आप में से कुछ को SuperFish या eDellRoot याद हो सकते हैं. वे असुरक्षित रूट सर्टिफिकेट थे जो यूजर्स की जानकारी के बिना उनके कंप्यूटर्स पर इंस्टॉल किए गए थे. जबकि अधिकांश एंटी-मैलवेयर टूल दुष्ट सर्टिफिकेट की पहचान करने और हटाने में माहिर हैं, RCC Root Certificate Scanner जैसे कुछ टूल विंडोज कंप्यूटर से खतरनाक रूट सर्टिफिकेट हटाने पर ध्यान केंद्रित करते हैं. माइक्रोसॉफ्ट का SysInternals SigCheck एक और टूल है जो न केवल आपको खतरनाक और अनसाइन्ड सर्टिफिकेट के लिए स्कैन और चेक करने देता है, बल्कि अब यह आपको VirusTotal के साथ एक फोल्डर में सभी फाइलों को स्कैन करने में भी सक्षम बनाता है.
SigCheck का उपयोग करके अनसाइन्ड सर्टिफिकेट चेक करें
Sigcheck फाइल वर्जन नंबर, टाइमस्टैम्प जानकारी, और डिजिटल सिग्नेचर विवरण दिखा सकता है, जिसमें सर्टिफिकेट चेन शामिल हैं. इसके अतिरिक्त, नवीनतम वर्जन अब आपको स्कैनिंग के लिए फाइल अपलोड करने और VirusTotal पर फाइल की स्थिति जांचने की अनुमति देता है, जो 40 एंटीवायरस इंजन का उपयोग करता है.
SigCheck का उपयोग करके अपने विंडोज कंप्यूटर को खतरनाक और असुरक्षित सर्टिफिकेट के लिए स्कैन करने के लिए, इसे माइक्रोसॉफ्ट से डाउनलोड करें और फोल्डर की सामग्री निकालें. अब टूल चलाने के लिए, फोल्डर के अंदर Shift+Right-click दबाएं. आपको Open a command window here एंट्री दिखाई देगी. इस पर क्लिक करें.
टूल कई पैरामीटर प्रदान करता है जिनका आप उपयोग कर सकते हैं. उदाहरण के लिए, कमांड प्रॉम्प्ट विंडो में, आप निम्न कमांड टाइप कर सकते हैं, उदाहरण के लिए, और Enter दबाएं:
sigcheck64 -vt
यदि आप 64-बिट सिस्टम का उपयोग कर रहे हैं, तो sigcheck64 उपयोग करें, अन्यथा sigcheck.
जब आप यह कमांड चलाते हैं, तो टूल माइक्रोसॉफ्ट से Trusted Certificates की सूची डाउनलोड करता है. फिर यह आपके सर्टिफिकेट की तुलना इस सूची से करता है और फिर Trusted Certificates सूची में मौजूद नहीं होने वालों को सूचीबद्ध करता है.
यदि आपको कोई सर्टिफिकेट मिलते हैं, तो आप उनकी आगे जांच करना चाह सकते हैं. यदि आपको लगता है कि वे खतरनाक हैं, तो आप उन्हें हटाना चाह सकते हैं. यह पोस्ट आपको दिखाएगी कि रूट सर्टिफिकेट कैसे प्रबंधित करें. सर्टिफिकेट मैनेजर या विंडोज में certmgr.msc आपको अपने सर्टिफिकेट के बारे में विवरण देखने, एक्सपोर्ट, इंपोर्ट, संशोधित, हटाने या नए सर्टिफिकेट का अनुरोध करने देता है. आप उस प्रोग्राम के बारे में जानकारी भी देख सकते हैं जिसने इसे इंस्टॉल किया है, और यदि आप प्रोग्राम के बिना काम चला सकते हैं, तो आप उस सॉफ्टवेयर को अनइंस्टॉल करने पर भी विचार कर सकते हैं.
VirusTotal के साथ अनसाइन्ड फाइलों के लिए फोल्डर स्कैन करने के लिए SigCheck का उपयोग करें
एक फोल्डर में सभी फाइलों को अनसाइन्ड फाइलों के लिए स्कैन करने के लिए, आप उदाहरण के लिए, निम्न कमांड का उपयोग कर सकते हैं:
sigcheck -u -e c:\windows\system32\
पैरामीटर्स की पूरी सूची और वे जो कार्य करते हैं, उन्हें देखने के लिए, और SigCheck डाउनलोड करने के लिए, माइक्रोसॉफ्ट पर जाएं.
सर्टिफिकेट महत्वपूर्ण क्यों हैं?
सर्टिफिकेट सॉफ्टवेयर डेवलपर्स और वेबसाइट्स द्वारा जारी किए जाते हैं जो उन्हें प्रामाणिक बनाते हैं. यदि किसी सर्टिफिकेट को वेरिफाई नहीं किया जा सकता, तो इसका मतलब है कि किसी ने जालसाजी की है, या सॉफ्टवेयर और वेबसाइट डेटा चुरा सकते हैं.
