नमकीन

नमकीन एक परिष्कृत, जटिल और अत्यंत खतरनाक कंप्यूटर वायरस है। यदि आपके पास कोई संकेत है कि आपका पीसी सैलिटी से संक्रमित हो गया है, तो आपको सावधानी के साथ काम करना चाहिए और मानवीय रूप से जितनी जल्दी हो सके सैलिटी से निपटना चाहिए। सैलिटी आपके कंप्यूटर और आपके लिए कई तरह से हानिकारक हो सकती है, क्योंकि सैलिटी में हर प्रमुख प्रकार के मैलवेयर की विशेषताएं या घटक शामिल होते हैं और नियमित रूप से खुद को बदलते हैं, लगातार अधिक दुर्भावनापूर्ण और पहले की तुलना में इसका पता लगाना कठिन होता जा रहा है।

नमकीन का इतिहास

सालिटी वायरस पहली बार 2003 में रूस में सामने आया था। तब से, सैलिटी एक खतरा बना हुआ है, और ऐतिहासिक रूप से ब्राजील में एक विशेष रूप से मजबूत उपस्थिति के साथ, सैलिटी दुनिया भर में फैल गई है। साल 2010 के सबसे प्रचलित विषाणुओं में से एक था, और वर्ष के अंत में संक्रमणों की संख्या में एक बड़ी वृद्धि हुई, जब विषाणु का एक नया उत्परिवर्तन प्रकट हुआ। कुछ शोधकर्ताओं ने कहा है कि सैलिटी वर्तमान में कंप्यूटर पर पाए जाने वाले पांच सबसे आम खतरों में से एक है।

कड़ाई से बोलते हुए, सामान्य कंप्यूटर सुरक्षा उपायों को दरकिनार करने के एक तरीके के रूप में सैलिटी पिछले दरवाजे के रूप में शुरू हुई। हालांकि सैलिटी में अभी भी यह विशेषता है और संक्रमण अभी भी एक पिछले दरवाजे से शुरू होता है, सैलिटी वर्षों में विकसित हुई है और व्यावहारिक रूप से हर ज्ञात किस्म के मैलवेयर को अपने कामकाज में शामिल करने के लिए विकसित हुई है। यह कोई अतिशयोक्ति नहीं है - पिछले दरवाजे के अलावा, सैलिटी की विशेषताओं में वायरस, कीलॉगर, रूटकिट, वर्म्स, ट्रोजन, डाउनलोडर, बॉटनेट, एडवेयर और शून्य-घंटे विंडोज कारनामे शामिल हैं। नमकीन में एक क्लासिक वायरस की सामान्य विशेषताएं हैं, साथ ही साथ कुछ बहुत ही आधुनिक और बहुत खतरनाक क्षमताएं भी हैं।

नमकीन कैसे काम करता है

वर्तमान में, एक संक्रमित थंब ड्राइव के उपयोग से एक सैलिटी संक्रमण शुरू हो सकता है जो आपके कंप्यूटर को एक कृमि से शुरू कर देगा या सैलिटी आपके कंप्यूटर को एक ट्रोजन से शुरू कर सकता है, जब आप एक संक्रमित स्पैम ईमेल पर क्लिक करते हैं या एक संक्रमित फ़ाइल डाउनलोड करते हैं। एक तरह से या कोई अन्य, एक बार सैलिटी मौजूद होने के बाद, सैलिटी एक पिछले दरवाजे को खोलती है, और अन्य मैलवेयर डाउनलोड कर सकती है; या किसी बॉटनेट नियंत्रक या जिसने भी पहली बार में वायरस का प्रचार किया हो, के साथ गुप्त रूप से संवाद करें।

