एक कारण है कि सॉफ़्टवेयर प्रदाता समय पर उत्पादों को अपडेट करने पर जोर देते हैं। अपडेट इंस्टॉल करना आपके सिस्टम को सुरक्षित करने और साइबर खतरों को दूर रखने में एक महत्वपूर्ण उपाय है। हालांकि, अधिकांश उपयोगकर्ता इसे नज़रअंदाज कर देते हैं और पुराने सॉफ़्टवेयर पर चलने वाले सिस्टम का उपयोग करते रहते हैं।
DKOM.doublepulsar जैसे दुर्भावनापूर्ण प्रोग्राम पुराने सिस्टम का लाभ उठाते हैं और कंप्यूटर में घुसने के लिए खामियों को ढूंढते हैं।
DKOM.doublepulsar एक उन्नत बैकडोर ट्रोजन के रूप में कार्य करता है जिसका उपयोग हैकर द्वारा आपके कंप्यूटर से आसानी से कनेक्ट करने और दूरस्थ रूप से नियंत्रण प्राप्त करने के लिए किया जा सकता है। यह ट्रोजन कुख्यात WannaCry रैंसमवेयर फैलाने के लिए जाना जाता है।
इस दुर्भावनापूर्ण ट्रोजन द्वारा बहुत सी चीजें की जा सकती हैं जैसे बैंकिंग विवरण, लॉगिन क्रेडेंशियल, साथ ही अन्य संवेदनशील जानकारी जैसे महत्वपूर्ण डेटा एकत्र करना। यह कंप्यूटर के सुरक्षा सॉफ़्टवेयर को भी अक्षम कर देता है, जिससे अन्य मैलवेयर खतरों के लिए आपके सिस्टम में घुसपैठ करना आसान हो जाता है। एक बार जब यह आपके डिवाइस में प्रवेश कर जाता है, तो यह अन्य दुर्भावनापूर्ण सामग्री अपलोड और इंस्टॉल करेगा, जिससे आपके कंप्यूटर का उपयोग करते समय असहनीय अनुभव होगा।
DKOM.doublepulsar क्या है?
DKOM.doublepulsar को संयुक्त राज्य अमेरिका की राष्ट्रीय सुरक्षा एजेंसी द्वारा विकसित किया गया था। आश्चर्यजनक, है ना? खैर, इस इकाई को साइबर अपराधियों द्वारा चुरा लिया गया था और फिर उनके दुर्भाग्यपूर्ण लाभ के लिए विश्व स्तर पर फैलाया गया।
EternalBlue नामक Windows कर्नेल वह भेद्यता है जिसे DKOM.doublepulsar शोषण करना चाहता है। कुख्यात WannaCry रैंसमवेयर ने DKOM.doublepulsar बैकडोर की मदद से 200,000 से अधिक कंप्यूटरों का शोषण किया। पूरे हमले ने एक वैश्विक साइबर सुरक्षा आपदा का नेतृत्व किया।
DKOM.doublepulsar क्या करता है?
