बिच्छु का पौधा
पॉइज़न आइवी बैकडोर का नाम इस प्रकार रखा गया है क्योंकि पॉइज़न आइवी बैकडोर संक्रमित कंप्यूटर में एक बैकडोर बनाता है। पॉइज़न आइवी पिछले दरवाजे से हैकर्स को अपने शिकार के सिस्टम तक पहुँचने में मदद मिलती है। पॉइज़न आइवी पिछले दरवाजे को तब प्रसिद्धि मिली जब पॉइज़न आइवी पिछले दरवाजे का इस्तेमाल आरएसए में हैक करने के लिए किया गया था। पॉइज़न आइवी पिछले दरवाजे को एक शून्य-दिन के एक्सेल शोषण में शामिल किया गया था जो एक बहुत ही सरल ईमेल में भेजा गया था जिसमें .xls प्रारूप में एक अनुलग्नक था। यह मैलवेयर खतरा सक्रिय रूप से अद्यतन और विकसित किया गया है। पॉइज़न आइवी बैकडोर एक ग्राफिकल इंटरफ़ेस का उपयोग करता है जो पॉइज़न आइवी बैकडोर को एक अनुभवहीन हैकर के लिए आदर्श बनाता है। ईएसजी सुरक्षा शोधकर्ता एक अप-टू-डेट एंटी-मैलवेयर प्रोग्राम के साथ पॉइज़न आइवी पिछले दरवाजे को हटाने की जोरदार सलाह देते हैं।
कैसे एक हैकर ज़हर आइवी पिछले दरवाजे का उपयोग कर सकता है
पॉइज़न आइवी बैकडोर बेहद खतरनाक है क्योंकि यह हैकर को संक्रमित कंप्यूटर पर लगभग पूरा नियंत्रण देता है। पॉइज़न आइवी के ग्राफिकल यूजर इंटरफेस के कारण इस नियंत्रण को प्रबंधित करना भी आसान है। नीचे, ईएसजी सुरक्षा शोधकर्ताओं ने ज़हर आइवी पिछले दरवाजे के लिए कुछ सामान्य उपयोगों को सूचीबद्ध किया है:
- संक्रमित कंप्यूटर पर किसी फ़ाइल का नाम बदलने, हटाने या चलाने के लिए हैकर्स पॉइज़न आइवी पिछले दरवाजे का उपयोग कर सकते हैं। एक हैकर पीड़ित के कंप्यूटर से किसी भी फाइल को अपलोड या डाउनलोड करने के लिए पॉइज़न आइवी बैकडोर का भी उपयोग कर सकता है। पॉइज़न आइवी बैकडोर की समस्या का पता लगाने के लिए यह दूसरी विशेषता आमतौर पर संक्रमित कंप्यूटर पर अतिरिक्त मैलवेयर स्थापित करने के लिए उपयोग की जाती है, जैसे कि बॉट सॉफ़्टवेयर, रूटकिट या ऑबफ़स्केटर।
- विंडोज रजिस्ट्री और सिस्टम सेटिंग्स को देखने और संपादित करने के लिए हैकर्स पॉइज़न आइवी बैकडोर का उपयोग कर सकते हैं। इसका उपयोग किसी संक्रमित कंप्यूटर को अपूरणीय क्षति पहुंचाने या किसी भी संख्या में दुर्भावनापूर्ण संचालन करने के लिए किया जा सकता है।
- पॉइज़न आइवी पिछले दरवाजे का उपयोग करने वाला एक हैकर अपनी इच्छानुसार फ़ाइल प्रक्रियाओं और सेवाओं को देख सकता है, आरंभ कर सकता है और रोक सकता है।
- पॉइज़न आइवी बैकडोर का उपयोग करने वाला एक हैकर सभी नेटवर्क कनेक्शन या इंटरनेट ट्रैफ़िक की निगरानी या समाप्ति कर सकता है।
- पॉइज़न आइवी पिछले दरवाजे का उपयोग संक्रमित कंप्यूटर पर स्थापित सभी उपकरणों को देखने और यहां तक कि कुछ मामलों में उन्हें दूर से अक्षम या नियंत्रित करने के लिए किया जा सकता है।
ज़हर आइवी पिछले दरवाजे के कुछ संस्करण हैं जिन्हें व्यक्तिगत जानकारी चुराने के लिए अनुकूलित किया गया है। यह आमतौर पर स्क्रीनशॉट रिकॉर्ड करके या वीडियो या ऑडियो लेने के लिए संक्रमित कंप्यूटर के माइक्रोफ़ोन या कैमरे का उपयोग करके किया जाता है। इन रूपों में अक्सर एक कीलॉगर शामिल होगा और पासवर्ड और अन्य समान जानकारी तक पहुंचने का प्रयास करेगा।
SpyHunter बिच्छु का पौधा . का पता लगाता है और हटाता है
फ़ाइल सिस्टम विवरण
| # | फ़ाइल का नाम | MD5 |
Detections
Detections: The number of confirmed and suspected cases of a particular threat detected on
infected computers as reported by SpyHunter.
|
|---|---|---|---|
| 1. | CLADD | d228320c98c537130dd8c4ad99650d82 | 0 |