साइबर अपराधी अन्य लोगों के उपकरणों में घुसपैठ करके उनका डेटा, जानकारी, या यहां तक कि पैसा चुराने के नए और अधिक चालाक तरीके लेकर आ रहे हैं। वे दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग करते हैं जो बड़े निगमों, व्यवसायों, और व्यक्तियों को लक्षित करते हैं। एक अच्छा उदाहरण CovidWorldCry रैंसमवेयर है, जो कुछ हद तक ब्लॉक पर नया बच्चा है (मई 2020 के अंत में खोजा गया)।
CovidWorldCry रैंसमवेयर क्या है?
यह एक नया COVID-19-थीम वाला वायरस है जिसे BigLock या CoronaLock के नाम से भी जाना जाता है। यह संक्रमित मशीन पर संग्रहीत डेटा और कुछ सिस्टम फ़ाइलों को लॉक करता है, और बिटकॉइन के रूप में फिरौती मांगता है। मैलवेयर न केवल डेटा को एन्क्रिप्ट करता है बल्कि Windows बूट चरण को भी संशोधित करता है, जो रैंसमवेयर के लिए काफी असामान्य है क्योंकि उनमें से अधिकांश केवल उपयोगकर्ता-संबंधित फ़ाइलों को एन्क्रिप्ट करते हैं।
रैंसमवेयर को दो अलग-अलग संस्करणों में जारी किया गया था, और यह तस्वीरों, छवियों, वीडियो, फ़ाइलों, डेटाबेस, और होस्ट कंप्यूटर पर अन्य व्यक्तिगत फ़ाइलों को लॉक करने के लिए ChaCha + AES एन्क्रिप्शन एल्गोरिदम का उपयोग करता है।
CovidWorldCry रैंसमवेयर क्या कर सकता है?
एक बार जब यह आपके कंप्यूटर में घुस जाता है, तो रैंसमवेयर तुरंत फ़ाइलों को एन्क्रिप्ट करना शुरू नहीं करता। यह पहले उस पर संग्रहीत सभी फ़ाइलों को संक्रमित करके फ़ाइल लॉकिंग के लिए होस्ट को ठीक से तैयार करता है। सफल संक्रमण के बाद, वायरस निम्नलिखित कार्य करता है:
- शैडो वॉल्यूम प्रतियों को हटाता है
- शैडो वॉल्यूम प्रतियों के लिए जिम्मेदार स्टोरेज आकार में हेरफेर करता है
- रजिस्ट्री के भीतर परिवर्तन शुरू करता है
- प्रक्रियाओं को समाप्त करता है और नई शुरू करता है
- सिस्टम पर कई दुर्भावनापूर्ण फ़ाइलें छोड़ता है
संक्रमण प्रक्रिया के बाद, डिवाइस में संग्रहीत डेटा लॉक हो जाता है, और उपयोगकर्ता अब उस तक पहुंच प्राप्त नहीं कर सकते। एन्क्रिप्टेड फ़ाइलों का नाम मैलवेयर के एक्सटेंशन ".corona-lock" को जोड़कर बदला जाता है।
डेटा-लॉकिंग वायरस कैसे फैलता है?
CovidWorldCry रैंसमवेयर प्राथमिक हमले वेक्टर के रूप में रिग एक्सप्लॉइट किट के माध्यम से फैलता है। यदि आप दोहरी एन्क्रिप्शन देखते हैं, तो इसका मतलब है कि आपका डिवाइस CovidWorldCry रैंसमवेयर के साथ-साथ Djvu से संक्रमित था। ऐसे द्वितीयक संक्रमण से छुटकारा पाना मुश्किल है।
चूंकि CovidWorldCry रैंसमवेयर ज्यादातर एक्सप्लॉइट किट के माध्यम से वितरित किया जाता है, जिन उपयोगकर्ताओं के कंप्यूटर पर कमजोर सॉफ़्टवेयर है, उन्हें संक्रमण का अधिक खतरा है।
CovidWorldCry रैंसमवेयर को कैसे हटाएं
पहली चीज जो आपको करने की ज़रूरत है वह है एक विश्वसनीय एंटीवायरस सॉफ़्टवेयर का उपयोग करके रैंसमवेयर को हटाना। इस रैंसमवेयर के लिए सर्वश्रेष्ठ एंटीवायरस के बारे में यहां और जानें।
सभी लॉक किए गए डेटा को अनलॉक करने के लिए एक विशेष कुंजी की आवश्यकता होती है। यदि आप पहले से एन्क्रिप्ट किए गए डेटा को समझने के लिए उस कुंजी को प्राप्त नहीं कर सकते, तो आप क्या करते हैं? चिंता न करें – हम आपको दिखाएंगे कि कुंजी के बिना CovidWorldCry रैंसमवेयर को सुरक्षित रूप से अन्य तरीकों का उपयोग करके कैसे हटाया जाए:
विकल्प एक: सुरक्षित मोड का उपयोग करना
नेटवर्किंग के साथ सुरक्षित मोड का उपयोग करके CovidWorldCry रैंसमवेयर को हटाने के लिए निम्न प्रक्रिया को पूरा करें:
चरण 1: अपने कंप्यूटर को नेटवर्किंग के साथ सुरक्षित मोड में पुनरारंभ करें
Windows XP/Vista/7
- "प्रारंभ" पर क्लिक करें फिर "शट डाउन," उसके बाद "पुनरारंभ."
