्रदान करना चुनौतीपूर्ण लगता है क्योंकि इसके अनगिनत वेरिएंट हैं। यह विभिन्न एन्क्रिप्टेड फिरौती संदेशों, फाइल एक्सटेंशन, एन्क्रिप्शन, और विभिन्न अन्य रणनीतियों का उपयोग करता है।

Xorist रैंसमवेयर के विभिन्न वेरिएंट सक्रिय डिक्रिप्शन उपलब्ध होने के बावजूद विकसित होते रहते हैं। इसके उद्भव के बाद से, Xorist रैंसमवेयर सक्रिय रहता है, और नए संस्करण उभरते रहते हैं।

Xorist रैंसमवेयर क्या करता है?

Xorist एक मैलवेयर है जो फाइलों को एन्क्रिप्ट करता है, आमतौर पर माइक्रोसॉफ्ट विंडोज पीसी पर। यह एक मजबूत एन्क्रिप्शन एल्गोरिदम का उपयोग करता है। यह उपयोगकर्ताओं से फाइलों को डिक्रिप्ट करने के लिए फिरौती का भुगतान करने की मांग करता है। यह अक्सर अंग्रेजी और रूसी बोलने वाले उपयोगकर्ताओं को लक्षित करता है। Xorist असुरक्षित RDP कॉन्फिगरेशन के माध्यम से हैकिंग द्वारा वितरित किया जाता है जिसका उपयोग करके:

• वेब इंजेक्ट्स,
• एक्सप्लॉइट्स,
• ईमेल स्पैम,
• दुर्भावनापूर्ण अटैचमेंट,
• नकली अपडेट,
• धोखाधड़ी वाले डाउनलोड,
• संक्रमित, और
• रीपैकेज्ड इंस्टॉलर।

Xorist रैंसमवेयर घुसपैठ विधि

Xorist रैंसमवेयर पीड़ित के पीसी की हार्ड डिस्क पर अपनी फाइलों की प्रतिलिपि बनाता है। विभिन्न वेरिएंट के कारण, उनके अलग-अलग फ़ाइल नाम होते हैं, उदाहरण के लिए, (randomname).dll। हालांकि, Xorist का डिफ़ॉल्ट एक्सटेंशन .EnCiPhErEd है।

रैंसमवेयर फिर Xorist रैंसमवेयर नाम से एक नया स्टार्टअप कुंजी बनाता है और मान (randomname).dll। पीड़ित तब इसे अपनी प्रक्रिया सूची में Xorist रैंसमवेयर या (randomname).dll नाम से पा सकता है। यह पीड़ित के सिस्टम में विशेष रूप से C:\Program Files\ या C:\ProgramData के तहत Xorist रैंसमवेयर नाम से एक फ़ोल्डर भी बना सकता है।

Xorist रैंसमवेयर के सभी वेरिएंट में 'HOW TO DECRYPT FILES.txt' नामक एक डिफ़ॉल्ट फिरौती नोट होता है और इसमें निम्न संदेश के साथ एक टेक्स्ट शामिल होता है:

ध्यान दें! आपकी सभी फाइलें एन्क्रिप्ट की गई हैं!
अपनी फाइलों को पुनर्स्थापित करने और उन तक पहुंचने के लिए,
कृपया XXXX टेक्स्ट के साथ YYYY नंबर पर एक SMS भेजें।

आपके पास कोड दर्ज करने के N प्रयास हैं।
जब उस संख्या को पार कर लिया जाता है,
सभी डेटा अपरिवर्तनीय रूप से नष्ट हो जाता है।
कोड दर्ज करते समय सावधान रहें!

Xorist रैंसमवेयर कैसे हटाएं?