DKOM.doublepulsar सबसे घातक प्रकार के मैलवेयर के अंतर्गत आता है। इसकी विशेषताओं में शामिल हैं:
- पीड़ित के कंप्यूटर से व्यक्तिगत डेटा को कॉपी और अपलोड करता है एक पूर्वनिर्धारित सर्वर पर
- महत्वपूर्ण सिस्टम फ़ाइलों को हटाकर मशीन को अक्षम करता है
- संक्रमित कंप्यूटर पर कई दुर्भावनापूर्ण प्रोग्राम इंस्टॉल करता है ताकि अधिक नुकसान हो
- बहुत सारे घुसपैठ वाले विज्ञापन प्रदर्शित करता है
- किसी भी सुरक्षा-संबंधी प्रोग्राम को इसकी कार्यक्षमता को रोकने के लिए कॉन्फ़िगर करता है
- वित्तीय विवरण और लॉगिन क्रेडेंशियल जैसी महत्वपूर्ण जानकारी रिकॉर्ड और चुराता है।
ट्रोजन का पता लगाना कठिन होता है और, अधिकांश मामलों में, उपयोगकर्ता केवल तभी जागरूक होता है जब नुकसान पहले ही हो चुका होता है।
ट्रोजन का पता लगाना कठिन बनाने वाली बात यह है कि वे एक वैध प्रक्रिया के रूप में छलावरण करते हैं। वे तब अपने मूल उद्देश्य को निष्पादित करना शुरू करने के लिए ट्रिगर की प्रतीक्षा करते हैं। यही कारण है कि हम एक व्यापक वायरस डेटाबेस के साथ केवल पेशेवर एंटी-मैलवेयर टूल का उपयोग करने की सलाह देते हैं।
DKOM.doublepulsar ट्रोजन का प्रसार
ट्रोजन डेवलपर्स दुर्भावनापूर्ण प्रोग्राम फैलाने के लिए विभिन्न तकनीकों का उपयोग करते हैं। भले ही, इस प्रकार की फ़ाइलें स्वयं निष्पादित करने के लिए डिज़ाइन नहीं की गई हैं। यही कारण है कि अधिकांश मामलों में अपराधी उन्हें संदिग्ध विज्ञापनों के रूप में फैलाते हैं।
उदाहरण के लिए, एक असुरक्षित साइट पर जाते समय, एक पॉप-अप संदेश दिखाई दे सकता है जिसमें कहा गया है कि आपका सिस्टम खराब प्रदर्शन कर रहा है और आपको विज्ञापित टूल को डाउनलोड और इंस्टॉल करना होगा ताकि समस्याओं को ठीक किया जा सके। यदि उपयोगकर्ता जाल में फंस जाता है और सॉफ़्टवेयर इंस्टॉल करता है, तो ट्रोजन मशीन में अपनी जड़ें जमा लेगा।
ट्रोजन फ़ाइल-शेयरिंग प्लेटफॉर्म के माध्यम से भी फैलते हैं। ऐसे प्लेटफॉर्म में टोरेंट साइटें शामिल हैं जो एंड-टू-एंड एन्क्रिप्शन का उपयोग नहीं करती हैं। ट्रोजन को नवीनतम मूल्य वाले गेम के लिए मुफ्त क्रैक या एक महंगे लाइसेंस प्राप्त सॉफ़्टवेयर प्रोग्राम के रूप में प्रच्छन्न किया जाता है। डेवलपर्स स्पैम ईमेल का भी उपयोग करते हैं, अटैचमेंट या हाइपरलिंक में पेलोड फ़ाइलों को छिपाते हैं।
DKOM.doublepulsar से छुटकारा पाएं?
