Cov19 रैंसमवेयर को खत्म करें: चरण-दर-चरण हटाने की गाइड

अब तक, आपने शायद COVID-19 के बारे में सुना होगा, एक बीमारी जो तेजी से विश्व महामारी में बदल गई है। जबकि दुनिया इस बीमारी के प्रभावों से पीड़ित है, हैकर्स एक अवसर देख रहे हैं। सुरक्षा शोधकर्ताओं ने COVID-19 थीम वाले एक मैलवेयर की खोज की है जिसे Cov19 रैंसमवेयर कहा जाता है।

यदि आपने Cov19 रैंसमवेयर का अनुभव किया है, तो हम इस लेख में बताते हैं कि यह क्या है और इसे कैसे हटाया जाए। यदि आपने इसका अनुभव नहीं किया है, तो आप यह भी सीखेंगे कि खुद को कैसे बचाएं।

Cov19 रैंसमवेयर क्या है?

सीधे शब्दों में कहें, Cov19 रैंसमवेयर अवसरवादी रैंसमवेयर का एक व्यावहारिक उदाहरण है जो COVID-19 अपडेट्स सुरक्षा उपायों, या दस्तावेजों के रूप में खुद को प्रच्छन्न करता है।

शोधकर्ताओं ने हाल ही में एक कोरोनावायरस-थीम वाले, घातक मैलवेयर की खोज की है जिसके विवरण में "कोरोनावायरस इंस्टॉलर" है। यह स्कारब रैंसमवेयर परिवार से संबंधित है। यह उपयोगकर्ता के सिस्टम के मास्टर बूट रिकॉर्ड (MBR) को ओवरराइड करता है, जिससे यह अनबूटेबल हो जाता है, फिर उनकी फाइलों को एन्क्रिप्ट करता है। MBR को ओवरराइड करने से बहुत परेशानी होती है क्योंकि पीड़ित का PC उनके OS को लोड नहीं करेगा। रैंसमवेयर Cov19 रैंसमवेयर का संदेश प्रदर्शित करेगा।

Cov19 रैंसमवेयर क्या करता है?

यह चुपके से एक सिस्टम में घुसपैठ करता है, इसे इस मैलवेयर कोड से संक्रमित करता है, और फिरौती की मांग के संदेश के साथ विभिन्न डेटा को एन्क्रिप्ट करता है। फाइलों और डेटा को एन्क्रिप्ट करते समय, यह उन्हें इस विशेष पैटर्न में पुनर्नामित करता है: "रैंडम कैरेक्टर स्ट्रिंग और ".cov19" एक्सटेंशन। उदाहरण के लिए, यह एन्क्रिप्शन के बाद "xyz.doc" जैसी फाइल को "7QucYQjs1w48jA.cov19" में पुनः शीर्षक देगा।

जब Cov19 रैंसमवेयर निष्पादित होता है, तो यह स्वचालित रूप से PC को रीस्टार्ट करता है, और फिर स्क्रीन पर एक वायरस-थीम वाली विंडो प्रदर्शित होगी, जिसे आप बंद नहीं कर सकते, और जो सिस्टम को ब्लॉक करती है। यह "Cov19" नामक एक छिपा हुआ फोल्डर भी बनाता है, जिसमें कई सेकेंडरी मॉड्यूल होते हैं।

यदि आप मैन्युअल रूप से सिस्टम को रीस्टार्ट करने का प्रयास करते हैं, तो आप स्वचालित रूप से एक अन्य बाइनरी फाइल निष्पादित करेंगे, और स्क्रीन पर संदेश प्रदर्शित होगा "created by angel castillo. Your computer has been trashed."

Cov19 रैंसमवेयर के अन्य स्ट्रेन्स हैं, जैसे .HTA, ransomware-gvz। यह उनकी फाइलों को एन्क्रिप्ट करने और उनके ड्राइव के मास्टर बूट रिकॉर्ड (MBR) की सामग्री को ओवरराइट करने का प्रयास करेगा।

Cov19 रैंसमवेयर प्रसार की विधि

Cov19 रैंसमवेयर फर्जी टोरेंट वेबसाइट्स, संक्रमित ऑनलाइन फाइलों, दस्तावेजों, लिंक्स, स्पैम ईमेल और फाइल अटैचमेंट्स के माध्यम से फैलता है। इनमें से कुछ रास्ते WHO या अन्य वैध संगठनों से होने का दिखावा करते हैं जो कोरोनावायरस के खिलाफ सुरक्षा उपायों के बारे में बात कर रहे हैं।

पहली नोट की गई वेबसाइट, wisecleaner.com, एक वैध Windows सॉफ्टवेयर टूल होने का दिखावा करती है। उपयोगकर्ताओं को WSHSetup.exe फाइल डाउनलोड करने के लिए धोखा दिया जाता है, जो Cov19 रैंसमवेयर का पेलोड बन जाता है। फाइल निष्पादित होने पर, यह हैकर्स के रिमोट सर्वर से विभिन्न अन्य मैलवेयर फाइलें डाउनलोड करता है।

