Skip to main content

محفوظ موڈ میں چل رہا ہے اینٹی وائرس سافٹ ویئر

Rootkit Explained - Everything About Rootkits | Rootkit Virus | Priyank (اپریل 2024)

Rootkit Explained - Everything About Rootkits | Rootkit Virus | Priyank (اپریل 2024)
Anonim

میلویئر انفیکشن علامات کی ایک صف کی نمائش کر سکتا ہے - یا بالکل نہیں. در حقیقت، سب سے زیادہ خطرناک خطرات (پاس ورڈ چور اور اعداد و شمار کے چوری ٹورنامنٹ) انفیکشن کے کسی بھی بیان کی نشاندہی کو ظاہر کرتے ہیں. دوسرے معاملات میں، جیسے کہ سکارفورئر، آپ کو نظام کی سست یا تجربے تک رسائی حاصل کرنے کے قابل نہیں ہوسکتا ہے، جیسے ٹاسک مینیجر.

آپ کے تجربے کی سطح پر منحصر ہے، آپ مختلف کوششیں کر سکتے ہیں. مندرجہ بالا سب سے آسان کے ساتھ ان کے اختیارات کی ایک فہرست ہے اور اس سے زیادہ اعلی درجے تک کام کر رہا ہے.

اپنے اینٹی وائرس سافٹ ویئر سب سے پہلے کی کوشش کریں

اگر آپ کا ونڈوز کمپیوٹر وائرس سے متاثر ہوتا ہے، تو آپ کا پہلا قدم آپ کے اینٹیوائرس سافٹ ویئر کو اپ ڈیٹ کرنے اور مکمل سسٹم اسکین کو چلانا ہوگا. اس بات کو یقینی بنائیں کہ آپ اسکین کو چلنے سے پہلے تمام پروگرام بند کریں. یہ اسکین کئی گھنٹے لگ سکتا ہے، لہذا اس کام کو انجام دیں جب آپ کو تھوڑی دیر تک کمپیوٹر استعمال کرنے کی ضرورت نہیں ہے. (اگر آپ کا کمپیوٹر پہلے سے ہی متاثر ہوتا ہے تو، آپ کو بھی اس کا استعمال نہیں کرنا چاہئے.)

اگر میلویئر پایا جاتا ہے تو، اینٹی ویوس سکینر عام طور پر تین طریقوں میں سے ایک لے جائے گا: صاف، قارئین، یا حذف. اگر اسکین چلانے کے بعد، میلویئر کو ہٹا دیا گیا ہے لیکن آپ کو سسٹم کی غلطیاں یا موت کی نیلے رنگ کی سکرین ملتی ہے، تو آپ کو لاپتہ نظام فائلوں کو بحال کرنے کی ضرورت ہوسکتی ہے.

محفوظ موڈ میں بوٹ کریں

محفوظ موڈ ایپلی کیشنز کو لوڈ کرنے سے روکتا ہے اور آپ کو زیادہ کنٹرول ماحول میں آپریٹنگ سسٹم کے ساتھ بات چیت کرنے کی اجازت دیتا ہے. اگرچہ تمام اینٹی ویوس سافٹ ویئر اس کی حمایت کرے گی، محفوظ موڈ میں بوٹ کرنے اور وہاں سے ایک اینٹیوائرس سکین چلانے کی کوشش کریں. اگر محفوظ موڈ بوٹ نہیں کرے گا یا آپ کے اینٹیوائرس محفوظ موڈ میں نہیں چلیں گے، عام طور پر بوٹ کرنے کی کوشش کریں لیکن ونڈوز لوڈ کرنے کے بعد شروع ہونے پر شفٹ کی چابی کو دبائیں اور پکڑیں. ایسا کرنے کے بعد ونڈوز شروع ہونے پر لوڈ کرنے سے کسی بھی ایپلی کیشن (کچھ میلویئر سمیت) کو روکنا چاہئے.

اگر ایپلی کیشنز (یا میلویئر) اب بھی لوڈ کرتی ہے تو، ShiftOveride ترتیب کو میلویئر کی طرف سے تبدیل کر دیا گیا ہے. پہلوؤں کے لۓ، دیکھیں کہ کس طرح ShiftOveride کو غیر فعال کریں.

