बहुत सारे मैलवेयर और रैंसमवेयर आविष्कृत और बनाए गए हैं जो उपयोगकर्ताओं की मशीनों में घुसने और अच्छी खासी रकम कमाने के लिए और उनमें से सबसे डरावना WannaCry वायरस है।
WannaCry वायरस हटाएं यह उतना सरल नहीं है जितना यह है, इसके नाम की तरह इसके बाद यह वास्तव में आपको रोना चाहेगा।
हालांकि WannaCry वायरस विंडोज पीसी को लक्षित करता है और आप मैक का उपयोग कर रहे हैं तो कम से कम आपको सुरक्षित महसूस कराएगा। हालांकि, यदि आप अपने मैक पर विंडोज का उपयोग करने के लिए बूट कैंप या वर्चुअल मशीन का उपयोग कर रहे हैं और पुराने संस्करण का उपयोग कर रहे हैं तो यह अभी भी इस वायरस के लिए कमजोर हो सकता है।
हम यहां आपका मार्गदर्शन और मदद करने के लिए हैं कि WannaCry वायरस क्या है, यह कैसे काम करता है और वे निवारक उपाय क्या हैं जो आप अपनी मशीन को इससे संक्रमित होने से बचाने के लिए कर सकते हैं।
भाग 1: WannaCry वायरस क्या है और यह कैसे काम करता है?
यह एक रैंसमवेयर वर्म है जिसे WannaCry कहा जाता है जो मई 2017 में विभिन्न कंप्यूटर नेटवर्क के माध्यम से तेजी से फैला। विंडोज पीसी को संक्रमित करने के बाद, यह मशीनों की हार्ड ड्राइव पर फ़ाइलों को एन्क्रिप्ट करता है।
ग्राहकों को उनकी फ़ाइलों तक पहुंचने से रोकने के लिए, फिर उन्हें डिकोड करने के लिए बिटकॉइन में फिरौती भुगतान की मांग करता है।
विभिन्न घटकों ने WannaCry के प्रारंभिक फैलाव को विशेष रूप से आवश्यक बना दिया: इसने कई महत्वपूर्ण और प्रमुख प्रणालियों पर हमला किया, जिसमें ब्रिटेन की राष्ट्रीय स्वास्थ्य सेवा शामिल है।
संयुक्त राज्य अमेरिका की राष्ट्रीय सुरक्षा एजेंसी द्वारा पहली बार खोजा गया कि यह विंडोज की भेद्यता थी जिसका इन हैकर्स ने लाभ उठाया।
यह सिमेंटेक के साथ अन्य सुरक्षा विशेषज्ञों के संदर्भ में लाजरस समूह से जुड़ा होने की संभावना है, एक साइबर अपराध संघ जो संभवतः उत्तर कोरिया की सरकार से जुड़ा हो सकता है।
WannaCry रैंसमवेयर विभिन्न खंडों से बना है। यह संक्रमित पीसी पर एक ड्रॉपर के रूप में दिखाई देता है, एक स्वतंत्र प्रोग्राम जो अपने अंदर एम्बेडेड अन्य एप्लिकेशन खंडों को अलग करता है। उन भागों में शामिल हैं:
- एक एप्लिकेशन जो जानकारी को एन्क्रिप्ट और डिक्रिप्ट करता है
- एन्क्रिप्शन कुंजी वाली फ़ाइलें
- TOR (ट्रांसक्रिप्ट ऑफ रिकॉर्ड्स) की एक प्रति
WannaCry वायरस कैसे काम करता है
WannaCry के लिए मुख्य लक्ष्य हमला वायरस की तुलना में अधिक दिलचस्प है। भेद्यता जिसे WannaCry दुरुपयोग करता है वह SMB (सर्वर मैसेज ब्लॉक) कन्वेंशन के विंडोज निष्पादन पर निर्भर करती है।
SMB कन्वेंशन एक सिस्टम पर विभिन्न हब को संवाद करने में सक्षम बनाता है, और माइक्रोसॉफ्ट का उपयोग विशेष रूप से बनाए गए बंडलों द्वारा धोखा दिया जा सकता है जो मनमाना कोड निष्पादित करते हैं।
भले ही एक पीसी पहले से संक्रमित था, WannaCry वास्तव में फ़ाइलों को एन्क्रिप्ट करना शुरू नहीं करता है। यह पहले एक अत्यंत व्यापक, बकबक करने वाले URL तक पहुंचने का प्रयास करता है इससे पहले कि वह काम पर जाए।
इस अवसर पर कि यह उस क्षेत्र तक पहुंच सकता है, WannaCry अपने आप बंद हो जाएगा। हालांकि इस उपयोगिता के कारण के लिए बहुत अधिक सबूत नहीं हैं।