Xorist रैंसमवेयर को दो विधियों का उपयोग करके हटाया जा सकता है:

1. मैन्युअल रूप से, इसकी सभी संबंधित रजिस्ट्री कुंजियों और फाइलों को हटाकर, इसे स्टार्टअप सूची से हटाकर, और इसकी सभी संबंधित DLLs को अनरजिस्टर करके।
2. स्वचालित रूप से, थर्ड-पार्टी एंटी-मैलवेयर टूल्स और डेटा रिकवरी सॉफ्टवेयर जैसे Wipersoft, Spyhunter Remediation, Emsisoft, और Kaspersky आदि का उपयोग करके।

सौभाग्य से, पीसी सुरक्षा विश्लेषकों और शोधकर्ताओं ने पहले ही रैंसमवेयर बिल्डर को ढूंढ लिया है जिसका उपयोग हैकर्स Xorist रैंसमवेयर वेरिएंट बनाने के लिए कर रहे थे। फिर उन्होंने इस बिल्डर का उपयोग Xorist रैंसमवेयर के सभी वेरिएंट से संबंधित सभी खतरों के लिए थर्ड-पार्टी सॉफ्टवेयर के रूप में एक डिक्रिप्टर बनाने के लिए किया।

परिणामस्वरूप, एक प्रतिष्ठित एंटी-मैलवेयर या एंटीवायरस Xorist रैंसमवेयर को सफलतापूर्वक समाप्त कर सकता है। पीड़ित को क्षति को ठीक करने के लिए एक पेशेवर ऑप्टिमाइज़ेशन यूटिलिटी का उपयोग करने की आवश्यकता होगी।

Xorist रैंसमवेयर निष्कासन गाइड

आप नीचे दिए गए दिशानिर्देशों का पालन करके Xorist रैंसमवेयर को मैन्युअल रूप से हटा सकते हैं:

• इसकी सभी संबंधित रजिस्ट्री कुंजियों और फाइलों को हटाना।
• इसे स्टार्टअप सूची से हटाना।
• इसकी सभी संबंधित DLLs को अनरजिस्टर करना। इसके अतिरिक्त, आपको गुम DLLs को पुनर्स्थापित करना चाहिए, क्या उन्हें Xorist r द्वारा दूषित किया गया हो

Xorist रैंसमवेयर से मैन्युअल रूप से छुटकारा पाने के लिए, आपको निम्नलिखित चरणों को पूरा करना चाहिए:

1. अपनी सभी फाइलों और फ़ोल्डरों को सुरक्षित स्टोरेज में बैकअप करें।
2. अपने पीसी को सेफ मोड में बूट करें।
3. Xorist रैंसमवेयर द्वारा आपके पीसी पर बनाई गई सभी रजिस्ट्रियों को साफ करें। आमतौर पर लक्षित विंडोज रजिस्ट्रियां हैं:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
   • रन विंडो खोलें, "regedit" टाइप करें और OK पर क्लिक करें।
   • रजिस्ट्री एडिटर में, ऊपर दिखाए गए स्थानों वाले Run और RunOnce कुंजियों पर स्वतंत्र रूप से नेविगेट करें।
   • इस पर राइट-क्लिक करके और इसे हटाकर मैलवेयर के मान को हटाएं।
4. Xorist रैंसमवेयर द्वारा बनाई गई फाइलों का पता लगाएं।
   • विंडोज चलाएं, explorer.exe टाइप करें, और OK पर क्लिक करें।
   • क्विक एक्सेस बार से This PC या My PC या My Computer पर क्लिक करें।
   • 'search' बॉक्स का पता लगाएं और 'fileextension:' टाइप करें फिर फ़ाइल एक्सटेंशन टाइप करें, उदाहरण के लिए, "fileextension:exe।" फिर एक स्पेस छोड़ें और उस फ़ाइल का नाम टाइप करें जो आपको लगता है कि मैलवेयर ने बनाया है।
   • हरे लोडिंग बार के भरने का इंतजार करें यह संकेत देने के लिए कि फ़ाइल मिल गई है या नहीं।
5. संक्रमित फ़ाइल या फ़ोल्डर को हटाएं।
6. नॉर्मल मोड में वापस बूट करें।
7. यदि आपके पास एंटी-मैलवेयर टूल है, तो अपने पीसी को मैलवेयर के किसी भी शेष निशान के लिए स्कैन करने के लिए एप्लिकेशन चलाएं।

निष्कर्ष

बस यही है!

हम समझते हैं कि Xorist रैंसमवेयर कितना निराशाजनक हो सकता है। लेकिन हम मानते हैं कि अब आप इसे पहले से ही समझते हैं और जानते हैं कि इससे कैसे छुटकारा पाया जाए। यदि आपके पास रैंसमवेयर हमलों के साथ कोई अन्य समस्या है, तो टिप्पणी अनुभाग के माध्यम से हमें सचेत करें।