BRT ईमेल वायरस को सुरक्षित रूप से हटाने के प्रभावी चरण

एक ईमेल एक विश्वसनीय संचार मंच है जिसका उपयोग व्यक्तिगत और व्यावसायिक दोनों उद्देश्यों के लिए किया जाता है। और ऑनलाइन दुनिया में, एक ईमेल को पहचान के एक रूप के रूप में देखा जाता है, लगभग सभी प्लेटफार्मों को ईमेल पते के साथ पंजीकरण की आवश्यकता होती है। चूंकि अधिकांश के पास एक ईमेल खाता है, मैलवेयर डेवलपर्स ईमेल उपयोगकर्ताओं को दुर्भावनापूर्ण प्रोग्राम फैलाने के लिए लक्षित करते हैं। यह प्रभावी साबित हुआ है क्योंकि जनता इन दुर्भाग्यपूर्ण डेवलपर्स द्वारा लागू की गई नई तरकीबों के झांसे में आ जाती है। यही कारण है कि BRT ईमेल वायरस जैसे स्पैम अभियान हजारों लोगों को पीड़ित करने में कामयाब रहे।

BRT ईमेल वायरस क्या है?

BRT ईमेल वायरस एक स्पैम ईमेल अभियान है जिसका उपयोग Ursnif ट्रोजन वितरित करने के लिए किया जाता है। यह अभियान एक साथ हजारों ईमेल वितरित करके जनता पर हमला करने के लिए आयोजित किया जाता है। BRT ईमेल वायरस को इतालवी समुदाय पर हमला करने के लिए डिज़ाइन किया गया है। इसे एक देय चालान के रूप में प्रस्तुत किया जाता है जिसका भुगतान जल्द से जल्द किया जाना चाहिए ताकि जुर्माने से बचा जा सके।

वैध दिखने के बावजूद, ईमेल नकली है और उपयोगकर्ताओं को संलग्न संक्रमित फ़ाइलों पर क्लिक करने या डाउनलोड करने के लिए धोखा देने के लिए है। जब उपयोगकर्ता अटैचमेंट खोलता है, तो दुर्भावनापूर्ण मैक्रो कमांड निष्पादित होते हैं, जिससे Ursnif वायरस की एक श्रृंखला संक्रमण शुरू होती है।

ईमेल टेक्स्ट इस प्रकार पढ़ता है:

Subject: BRT S.P.A. – Customer code 01871770 (ID3802490)

Dear Customer,

We inform you that the following invoices are due:

Invoice Date

Number Due date Amount

756834 18.12.2020 18.01.2021 355.50

Total EUR 355.50

For payment by bank transfer BENEFICIARIO BRT S.p.A., with

specific in the description of the transfer of the following customer code 01871770,

we indicate our bank details:

Bank IBAN SWIFT BIC

BNL IT05 C010 0502 5980 0000 0011 453 BNLIITRRXXX

Monte Paschi Siena IT51 T010 3002 4020 0000 0378 047 PASCITM1BO2

Banco BPM IT27 R050 3402 4100 0000 0111 323 BAPPIT21586

Intesa Sanpaolo IT55 R030 6902 5060 7400 0000 178 BCITITMM

UniCredit IT81 R020 0805 3640 0000 1097 497 UNCRITMMORR

For any information you can contact us at the telephone number 0975511416.

We take this opportunity to send you best regards.

BRT S.P.A.

Pursuant to current legislation on the protection of personal data, it is specified that the information contained in this message is confidential and for the exclusive use of the recipient. If the message in question is received by mistake, please delete it without copying it and do not forward it to third parties, kindly informing us. Thanks.

This message, according to the present law, may contain confidential and / or privileged information. If you are not the addressee or authorized to receive this for the addressee, you should not use, copy, disclose or take any action based on this message or any information herein If you have received this message in error, please advise the sender immediately by reply e-mail and delete this message. Thank you for your cooperation.