बहुत से शोधकर्ता एक "सैंडबॉक्स" क्षेत्र के माध्यम से मैलवेयर निष्पादित करेंगे, अंदर से कुछ भी URL या IP पता पहुंच योग्य प्रतीत होगा; स्थिर रूप से WannaCry एक गैर-मौजूद URL से संपर्क करने का प्रयास करता है जो वास्तव में मौजूद नहीं होने वाला था।
संकेत कि आपके मैक में WannaCry वायरस है
हालांकि WannaCry अब कोई चीज़ नहीं है और इसका लक्ष्य विंडोज है फिर भी संभावना हो सकती है कि आपका मैक अभी भी संक्रमित हो सकता है जैसे हमने ऊपर उल्लेख किया है यदि आप अपने मैक पर विंडोज चलाने के लिए वर्चुअल मशीन का उपयोग कर रहे हैं।
WannaCry वायरस का संकेत पहले आपके मैक पर कुछ धीमापन का अनुभव करना और आपकी स्क्रीन पर एक सूचना देखना है कि आपकी फ़ाइलें लॉक हैं और उन्हें अनलॉक करने और पहुंच पुनः प्राप्त करने के लिए आपको $300 से $600 तक बिटकॉइन के माध्यम से पैसा भेजना होगा।
भाग 2: WannaCry वायरस कैसे हटाएं
चूंकि WannaCry वायरस ज्यादातर विंडोज पीसी को संक्रमित करता है, यहां कुछ चरण हैं कि आप वायरस को स्वयं कैसे हटा सकते हैं। यदि आप इतने आश्वस्त नहीं हैं तो आप इन गाइड का पालन करने में किसी मित्र से थोड़ी मदद मांग सकते हैं। पहले अपने विंडोज को पैच करें?
समस्या निवारण 1: नेटवर्किंग के साथ सेफ मोड का उपयोग करना
यदि आप विंडोज XP और विंडोज 7 उपयोगकर्ता हैं
- अपने कंप्यूटर को सेफ मोड में शुरू करें > स्टार्ट पर क्लिक करें > शट डाउन चुनें > रीस्टार्ट चुनें > OK पर क्लिक करें
- प्रारंभ प्रक्रिया के दौरान > अपने कीबोर्ड पर F8 दबाएं, कई बार जब तक विंडोज एडवांस्ड ऑप्शन मेनू दिखाई न दे > स्क्रीन पर नेटवर्किंग के साथ सेफ मोड चुनें
विंडोज 8 उपयोगकर्ताओं के लिए
- स्टार्ट स्क्रीन पर जाएं > एडवांस्ड की करें > सेटिंग्स चुनें > एडवांस्ड स्टार्ट अप विकल्प पर क्लिक करें
- रीस्टार्ट बटन पर क्लिक करें > समस्या निवारण बटन चुनें > एडवांस्ड विकल्प बटन पर क्लिक करें
- एडवांस्ड विकल्प पेज पर > स्टार्ट अप सेटिंग्स चुनें > रीस्टार्ट चुनें > अपने कीबोर्ड पर F5 दबाकर नेटवर्किंग के साथ सेफ मोड पर जाएं
विंडोज 10 उपयोगकर्ताओं के लिए
- विंडोज लोगो पर क्लिक करें > पावर आइकन चुनें > अपने कीबोर्ड पर Shift Key को एक साथ दबाते हुए रीस्टार्ट चुनें
- एक विकल्प चुनें के तहत > समस्या निवारण चुनें > एडवांस्ड विकल्प चुनें
- मेनू पर > स्टार्ट अप सेटिंग्स चुनें > रीस्टार्ट बटन पर क्लिक करें > अगली स्क्रीन पर अपने कीबोर्ड पर F5 दबाएं
- यह आपके ऑपरेटिंग सिस्टम को नेटवर्किंग के साथ सेफ मोड में लॉन्च करेगा
उस अकाउंट में लॉग इन करें जो WannaCry वायरस से संक्रमित है, एक वैध एंटी-वायरस प्रोग्राम इंस्टॉल करें। एंटी-वायरस प्रोग्राम को अपडेट करें और अपने पीसी को स्कैन करना शुरू करें फिर पता चले सभी आइटम हटाएं।
समस्या निवारण 2: डिफेंडर का उपयोग करना
- स्टार्ट मेनू पर क्लिक करें > टेक्स्ट बॉक्स पर Windows Defender की करें
- डिफेंडर लॉन्च करें और इसे अपने पीसी को स्कैन करने दें
- यदि परिणाम हैं, तो इससे छुटकारा पाने के लिए डिफेंडर का उपयोग करें
यदि आपके पास दस्तावेज़ हैं जो पहले ही लॉक या सिफर हो चुके हैं, तो सबसे आसान व्यवस्था, यदि आपके पास हालिया इनिशियलाइज़ेशन है तो उसका उपयोग करें ताकि वे लॉक होने से पहले बचाव कर सकें।
यदि आपका बैकअप अनुपलब्ध है, तो वेब पर डाउनलोड के लिए बहुत सारे टूल तैयार हैं जो WannaCry वायरस द्वारा लॉक की गई फ़ाइलों को डिक्रिप्ट कर सकते हैं।
