यह एक दुर्भावनापूर्ण सॉफ़्टवेयर है जो आपके कंप्यूटर में सिस्टम्स को संक्रमित करता है। यह एक मैलवेयर इकाई है जो Djvu रैंसमवेयर परिवार से संबंधित है। मैलवेयर आपके कंप्यूटर में डेटा को एन्क्रिप्ट करता है, जिससे फाइलें, चित्र और दस्तावेज खोलना असंभव हो जाता है। एक बार जब आपके कंप्यूटर पर फाइलें और दस्तावेज इस दुर्भावनापूर्ण सॉफ़्टवेयर द्वारा एन्क्रिप्ट हो जाते हैं, तो फाइलें "Moba" एक्सटेंशन के साथ दिखाई देती हैं। उदाहरण के लिए, एक फोटो जिसका नाम शुरू में '1.jpg' था, वह '1.jpg.moba' के रूप में दिखाई देती है।
एक बार जब मोबा रैंसमवेयर आपके कंप्यूटर को संक्रमित कर देता है, तो यह एन्क्रिप्ट करने के लिए महत्वपूर्ण फाइलों को स्कैन करता है। मैलवेयर द्वारा एन्क्रिप्ट की जाने वाली कुछ सामान्य जानकारी में शामिल हैं:
- डॉक्स
- पीडीएफ
- .docx
- .xls
पूरी प्रक्रिया पूरी होने और सभी फाइलें एन्क्रिप्ट हो जाने के बाद, मैलवेयर समझौता किए गए फ़ोल्डर्स के भीतर "_readme.txt" में एक फिरौती नोट उत्पन्न करता है।
संदेश एक आश्वस्त करने वाले तरीके से शुरू होता है जिसमें कहा जाता है कि आप अपनी सभी फाइलें पुनर्प्राप्त कर सकते हैं। फिर, वे इसे असंभव दिखाते हैं, कहते हैं कि फाइलें सबसे मजबूत और सबसे अद्वितीय कुंजी के साथ एन्क्रिप्ट की गई हैं।
हालांकि, सभी डेटा को पुनर्प्राप्त करने में एक चाल है। वे आपको बताते हैं कि फाइलों को पुनर्प्राप्त करने का एकमात्र तरीका $980 पर एक डिक्रिप्शन कुंजी खरीदना है। साइबर अपराधी तब आपको 72 घंटों के भीतर भुगतान करने पर $490 की 50% छूट देंगे।
अपराधी अक्सर भुगतान करने से पहले आपको एक टेस्ट फाइल भेजने के लिए कहकर गारंटी देते हैं। टेस्ट फाइल डिक्रिप्ट की जाती है और 6 घंटे के भीतर आपको वापस भेज दी जाती है। वे अपने पीड़ितों को डिक्रिप्ट की गई टेस्ट फाइल के लिए स्पैम या जंक फ़ोल्डर की जांच करने के लिए भी कहते हैं। यह आमतौर पर पीड़ितों को फिरौती की राशि का भुगतान करने का आश्वासन देने के लिए किया जाता है जिसे बिटकॉइन के रूप में भुगतान किया जाता है।
क्या आपको फिरौती देनी चाहिए?
फिरौती न देने की पुरजोर सलाह दी जाती है। ऐसा इसलिए क्योंकि ज्यादातर मामलों में, भुगतान करने के बाद भी आप अपनी फाइलें पुनर्प्राप्त नहीं कर पाएंगे। यह आमतौर पर पैसे और आपके कंप्यूटर पर महत्वपूर्ण फाइलों दोनों के दोहरे नुकसान की ओर ले जाता है।
एकमात्र समाधान ऑपरेटिंग सिस्टम से मैलवेयर को हटाना है। यह आगे एन्क्रिप्शन को रोकता है लेकिन पहले से एन्क्रिप्ट किए गए डेटा की पुनर्प्राप्ति की गारंटी नहीं देता है।
यदि संक्रमण से पहले बैकअप स्टोरेज था, तो आप आसानी से फाइलों को पुनर्प्राप्त कर सकते हैं। हालांकि, मैन्युअल हटाना एक लंबी और जटिल प्रक्रिया है जिसमें उन्नत कंप्यूटर कौशल की आवश्यकता होती है।
अक्सर, इस प्रक्रिया में आपके कंप्यूटर को कमांड प्रॉम्प्ट के साथ सेफ मोड में शुरू करना और पूरे सिस्टम को पुनर्स्थापित करना शामिल होता है। और फिर, आपको अभी भी अपने पीसी को प्रासंगिक मैलवेयर हटाने वाले टूल्स से स्कैन करने की आवश्यकता है ताकि शेष मोबा फाइलों को खत्म किया जा सके।