संलग्न दुर्भावनापूर्ण फ़ाइलों को कई प्रारूपों में प्रस्तुत किया जा सकता है, जिसका अर्थ है कि कोई विशिष्ट फ़ाइल प्रकार नहीं है जिसे देखा जाए। वे PDF, JavaScript, MS Word, या निष्पादन योग्य हो सकते हैं। फ़ाइल प्रकार के बावजूद, एक बार एक्सेस किए जाने पर, यह स्वचालित रूप से वायरस निष्पादित करता है।

आप अप्रासंगिक ईमेल से बचकर हमले को रोक सकते हैं जो अज्ञात स्रोतों द्वारा भेजे गए हैं। आपको ईमेल की प्रामाणिकता की भी दोबारा जांच करनी चाहिए। आप पीयर-टू-पीयर शेयरिंग प्लेटफॉर्म का उपयोग करने से भी बच सकते हैं क्योंकि वे वायरस फैलाने के लिए कुख्यात हैं। अनसत्यापित और साथ ही अनौपचारिक सॉफ़्टवेयर वितरण साइटों से भी बचा जाना चाहिए क्योंकि वे वायरस घुसपैठ का कारण बन सकते हैं।

ईमेल सुरक्षा बहुत महत्वपूर्ण है लेकिन कई लोग इसे नज़रअंदाज कर देते हैं। हां, अधिकांश ईमेल सेवा प्रदाता स्पैम ईमेल का पता लगाने और उन्हें स्पैम फ़ोल्डर में ले जाने का दावा करते हैं। यह हल्के पैमाने पर काम करता है लेकिन BRT जैसे अभियानों से आपकी रक्षा के लिए पर्याप्त नहीं है। इसलिए, आपको विश्वसनीय सुरक्षा उपाय तैनात करने और ऐसे घुसपैठ को रोकने के लिए एक मजबूत एंटी-मैलवेयर सॉफ़्टवेयर इंस्टॉल करना होगा।

BRT ईमेल वायरस से कैसे छुटकारा पाएं?

एक बार जब आप BRT ईमेल वायरस से संक्रमित हो जाते हैं, तो आपको तुरंत कार्य करना होगा और इसे हटाना होगा। वायरस अधिक मैलवेयर संस्थाओं के लिए बैकडोर खोल सकता है, जिसके परिणामस्वरूप कई क्रैश और फ्रीजिंग क्षणों के साथ एक धीमा सिस्टम हो सकता है। यह वायरस सिस्टम फ़ाइलों को भी भ्रष्ट कर सकता है, या आपकी जानकारी के बिना पृष्ठभूमि में बहुत सारी प्रक्रियाएं चलाने का कारण बन सकता है। इनमें से कुछ प्रक्रियाएं बहुत अधिक सिस्टम संसाधनों का उपभोग कर सकती हैं जो आपके कंप्यूटर के कुछ हार्डवेयर जीवनकाल को कम कर सकते हैं।

ऐसी परिस्थितियों से बचने के लिए, हमने BRT ईमेल वायरस को हटाने के तरीके पर एक विस्तृत गाइड तैयार किया है। बेहतर परिणाम प्राप्त करने के लिए समाधानों का सटीक रूप से पालन करें।

समाधान #1: पृष्ठभूमि में चल रही दुर्भावनापूर्ण प्रक्रियाओं को रोकें

सबसे पहले, आपको पृष्ठभूमि में चल रही अपरिचित या संदिग्ध प्रक्रियाओं की पहचान करनी होगी। आप टास्क मैनेजर के माध्यम से ऐसा कर सकते हैं। टास्क मैनेजर तक पहुंचने के लिए, Ctrl + Alt + Delete एक साथ दबाएं, और फिर Task Manager चुनें। प्रक्रियाओं के तहत, उन लोगों की पहचान करें जो संदिग्ध लगते हैं और Ursnif वायरस से संबंधित हैं। एक बार जब आप ऐसा कर लेते हैं, तो नीचे दिए गए चरणों के साथ आगे बढ़ें:

1. MS प्रोग्राम Autoruns डाउनलोड करें ताकि सभी ऑटो-स्टार्ट ऐप्स, रजिस्ट्री, साथ ही सिस्टम फ़ाइल स्थानों की पहचान की जा सके।
2. अपने कंप्यूटर को सेफ मोड में रीबूट करें Windows कुंजी दबाकर। Power विकल्प पर क्लिक करें, और फिर Shift कुंजी दबाए रखें। Restart पर क्लिक करें। अब, Choose an option विंडो में Troubleshoot चुनें, फिर Advanced options चुनें। Startup Settings चुनें और Restart बटन पर क्लिक करें। सिस्टम को आगे बढ़ने और Safe Mode with Networking में रीबूट करने के लिए F5 बटन पर क्लिक करें।
3. अब, Autoruns निष्पादन योग्य फ़ाइल निकालें और चलाएं।
4. एक बार जब आप Autoruns ऐप तक पहुंच जाते हैं, तो Options चुनें, और फिर Hide Empty Locations और Hide Windows Entries शीर्षक वाले बॉक्स को अनचेक करें। एक बार पूरा होने पर, Refresh बटन पर क्लिक करें।
5. Autoruns ऐप द्वारा सूचीबद्ध प्रोग्राम्स की सूची में जाएं और उन लोगों की पहचान करें जिन्हें आप समाप्त करना चाहते हैं। सिस्टम अस्थिरता मुद्दों से बचने के लिए फ़ाइल पथ पर ध्यान दें जिससे सिस्टम फ़ाइलों को हटाया जा सके। संदिग्ध प्रोग्राम पर राइट-क्लिक करें और Delete बटन दबाएं।

एक बार जब आप कर लेते हैं, तो आप सिस्टम को सामान्य मोड में रीबूट कर सकते हैं। यह प्रक्रिया किसी भी संदिग्ध प्रोग्राम को स्टार्टअप के दौरान चलने से रोकती है, जिससे इसे हटाना प्रभावी हो जाता है।

समाधान #2: वायरस से छुटकारा पाने के लिए एंटी-मैलवेयर का उपयोग करें

अब जब आपने दुर्भावनापूर्ण प्रक्रियाओं को रोक दिया है, तो सिस्टम से मैलवेयर सामग्री को हटाने का समय आ गया है। ऐसा करने का सबसे अच्छा तरीका एक विश्वसनीय और भरोसेमंद एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर का उपयोग करना है। सुरक्षा सॉफ़्टवेयर प्रोग्राम डाउनलोड और इंस्टॉल करें। पूर्ण सिस्टम स्कैन करने के लिए इसे लॉन्च करें। प्रक्रिया को पूरा होने में कुछ समय लगेगा। एक बार हो जाने पर, सिस्टम से सभी पता लगाए गए मैलवेयर को क्वारंटाइन या हटा दें। कंप्यूटर को रीबूट करें और सुरक्षा सॉफ़्टवेयर को पृष्ठभूमि में चलते रहें।

निष्कर्ष

स्पैम ईमेल के कई प्रकार हैं। कुछ आपसे पैसे ऐंठने की कोशिश करेंगे, जबकि अन्य मैलवेयर इंस्टॉल करने का प्रयास करेंगे। किसी भी अटैचमेंट को एक्सेस करने या किसी भी लिंक पर क्लिक करने से पहले थोड़ा ध्यान देना और जांच करना आपको बहुत परेशानी से बचा सकता है। ईमेल के स्रोत, प्रारूप, व्याकरण संबंधी त्रुटियों पर नज़र रखें अगर यह किसी आधिकारिक बोर्ड से होने का दावा करता है, साथ ही टेक्स्ट के भीतर यादृच्छिक लिंक।