DKOM.doublepulsar वायरस संक्रमण को सफलतापूर्वक हटाने के लिए, हम उपयोगकर्ताओं को पहले संक्रमित कंप्यूटर को नेटवर्क से डिस्कनेक्ट करने की सलाह देते हैं। यह वायरस को उसी नेटवर्क से जुड़े अन्य सिस्टम में फैलने से रोकने में मदद करता है। एक बार जब आप ऐसा कर लेते हैं, तो आप MS17-010 Windows अपडेट लागू कर सकते हैं। इसे विशेष रूप से सुरक्षा पैच के रूप में जारी किया गया था ताकि उन खामियों को कवर किया जा सके जिन्होंने DKOM.doublepulsar जैसे ट्रोजन को कंप्यूटर का शोषण करने की अनुमति दी थी।
अपडेट लागू करने के बाद और समस्याएं बनी रहती हैं, डिवाइस को रीबूट करें, और फिर वायरस से स्थायी रूप से छुटकारा पाने के लिए नीचे दिए गए समाधानों का पालन करें:
समाधान #1: एक विश्वसनीय एंटी-मैलवेयर उपयोगिता का उपयोग करके पूर्ण सिस्टम स्कैन करें
जैसा कि पहले संकेत दिया गया है, DKOM.doublepulsar वायरस का पता लगाने और हटाने के लिए एक विश्वसनीय एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर महत्वपूर्ण है। याद रखें, यह वायरस खुद को एक वैध सॉफ़्टवेयर प्रोग्राम के रूप में प्रच्छन्न कर सकता है। इसलिए, एक अद्यतन वायरस डेटाबेस वाली सुरक्षा उपयोगिता का उपयोग करना महत्वपूर्ण है।
सुरक्षा टूल की सेटअप फ़ाइल डाउनलोड और इंस्टॉल करें। एक बार हो जाने पर, कंप्यूटर में मैलवेयर सामग्री की खोज के लिए पूर्ण सिस्टम स्कैन निष्पादित करें। जब हो जाए, तो सिस्टम में फ़्लैग की गई सभी दुर्भावनापूर्ण सामग्री से छुटकारा पाने के लिए Remove या Quarantine चुनें। कंप्यूटर को पुनरारंभ करें और अगले स्टार्टअप में नीचे दिए गए समाधान पर जाएं।
समाधान #2: भ्रष्ट या क्षतिग्रस्त सिस्टम फ़ाइलों को ठीक करने के लिए SFC स्कैन चलाएं
अब जब आपने वायरस को सिस्टम से और इसके सहयोगियों से हटा दिया है, तो कंप्यूटर को ठीक करने और इसे अपने इष्टतम प्रदर्शन स्तर पर वापस लाने का समय आ गया है।
यह सुनिश्चित करने के लिए कि एक सिस्टम हमलों के प्रति संवेदनशील है, ट्रोजन पहले सिस्टम फ़ाइलों को नुकसान पहुंचाते या भ्रष्ट करते हैं। Windows के अंतर्निहित उपयोगिता सिस्टम फ़ाइल चेकर की मदद से, आप फ़ाइलों के भीतर किसी भी विसंगति का पता लगा सकते हैं और ठीक कर सकते हैं।
SFC स्कैन करने के लिए, नीचे दिए गए निर्देशों का पालन करें:
- Administrator: Command Prompt तक पहुंचें Windows + R कुंजियों को दबाकर cmd टाइप करने से पहले इसके बाद Ctrl + Shift + Enter कुंजियों को दबाएं।
- UAC द्वारा संकेत दिए जाने पर, व्यवस्थापक विशेषाधिकार देने के लिए Yes बटन पर क्लिक करें।
- अब, Administrator: Command Prompt फ़ील्ड के अंदर, sfc /scannow कमांड डालें और Enter कुंजी दबाएं।
- प्रक्रिया पूरी होने की प्रतीक्षा करें। आपके सिस्टम के आकार और स्पेक्स के आधार पर, प्रक्रिया को पूरा होने में 15 मिनट तक का समय लग सकता है।
- जब हो जाए, तो अपने कंप्यूटर को पुनरारंभ करें।
निष्कर्ष
ट्रोजन किसी भी रूप में आ सकता है। हालांकि, इससे बचने का सबसे अच्छा तरीका असुरक्षित साइटों से दूर रहना है। आपको विज्ञापनों पर क्लिक करने या ईमेल अटैचमेंट खोलने की जल्दी नहीं करनी चाहिए क्योंकि यह ट्रोजन इंस्टॉलेशन को ट्रिगर कर सकता है। आपको अपने सिस्टम पर इंस्टॉल किए गए ऐप्स पर नज़र रखनी चाहिए। उन प्रोग्राम्स को हटा दें जिनकी आपको अब आवश्यकता नहीं है और किसी भी असामान्य गतिविधियों की पहचान करने के लिए अपने CPU उपयोग की निगरानी करें जो आमतौर पर मैलवेयर के कारण होती हैं।