मोबा रैंसमवेयर हटाने के निर्देश
मोबा रैंसमवेयर को हटाने से एन्क्रिप्टेड फाइलों की पुनर्प्राप्ति की गारंटी नहीं मिलती है। हालांकि, ऐसे कई चरण और प्रोग्राम हैं जिनका उपयोग आप मैलवेयर को हटाने के लिए कर सकते हैं। निम्नलिखित सही क्रम में हटाने के निर्देश हैं:
- मोबा रैंसमवेयर को हटाने के लिए मालवेयरबाइट्स फ्री टूल का उपयोग करें
- ट्रोजन स्कैन करने और अन्य मैलवेयर की पहचान करने के लिए हिटमैनप्रो का उपयोग करें
- आगे बढ़ें और अन्य दुर्भावनापूर्ण प्रोग्राम्स के लिए दोबारा जांच करें। आप एम्सिसॉफ्ट इमरजेंसी किट का उपयोग कर सकते हैं
- अंत में, मोबा रैंसमवेयर द्वारा एन्क्रिप्ट की गई सभी फाइलों को पुनर्स्थापित करें
मोबा रैंसमवेयर कैसे हटाएं
मोबा रैंसमवेयर को हटाने के लिए ऊपर दिए गए सरल चरणों का पालन करना आवश्यक है। आपको मालवेयरबाइट्स डाउनलोड करना होगा, एक मुफ्त टूल जो कई प्रकार के मैलवेयर संस्थाओं और अन्य सॉफ़्टवेयर प्रोग्राम्स को नष्ट करने में सक्षम है।
सॉफ़्टवेयर अधिकांश एंटीवायरस के साथ बिना किसी समस्या के चलता है। साथ ही, यह इंस्टॉल करना आसान है और एक बार पूरा होने पर, आप इसका उपयोग अपने कंप्यूटर को स्कैन करने के लिए कर सकते हैं।
एक स्क्रीन तब प्रस्तुत की जाती है, जिसमें पता लगाए गए संक्रमण दिखाए जाते हैं। मालवेयरबाइट्स तब सभी संक्रमित फाइलों और रजिस्ट्री कुंजियों को हटा देगा, और आपके कंप्यूटर को रीस्टार्ट करने के लिए कहेगा।
दूसरा चरण हिटमैनप्रो का उपयोग करके ट्रोजन और संदिग्ध गतिविधियों के अवशेषों को आगे स्कैन करना है। यह संदिग्ध फाइलों को जांच के लिए एंटीवायरस इंजन को भेजता है। सॉफ़्टवेयर किसी भी संक्रमित फाइल को भी सूचीबद्ध करता है और उन्हें साफ़ करने में मदद करता है।
तीसरा चरण वह है जहां आप एम्सिसॉफ्ट इमरजेंसी किट का उपयोग करके किसी भी दुर्भावनापूर्ण प्रोग्राम के लिए दोबारा जांच करते हैं। एक बार पूरा होने पर, आप फिर एन्क्रिप्टेड फाइलों को पुनर्स्थापित कर सकते हैं और उन्हें पुनर्स्थापित करने के लिए एम्सिसॉफ्ट डिक्रिप्टर जैसे डिक्रिप्शन टूल्स का उपयोग कर सकते हैं।
मोबा रैंसमवेयर क्या करता है?
मोबा रैंसमवेयर आपकी सभी फाइलों को एन्क्रिप्ट करेगा और उन्हें डिक्रिप्ट करने के लिए फिरौती मांगेगा। यह साइबर अपराधियों द्वारा आपसे पैसे वसूलने के लिए चलाया जाने वाला एक दुर्भावनापूर्ण सॉफ़्टवेयर प्रोग्राम है। सॉफ़्टवेयर प्रमुख रूप से वितरित किया जाता है:
- ट्रोजन के माध्यम से
- अवैध सक्रियण
- स्पैम अभियान
- संदिग्ध डाउनलोड चैनल
- अवैध अपडेटर्स
मैलवेयर द्वारा संक्रमित सभी फाइलें नहीं खुलेंगी, और ज्यादातर मामलों में, लोग अपना डेटा खो देते हैं। यह फिरौती देने के बाद भी होता है। यह समझना महत्वपूर्ण है कि यह सॉफ़्टवेयर अपराधियों द्वारा बनाया गया है और फिरौती देना कोई फायदा नहीं करेगा।
अंतिम निर्णय
मोबा रैंसमवेयर से डेटा क्षति से निपटने का सबसे अच्छा तरीका अपनी सुरक्षा को मजबूत करना है। प्रभावी एंटी-मैलवेयर सॉफ़्टवेयर और एंटीवायरस का उपयोग करें। असुरक्षित साइट्स और संदिग्ध ईमेल और लिंक से दूर रहें। आपको अप-टू-डेट ऑनलाइन बैकअप भी बनाए रखने की आवश्यकता है।