Cov19 रैंसमवेयर को कैसे हटाएं

आप Cov19 रैंसमवेयर को दो तरीकों से हटा सकते हैं:

• अपने PC से मैन्युअल रूप से, या
• एंटी-मैलवेयर टूल का उपयोग करके स्वचालित रूप से

स्वचालित हटाना

एक प्रतिष्ठित एंटी-मैलवेयर Cov19 रैंसमवेयर को हटा सकता है। आप Windows 10/11 और ऊपर के लिए बिल्ट-इन एंटी-मैलवेयर जैसे Windows Defender का उपयोग कर सकते हैं या Spyhunter या Malwarebytes जैसे विश्वसनीय थर्ड-पार्टी एंटी-मैलवेयर टूल डाउनलोड कर सकते हैं। फिर आप टूल द्वारा प्रदान किए गए निर्देशों का पालन करके एक डीप स्कैन करेंगे।

मैन्युअल हटाना

हम मैन्युअल विधि की सिफारिश केवल उन्नत कंप्यूटर उपयोगकर्ताओं के लिए करते हैं क्योंकि समस्या लंबी और जटिल हो सकती है。

यदि आप Cov19 रैंसमवेयर को हटाना चाहते हैं तो इन चरणों का पालन करें:

1. अपने PC को "Safe Mode with Command Prompt" में रीबूट करें। "Task Manager" से दुर्भावनापूर्ण प्रक्रियाओं को समाप्त करें।
2. ऑटो-स्टार्टअप ऐप्स अक्षम करें।
   • शेड्यूल्ड कार्यों से अवांछित प्रोग्राम्स हटाएं।
   • टेम्प डेटा और प्रीफेच डिलीट करें।
   • Cov19 रैंसमवेयर द्वारा बनाई गई सभी संबद्ध "Registry Entries" हटाएं।
   • संक्रमित फोल्डर या फाइलें हटाएं।
3. अपने PC के लिए डीप स्कैन करें ताकि फाइल पूरी तरह से हट जाए।
4. यदि मैलवेयर बना रहता है, तो सिस्टम रिस्टोर करें।
5. सामान्य मोड में वापस बूट करें।
6. यदि आपके पास एंटी-मैलवेयर टूल है, तो Cov19 मैलवेयर के किसी भी शेष निशान के लिए PC को स्कैन करने के लिए एप्लिकेशन चलाएं।

Cov19 रैंसमवेयर से खुद को बचाएं

अधिकांश रैंसमवेयर हमले अक्सर खराब PC सुरक्षा प्रथाओं से जुड़े होते हैं। यहां कुछ क्या करें और क्या न करें हैं जो आप Cov19 रैंसमवेयर से खुद को बचाने के लिए अपना सकते हैं:

• संदिग्ध साइट्स से बचें और COVID-19 वायरस के बारे में सुरक्षा उपाय देने वाली साइट्स की जांच करें उन पर या लिंक्स पर क्लिक करने से पहले।
• क्लिक बेट्स और वेब विज्ञापनों के झांसे में न आएं, विशेष रूप से कोरोनावायरस के बारे में।
• संदिग्ध और/या अप्रासंगिक ईमेल न खोलें, विशेष रूप से ईमेल में लिंक्स या अटैचमेंट्स और जो आपको COVID-19 के खिलाफ सलाह देने का दिखावा करते हैं।
• केवल आधिकारिक, सत्यापित वेबसाइट्स या चैनलों से फाइलें और प्रोग्राम्स डाउनलोड करें।
• अवैध एक्टिवेशन टूल्स और थर्ड-पार्टी अपडेट्स से बचें क्योंकि वे दुर्भावनापूर्ण प्रोग्राम्स को फैलाते हैं। केवल वैध डेवलपर्स के टूल्स का उपयोग करें।
• डिवाइस और उपयोगकर्ता सुरक्षा की रक्षा के लिए, प्रतिष्ठित एंटी-वायरस या एंटी-मैलवेयर प्रोग्राम्स का उपयोग करें, और सुनिश्चित करें कि यह हमेशा सक्रिय और अपडेटेड है।
• पब्लिक Wi-Fi एक्सेस करते समय हमेशा एक भरोसेमंद VPN का उपयोग करें।

निष्कर्ष

मैलवेयर आजकल हर जगह है, और यह जानना महत्वपूर्ण है कि इसे कैसे पहचानें और खुद को और अपने डिवाइस को कैसे बचाएं। हम मानते हैं कि इस लेख की जानकारी Cov19 रैंसमवेयर से संबंधित सभी चीजों पर काम आई है। कमेंट सेक्शन के माध्यम से हमें बताएं कि हम कैसे मददगार रहे हैं या Cov19 रैंसमवेयर के बारे में कोई अन्य जानकारी साझा करें।