- जैसे ही कंप्यूटर पुनरारंभ होता है, F8 को कई बार दबाएं।
- एक "विंडोज उन्नत विकल्प" मेनू प्रकट होता है।
- "नेटवर्किंग के साथ सुरक्षित मोड" चुनें।
Windows 8/10
- लॉगिन स्क्रीन पर "पावर" बटन पर क्लिक करें।
- "Shift" कुंजी को लंबे समय तक दबाएं।
- "पुनरारंभ" दबाएं।
- "समस्या निवारण" चुनें।
- "उन्नत विकल्प" चुनें।
- "स्टार्टअप विकल्प" पर जाएं, फिर "पुनरारंभ"।
- जब कंप्यूटर "स्टार्टअप सेटिंग्स" स्क्रीन में पुनरारंभ होता है।
- F5 दबाएं या "नेटवर्किंग के साथ सुरक्षित मोड सक्षम करें" पर क्लिक करें।
चरण 2: रैंसमवेयर हटाएं
- संक्रमित खाते में लॉग इन करें।
- ब्राउज़र शुरू करें।
- एक मजबूत सुरक्षा टूल डाउनलोड और इंस्टॉल करें।
- स्कैन करें और दुर्भावनापूर्ण फ़ाइलें हटाएं।
- CovidWorldCry रैंसमवेयर निष्कासन पूरा हुआ।
विकल्प दो: सिस्टम रिस्टोर का उपयोग करना
कमांड प्रॉम्प्ट के साथ सुरक्षित मोड में अपने कंप्यूटर को पुनरारंभ करके CovidWorldCry रैंसमवेयर को हटाने के लिए नीचे दिए गए निर्देशों का पालन करें:
चरण 1: कमांड प्रॉम्प्ट के साथ सुरक्षित मोड में अपने कंप्यूटर को पुनरारंभ करें
Windows XP/Vista/7
- "प्रारंभ" बटन पर क्लिक करें, फिर "शट डाउन" चुनें।
- "पुनरारंभ" दबाएं।
- "ओके" चुनें।
- F8 को कई बार दबाएं।
- एक "उन्नत बूट विकल्प" विंडो पॉप अप होती है।
- "कमांड प्रॉम्प्ट" पर जाएं।
Windows 8/10
- लॉगिन स्क्रीन पर "पावर" बटन दबाएं।
- "Shift" कुंजी पर लंबे समय तक दबाएं।
- "पुनरारंभ" चुनें।
- "समस्या निवारण" पर जाएं।
- "उन्नत विकल्प" चुनें, फिर "स्टार्टअप सेटिंग्स," फिर "पुनरारंभ"।
- जब कंप्यूटर पुनरारंभ होता है, तो एक "स्टार्टअप सेटिंग्स" विंडो दिखाई देगी।
- "कमांड प्रॉम्प्ट के साथ सुरक्षित मोड सक्षम करें" चुनें।
चरण 2: सिस्टम फ़ाइलों और सेटिंग्स को पुनर्स्थापित करें
- कमांड प्रॉम्प्ट विंडो में, "cd restore" दर्ज करें।
- "एंटर" कुंजी दबाएं।
- "rstrui.exe" टाइप करें
- फिर से "एंटर" कुंजी दबाएं।
- एक नई विंडो पॉप अप होगी। "अगला" पर क्लिक करें।
- अपना पुनर्स्थापना बिंदु चुनें। CovidWorldCry रैंसमवेयर हमले से पहले के पुनर्स्थापना बिंदु को चुनना आदर्श है।
- सिस्टम रिस्टोर शुरू करने के लिए "हां" चुनें
एक बार जब आप इस प्रक्रिया को पूरा कर लेते हैं, तो अभी भी सलाह दी जाती है कि आप अपने कंप्यूटर को एक मजबूत एंटीवायरस प्रोग्राम का उपयोग करके स्कैन करें।
निष्कर्ष
आपके फोन या PC पर किसी भी प्रकार का संक्रमण विनाशकारी हो सकता है। न केवल आप अपना डेटा खो देते हैं, बल्कि आपकी व्यक्तिगत जानकारी के उजागर होने का भी जोखिम होता है। इसका मतलब है कि आपको हमेशा यह सुनिश्चित करना होगा कि आपका डिवाइस हर समय एक प्रतिष्ठित एंटीवायरस प्रोग्राम का उपयोग करके संक्रमण से सुरक्षित है। ये CovidWorldCry रैंसमवेयर को स्कैन करने और हटाने के साथ-साथ क्षति को उलटने में भी बहुत उपयोगी हैं। आपको यह भी सुनिश्चित करना चाहिए कि आप क्लाउड जैसे रिमोट सर्वर पर नियमित अद्यतन बैकअप बनाए रखते हैं। फिलहाल, कोई डिक्रिप्शन टूल उपलब्ध नहीं है।
