Trojan.IcedID.ANJ
ਧਮਕੀ ਸਕੋਰ ਕਾਰਡ
EnigmaSoft ਧਮਕੀ ਸਕੋਰਕਾਰਡ
EnigmaSoft ਥ੍ਰੀਟ ਸਕੋਰਕਾਰਡ ਵੱਖ-ਵੱਖ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਲਈ ਮੁਲਾਂਕਣ ਰਿਪੋਰਟਾਂ ਹਨ ਜੋ ਸਾਡੀ ਖੋਜ ਟੀਮ ਦੁਆਰਾ ਇਕੱਤਰ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। EnigmaSoft ਥ੍ਰੀਟ ਸਕੋਰਕਾਰਡ ਅਸਲ-ਸੰਸਾਰ ਅਤੇ ਸੰਭਾਵੀ ਜੋਖਮ ਕਾਰਕ, ਰੁਝਾਨ, ਬਾਰੰਬਾਰਤਾ, ਪ੍ਰਚਲਨ, ਅਤੇ ਨਿਰੰਤਰਤਾ ਸਮੇਤ ਕਈ ਮੈਟ੍ਰਿਕਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਖਤਰਿਆਂ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ ਦਰਜਾਬੰਦੀ ਕਰਦੇ ਹਨ। EnigmaSoft ਥ੍ਰੀਟ ਸਕੋਰਕਾਰਡ ਸਾਡੇ ਖੋਜ ਡੇਟਾ ਅਤੇ ਮੈਟ੍ਰਿਕਸ ਦੇ ਆਧਾਰ 'ਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਲਈ ਲਾਭਦਾਇਕ ਹੁੰਦੇ ਹਨ, ਆਪਣੇ ਸਿਸਟਮਾਂ ਤੋਂ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾਉਣ ਲਈ ਹੱਲ ਲੱਭਣ ਵਾਲੇ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਲੈ ਕੇ ਧਮਕੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਤੱਕ।
EnigmaSoft ਥ੍ਰੀਟ ਸਕੋਰਕਾਰਡਸ ਕਈ ਤਰ੍ਹਾਂ ਦੀ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
ਦਰਜਾਬੰਦੀ: EnigmaSoft ਦੇ ਧਮਕੀ ਡੇਟਾਬੇਸ ਵਿੱਚ ਇੱਕ ਖਾਸ ਖਤਰੇ ਦੀ ਦਰਜਾਬੰਦੀ।
ਗੰਭੀਰਤਾ ਦਾ ਪੱਧਰ: ਕਿਸੇ ਵਸਤੂ ਦਾ ਨਿਰਧਾਰਿਤ ਗੰਭੀਰਤਾ ਪੱਧਰ, ਜੋ ਕਿ ਸਾਡੇ ਖਤਰੇ ਦੇ ਮੁਲਾਂਕਣ ਮਾਪਦੰਡ ਵਿੱਚ ਸਮਝਾਇਆ ਗਿਆ ਹੈ, ਸਾਡੀ ਜੋਖਮ ਮਾਡਲਿੰਗ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਖੋਜ ਦੇ ਆਧਾਰ 'ਤੇ ਸੰਖਿਆਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਸਤੁਤ ਕੀਤਾ ਗਿਆ ਹੈ।
ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ: ਸਪਾਈਹੰਟਰ ਦੁਆਰਾ ਰਿਪੋਰਟ ਕੀਤੇ ਅਨੁਸਾਰ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਖੋਜੇ ਗਏ ਕਿਸੇ ਖਾਸ ਖਤਰੇ ਦੇ ਪੁਸ਼ਟੀ ਕੀਤੇ ਅਤੇ ਸ਼ੱਕੀ ਮਾਮਲਿਆਂ ਦੀ ਗਿਣਤੀ।
ਧਮਕੀ ਮੁਲਾਂਕਣ ਮਾਪਦੰਡ ਵੀ ਦੇਖੋ।
| ਖਤਰੇ ਦਾ ਪੱਧਰ: | 80 % (ਉੱਚ) |
| ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ: | 5 |
| ਪਹਿਲੀ ਵਾਰ ਦੇਖਿਆ: | March 17, 2023 |
| ਅਖੀਰ ਦੇਖਿਆ ਗਿਆ: | March 27, 2023 |
| ਪ੍ਰਭਾਵਿਤ OS: | Windows |
ਮਾਲਵੇਅਰ ਖਤਰੇ ਹੋਰ ਵੀ ਗੁੰਝਲਦਾਰ ਹੁੰਦੇ ਜਾ ਰਹੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੋ ਗਿਆ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਹਮੇਸ਼ਾ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ, ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਵਿਆਪਕ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੇ ਨਵੇਂ ਤਰੀਕਿਆਂ ਦੀ ਭਾਲ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ, Trojan.IcedID.ANJ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਜਾਇਜ਼ ਪ੍ਰੋਗਰਾਮ ਇੰਸਟਾਲਰ ਵਜੋਂ ਭੇਸ ਲੈਂਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਣਜਾਣੇ ਵਿੱਚ ਇੱਕ ਬਹੁਤ ਹੀ ਵਿਨਾਸ਼ਕਾਰੀ ਪੇਲੋਡ ਸਥਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੰਦਾ ਹੈ।