دستی طور پر میلویئر کو تلاش کریں اور ہٹا دیں

آج کے میلویئر کے بہت سے اینٹی ویرس سافٹ ویئر کو غیر فعال کر سکتے ہیں اور اس طرح انفیکشن کو ہٹانے سے بچا سکتے ہیں. اس صورت میں، آپ کو اپنے سسٹم سے وائرس کو دستی طور پر ہٹا دیں. تاہم، ایک وائرس کو دستی طور پر ہٹانا کرنے کی کوشش کو ایک خاص سطح پر مہارت اور ونڈوز سرور کی ضرورت ہوتی ہے. کم سے کم، آپ کو یہ جاننا ہوگا کہ کس طرح:

  • سسٹم رجسٹری کا استعمال کریں
  • ماحول متغیر کا استعمال کرتے ہوئے نیویگیشن
  • فائلوں کو براؤز کریں اور فائلیں تلاش کریں
  • آٹو اسٹارٹ اندراج پوائنٹس تلاش کریں
  • ایک فائل کے ایک ہیش (MD5 / SHA1 / CRC) حاصل کریں
  • ونڈوز ٹاسک مینیجر تک رسائی حاصل کریں
  • محفوظ موڈ میں بوٹ کریں

آپ کو اس بات کو یقینی بنانا ہوگا کہ فائل کی توسیع کا دیکھنے فعال ہوجائے (پہلے سے طے شدہ طور پر یہ نہیں ہے، تو یہ ایک انتہائی اہم قدم ہے). آپ کو اس بات کو یقینی بنانے کی ضرورت ہوگی کہ آورون غیر فعال ہو.

آپ ٹاسک مینیجر کا استعمال کرکے میلویئر کے عمل کو بند کرنے کی بھی کوشش کرسکتے ہیں. بس اس عمل کو دائیں کلک کریں جسے آپ روکنا چاہتے ہیں اور "اختتام عمل" کا انتخاب کرتے ہیں. اگر آپ ٹاسک مینیجر کے ذریعہ چلنے والے عمل کو تلاش کرنے میں قاصر ہیں، تو آپ عام آٹو اسٹار انٹری پوائنٹس کا معائنہ کر سکتے ہیں جس کے ذریعہ میلویئر لوڈ ہو رہا ہے. تاہم نوٹ کریں کہ آج کے میلویئر زیادہ سے زیادہ rootkit فعال ہوسکتے ہیں اور اس طرح سے دیکھنے سے پوشیدہ ہوسکتا ہے.

اگر آپ ٹاسک مینیجر کا استعمال کرتے ہوئے یا آٹو سٹارٹ اندراج پوائنٹس کا استعمال کرتے ہوئے چلنے والی عمل (es) کو تلاش کرنے میں قاصر ہیں تو، جڑ کٹ سکینر کو چلانے اور فائلوں / عملوں کی شناخت کرنے کی کوشش کرنے کے لئے چلائیں. میلویئر بھی فولڈر کے اختیارات تک رسائی کو روک سکتا ہے تاکہ آپ چھپی ہوئی فائلوں یا فائل کی توسیع کو دیکھنے کے لئے ان اختیارات کو تبدیل کرنے میں قاصر ہوں. اس صورت میں، آپ کو فولڈر کے اختیارات دیکھنے کے دوبارہ دوبارہ فعال کرنے کی ضرورت ہوگی.

اگر آپ شکایات فائلوں کو کامیابی سے تلاش کرنے میں کامیاب ہیں تو، فائلوں کے لئے MD5 یا SHA1 ہیش حاصل کریں اور اس کے بارے میں تفصیلات تلاش کرنے کے لئے سرچ انجن کا استعمال کریں. یہ اس بات کا تعین کرنے میں خاص طور پر مفید ہے کہ شکایات فائل واقعی بدقسمتی یا جائز ہے. آپ فائل کو تشخیصی کے لئے ایک آن لائن سکینر میں بھی جمع کر سکتے ہیں.