फिर सैलिटी अपना नुकसान करने के लिए खुद को तैयार करती है। Sality आपके सिस्टम पर क्या है, इस पर एक नज़र डालता है, स्थानीय .exe और .scr फ़ाइलों को संक्रमित करता है, सुरक्षा सॉफ़्टवेयर और फ़ायरवॉल को अक्षम या हटाता है और दुर्भावनापूर्ण फ़ाइलें लिखता है। विंडोज को सेफ मोड में शुरू होने से रोकने के लिए सैलिटी आपके कंप्यूटर को भी बदल सकती है। इसके बाद यह कीस्ट्रोक्स को पकड़ने और उपयोगकर्ता नाम और पासवर्ड, क्रेडिट कार्ड नंबर या अन्य संवेदनशील जानकारी चुराने के लिए एक कीलॉगर स्थापित कर सकता है। नमकीन एक कीड़ा भी बना सकता है जो सभी हटाने योग्य मीडिया, विशेष रूप से यूएसबी थंब ड्राइव को संक्रमित कर देगा, और जिस भी कंप्यूटर पर आप यूएसबी ड्राइव को कनेक्ट करते हैं, उस पर वायरस अपने आप इंस्टॉल हो जाता है।

नमकीन के नए विकास

हाल ही में, 'ज़ोंबी कंप्यूटर' बनाने और संक्रमित कंप्यूटरों को बॉटनेट में जोड़ने के लिए नमकीन का उपयोग किया गया है। दूसरे शब्दों में, हैकर्स को संक्रमित सिस्टम तक दूरस्थ पहुंच प्रदान करने के लिए, और स्पैम फैलाने के लिए उन सिस्टम का उपयोग करने के लिए, धोखाधड़ी वाले वेब क्लिक बनाने या लक्षित वेबसाइटों के खिलाफ सेवा हमलों को लॉन्च करने के लिए - सभी के मालिकों के ज्ञान के बिना सैलिटी का उपयोग किया जा रहा है। संक्रमित कंप्यूटर। सेलिटी बॉटनेट के आकार का एक हालिया अनुमान, सैलिटी के माध्यम से जुड़े कंप्यूटरों की संख्या 100,000 पर रखता है।

2010 की गर्मियों की शुरुआत में, ऐसी रिपोर्टें थीं कि सैलिटी एक ट्रोजन के माध्यम से कंप्यूटरों को संक्रमित कर रही थी, जो विंडोज़ में तथाकथित 'शून्य-घंटे' भेद्यता का लाभ उठाता है, जिस तरह से विंडोज़ ने शॉर्टकट को संभाला है। इस तरह से सैलिटी स्टक्सनेट वायरस के समान है। मूल रूप से, ट्रोजन कंप्यूटर को संक्रमित करता है और कहीं एक .dll फ़ाइल और एक .lnk फ़ाइल बनाता है, और जैसे ही आप उस निर्देशिका में नेविगेट करते हैं जहाँ .lnk फ़ाइल संग्रहीत है, .dll सक्रिय हो जाता है और Sality कार्रवाई के लिए कूद जाता है। चूंकि भेद्यता की खोज की गई थी, माइक्रोसॉफ्ट ने भेद्यता को सुधारने के लिए विंडोज अपडेट जारी किए हैं। बहरहाल, हाल ही में, यह भेद्यता सैलिटी की संक्रमण दर में वृद्धि का एक प्रमुख कारण रही है, क्योंकि बहुत से लोग बस विंडोज को बार-बार या बिल्कुल भी अपडेट नहीं करते हैं।

मुख्य रूप से इसकी बहुरूपी प्रकृति के कारण नमकीन एक महत्वपूर्ण खतरा बना हुआ है। यह प्रत्येक अलग फ़ाइल या कंप्यूटर सैलिटी इंफेक्ट्स के लिए खुद को अलग तरह से एन्क्रिप्ट करके अपने कोड को बदल सकता है, जिसका मतलब स्कैन के माध्यम से सैलिटी का पता लगाना मुश्किल है। किसी भी मामले में, विशेषज्ञों का मानना है कि सैलिटी के रचनाकारों का अंतिम लक्ष्य अधिक से अधिक हानिकारक और हानिकारक कोड को इकट्ठा करने और शामिल करने के लिए सैलिटी का उपयोग करना है। इसलिए, निकट भविष्य में सैलिटी के खिलाफ निरंतर सतर्कता की आवश्यकता होगी।

SpyHunter नमकीन . का पता लगाता है और हटाता है