ਇਹ ਮਾਲਵੇਅਰ ਇੱਕ ਸਟੀਲਥੀ ਲੋਡਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਜੋ ਚੁੱਪਚਾਪ ਰੈਨਸਮਵੇਅਰ, ਸਪਾਈਵੇਅਰ ਅਤੇ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਵਰਗੇ ਵਾਧੂ ਖਤਰਿਆਂ ਲਈ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਦਾ ਹੈ। ਸਹੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਤੋਂ ਬਿਨਾਂ, ਇੱਕ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਜਲਦੀ ਹੀ ਸਮਝੌਤਾ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਚੋਰੀ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਵਿੱਤੀ ਨੁਕਸਾਨ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਿਸਟਮ ਹਾਈਜੈਕਿੰਗ ਵੀ ਹੋ ਸਕਦੀ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ Trojan.IcedID.ANJ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ ਅਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਲਾਗ ਨੂੰ ਰੋਕਣ ਅਤੇ ਇਸਦੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
Trojan.IcedID.ANJ ਸਿਸਟਮਾਂ ਨੂੰ ਕਿਵੇਂ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ
Trojan.IcedID.ANJ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਧੋਖੇਬਾਜ਼ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸ ਮਾਲਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਮੁੱਖ ਤਰੀਕੇ ਇਹ ਹਨ:
- ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਇੰਸਟਾਲਰ
- Trojan.IcedID.ANJ ਫੈਲਾਉਣ ਦੇ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ Adobe Reader, Microsoft Office, ਜਾਂ ਮੀਡੀਆ ਪਲੇਅਰਾਂ ਵਰਗੇ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਇੱਕ ਇੰਸਟਾਲਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਨਾ। ਜਿਹੜੇ ਉਪਭੋਗਤਾ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ, ਟੋਰੈਂਟ ਸਾਈਟਾਂ, ਜਾਂ ਸ਼ੱਕੀ ਫ੍ਰੀਵੇਅਰ ਪਲੇਟਫਾਰਮਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਸਭ ਤੋਂ ਵੱਧ ਜੋਖਮ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਆਪਣੇ ਆਪ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰ ਲੈਂਦਾ ਹੈ, ਅਕਸਰ ਲਾਗ ਦੇ ਕਿਸੇ ਵੀ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਸੰਕੇਤਾਂ ਤੋਂ ਬਿਨਾਂ।
- ਖ਼ਰਾਬ ਈਮੇਲ ਅਟੈਚਮੈਂਟ
- ਇੱਕ ਹੋਰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹਮਲਾ ਵੈਕਟਰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਹਨ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਬੈਂਕਾਂ, ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਅਤੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਤੋਂ ਅਧਿਕਾਰਤ ਸੁਨੇਹਿਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਈਮੇਲ ਭੇਜਦੇ ਹਨ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਕਿਸੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹਨ। ਇਹਨਾਂ ਅਟੈਚਮੈਂਟਾਂ ਵਿੱਚ ਅਕਸਰ ਮੈਕਰੋ-ਲੇਸਡ ਵਰਡ ਦਸਤਾਵੇਜ਼, ਜ਼ਿਪ ਫਾਈਲਾਂ, ਜਾਂ PDF ਹੁੰਦੇ ਹਨ ਜੋ ਖੋਲ੍ਹਣ 'ਤੇ ਖਤਰਨਾਕ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਂਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦੀ ਹੈ।
- ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ
- ਉਹ ਸਿਸਟਮ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸਹੀ ਅੱਪਡੇਟ ਅਤੇ ਸੁਰੱਖਿਆ ਪੈਚ ਨਹੀਂ ਹੁੰਦੇ, ਮੁੱਖ ਨਿਸ਼ਾਨਾ ਹੁੰਦੇ ਹਨ। Trojan.IcedID.ANJ ਪੁਰਾਣੇ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦਾ ਹੈ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਨਾਲ ਗੱਲਬਾਤ ਕੀਤੇ ਬਿਨਾਂ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕੇ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕੇ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਵਿੱਚ ਦੇਰੀ ਕਰਦੇ ਹਨ ਜਾਂ ਆਟੋਮੈਟਿਕ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਨੂੰ ਅਯੋਗ ਕਰਦੇ ਹਨ।