ایک بار جب آپ نے خرابی فائلوں کی شناخت کی ہے، تو آپ کا اگلا مرحلہ ان کو حذف کرنا ہوگا. یہ مشکل ہوسکتا ہے، کیونکہ میلویئر عام طور پر متعدد فائلوں کو ملازمت دیتا ہے جو خرابی سے خارج ہونے والی فائلوں کو مانیٹرنگ اور روکنے میں روکتا ہے. اگر آپ خرابی فائل کو حذف کرنے میں قاصر ہیں تو، فائل سے منسلک Dll کو غیر رجسٹر کرنے یا جیت لاگ ان عمل کو روکنے کی کوشش کریں اور پھر فائلوں کو حذف کرنے کی کوشش کریں.

ایک Bootable Rescue CD بنائیں

اگر اوپر کے اقدامات میں سے کوئی بھی کام نہیں کرتا، تو آپ کو بچاؤ سی ڈی تخلیق کرنے کی ضرورت ہوسکتی ہے جو متاثر کن ڈرائیو کو غیر معمولی رسائی فراہم کرتی ہے. اختیارات میں بارٹ پی (ونڈوز XP)، وسٹا پی ای (ونڈوز وسٹا)، اور ونڈوز پی ای (ونڈوز 7) شامل ہیں.

ریسکیو سی ڈی کو بوٹ کرنے کے بعد، پھر خود کار آٹو اسٹار انٹری پوائنٹس کا معائنہ کرنے کے لئے محل وقوع تلاش کرنے کے لۓ میلویئر لوڈ کر رہا ہے. ان آٹو اسٹار انٹری پوائنٹس میں فراہم کردہ مقامات پر براؤز کریں اور بدسلوکی فائلوں کو حذف کریں. (اگر یقین نہیں ہے تو، MD5 یا SHA1 ہیش حاصل کریں اور آپ کے پسندیدہ سرچ انجن کو اس ہش کا استعمال کرتے ہوئے فائلوں کی جانچ پڑتال کرنے کے لئے استعمال کریں.

آخری ریزورٹ: اصلاحات اور دوبارہ انسٹال کریں

فائنل، لیکن اکثر سب سے بہترین اختیار ریفریجریٹٹ کمپیوٹر کے ہارڈ ڈرائیو کو بہتر بنانے اور آپریٹنگ سسٹم اور تمام پروگراموں کو دوبارہ انسٹال کرنا ہے. سختی سے، یہ طریقہ انفیکشن سے محفوظ ممکنہ وصولی کو یقینی بناتا ہے. اپنے سسٹم کو بحال کرنے کے بعد، کمپیوٹر کے کسی بھی حساس آن لائن سائٹس (بینکنگ سمیت، سوشل نیٹ ورکنگ، ای میل وغیرہ وغیرہ) کے لۓ اپنے لاگ ان پاس ورڈ تبدیل کرنے کا یقین رکھو.

ذہن میں رکھو کہ ڈیٹا ڈیٹا فائلوں کو دوبارہ بحال کرنے کے لئے عام طور پر محفوظ ہے (جس میں آپ نے خود کو تخلیق کیا ہے)، آپ سب سے پہلے اس بات کا یقین کرنے کی ضرورت ہے کہ وہ انفیکشن کو محفوظ نہ کریں.اگر آپ کی بیک اپ کی فائلوں کو USB ڈرائیو پر ذخیرہ کیا جاتا ہے تو، اسے اپنے نئے بحال شدہ کمپیوٹر میں واپس نہ ڈالو جب تک کہ آپ کو غیر فعال آورورون نہ ہو. دوسری صورت میں، آٹورون کیڑے کے ذریعہ رففریشن کا امکان بہت زیادہ ہے.

آورون کو غیر فعال کرنے کے بعد، آپ کے بیک اپ ڈرائیو کو پلگ ان اور ایک مختلف جوڑے آن لائن اسکینرز کا استعمال کرتے ہوئے اسے اسکین کریں. اگر آپ کو دو یا زیادہ سے زیادہ آن لائن سکینروں سے صحت کا ایک صاف بل ملتا ہے تو، آپ ان فائلوں کو اپنے بحال شدہ کمپیوٹر میں بحال کرنے میں محفوظ محسوس کرسکتے ہیں.