Trojan.IcedID.ANJ ਇਨਫੈਕਸ਼ਨ ਦੇ ਖ਼ਤਰੇ
ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, Trojan.IcedID.ANJ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਨੁਕਸਾਨਦੇਹ ਕਾਰਵਾਈਆਂ ਨੂੰ ਅੰਜਾਮ ਦਿੰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਖ਼ਤਰਾ ਬਣਾਉਂਦੀਆਂ ਹਨ।
- ਵਾਧੂ ਮਾਲਵੇਅਰ ਦੀ ਚੁੱਪ ਇੰਸਟਾਲੇਸ਼ਨ
- ਡਰਾਪਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹੋਏ, Trojan.IcedID.ANJ ਹੋਰ ਖਤਰੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਜੋ ਵਿੱਤੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਦੇ ਹਨ।
- ਕੀਲੌਗਰ ਜੋ ਹਰੇਕ ਕੀਸਟ੍ਰੋਕ ਨੂੰ ਰਿਕਾਰਡ ਕਰਦੇ ਹਨ, ਲੌਗਇਨ ਵੇਰਵੇ ਕੈਪਚਰ ਕਰਦੇ ਹਨ।
- ਰੈਨਸਮਵੇਅਰ ਜੋ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੀ ਰਿਹਾਈ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।
- ਡਾਟਾ ਚੋਰੀ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਕੱਠਾ ਕਰਨਾ
- Trojan.IcedID.ANJ ਦੇ ਮੁੱਖ ਟੀਚਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਹੈ। ਮਾਲਵੇਅਰ ਮਾਨੀਟਰ:
- ਬੈਂਕਿੰਗ ਅਤੇ ਈਮੇਲ ਖਾਤਿਆਂ ਲਈ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ।
- ਬ੍ਰਾਊਜ਼ਰਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ।
- ਨਿੱਜੀ ਪਛਾਣ ਵੇਰਵੇ, ਜਿਸ ਵਿੱਚ ਪਤੇ ਅਤੇ ਫ਼ੋਨ ਨੰਬਰ ਸ਼ਾਮਲ ਹਨ।
ਇਹ ਚੋਰੀ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਅਕਸਰ ਡਾਰਕ ਵੈੱਬ 'ਤੇ ਵੇਚਿਆ ਜਾਂਦਾ ਹੈ ਜਾਂ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਸਾਈਬਰ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
- ਰਿਮੋਟ ਕੰਟਰੋਲ ਅਤੇ ਸਿਸਟਮ ਹੇਰਾਫੇਰੀ
- ਇੱਕ ਵਾਰ ਸੰਕਰਮਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਸਿਸਟਮ ਇੱਕ ਰਿਮੋਟ-ਨਿਯੰਤਰਿਤ ਸੰਪਤੀ ਬਣ ਜਾਂਦਾ ਹੈ। ਮਾਲਵੇਅਰ ਇੱਕ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਸਰਵਰ ਨਾਲ ਜੁੜਿਆ ਹੁੰਦਾ ਹੈ, ਜੋ ਹੈਕਰਾਂ ਨੂੰ ਇਹ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ:
- ਡਿਵਾਈਸ 'ਤੇ ਕਮਾਂਡਾਂ ਚਲਾਓ।
- ਵਾਧੂ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰੋ।
- ਦੂਜੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਵਿਰੁੱਧ ਬੋਟਨੈੱਟ ਹਮਲਿਆਂ ਵਿੱਚ ਸੰਕਰਮਿਤ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰੋ।
- ਸਥਿਰਤਾ ਅਤੇ ਸਟੀਲਥ ਵਿਧੀਆਂ
- ਖੋਜ ਅਤੇ ਹਟਾਉਣ ਤੋਂ ਬਚਣ ਲਈ, Trojan.IcedID.ANJ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸਟੀਲਥ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ:
- ਰੀਬੂਟ ਹੋਣ 'ਤੇ ਰੀਸਟਾਰਟ ਕਰਨ ਲਈ ਸਿਸਟਮ ਫਾਈਲਾਂ ਅਤੇ ਰਜਿਸਟਰੀ ਐਂਟਰੀਆਂ ਨੂੰ ਸੋਧਦਾ ਹੈ।
- ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸਕੈਨ ਤੋਂ ਆਪਣੀ ਮੌਜੂਦਗੀ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
- ਸ਼ੱਕ ਤੋਂ ਬਚਣ ਲਈ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰਕਿਰਿਆ ਵਜੋਂ ਭੇਸ ਬਦਲਦਾ ਹੈ।
ਭਾਵੇਂ ਕੋਈ ਉਪਭੋਗਤਾ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਇਹ ਲੁਕੀਆਂ ਹੋਈਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਰਾਹੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਦੁਬਾਰਾ ਸਥਾਪਿਤ ਕਰ ਸਕਦਾ ਹੈ।
ਗਲਤ ਸਕਾਰਾਤਮਕ ਖੋਜਾਂ ਨੂੰ ਸਮਝਣਾ
ਗਲਤ ਸਕਾਰਾਤਮਕ ਕੀ ਹੈ?
ਇੱਕ ਗਲਤ ਸਕਾਰਾਤਮਕ ਖੋਜ ਉਦੋਂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਜਾਂ ਸੁਰੱਖਿਆ ਟੂਲ ਗਲਤੀ ਨਾਲ ਇੱਕ ਜਾਇਜ਼ ਫਾਈਲ ਜਾਂ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਮਾਲਵੇਅਰ ਵਜੋਂ ਫਲੈਗ ਕਰਦਾ ਹੈ। ਇਹ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹਮਲਾਵਰ ਖੋਜ ਐਲਗੋਰਿਦਮ, ਹਿਉਰਿਸਟਿਕ ਸਕੈਨਿੰਗ ਗਲਤੀਆਂ, ਜਾਂ ਦਸਤਖਤ-ਅਧਾਰਤ ਬੇਮੇਲ ਕਾਰਨ ਹੋ ਸਕਦਾ ਹੈ।
ਗਲਤ ਸਕਾਰਾਤਮਕ ਕਦੋਂ ਹੁੰਦੇ ਹਨ?
ਗਲਤ ਸਕਾਰਾਤਮਕ ਕਈ ਸਥਿਤੀਆਂ ਵਿੱਚ ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਨਵੇਂ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਅਣਕਿਆਸੇ ਵਿਵਹਾਰ ਨੂੰ ਚਾਲੂ ਕਰਦੇ ਹਨ ਜੋ ਮਾਲਵੇਅਰ ਗਤੀਵਿਧੀ ਵਰਗਾ ਹੁੰਦਾ ਹੈ।
- ਸੁਰੱਖਿਆ ਟੂਲ ਸੰਕੁਚਿਤ ਜਾਂ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਵਜੋਂ ਗਲਤ ਪਛਾਣਦੇ ਹਨ।
- ਜਾਣੇ-ਪਛਾਣੇ ਮਾਲਵੇਅਰ ਪੈਟਰਨਾਂ ਦੇ ਸਮਾਨ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਜਾਇਜ਼ ਐਪਲੀਕੇਸ਼ਨ।
ਹਾਲਾਂਕਿ, ਜਦੋਂ Trojan.IcedID.ANJ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਬਹੁਤ ਘੱਟ ਹੀ ਇੱਕ ਗਲਤ ਅਲਾਰਮ ਹੁੰਦਾ ਹੈ। ਇਸਦੀ ਗੁਪਤ ਅਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਖੋਜ ਨੂੰ ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਘਟਨਾ ਵਜੋਂ ਮੰਨਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
ਤੁਹਾਡੇ ਸਿਸਟਮ ਤੋਂ Trojan.IcedID.ANJ ਨੂੰ ਹਟਾਉਣ ਦੇ ਕਦਮ
ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ Trojan.IcedID.ANJ ਨੇ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਨੂੰ ਸੰਕਰਮਿਤ ਕੀਤਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:
- ਇੰਟਰਨੈੱਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰੋ
- ਹੈਕਰ ਦੇ ਸਰਵਰ ਨਾਲ ਹੋਰ ਸੰਚਾਰ ਨੂੰ ਰੋਕਣ ਲਈ ਅਤੇ ਵਾਧੂ ਮਾਲਵੇਅਰ ਡਾਊਨਲੋਡਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਤੁਰੰਤ ਆਪਣੀ ਡਿਵਾਈਸ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ।
- ਇੱਕ ਭਰੋਸੇਯੋਗ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਟੂਲ ਨਾਲ ਪੂਰਾ ਸਿਸਟਮ ਸਕੈਨ ਕਰੋ
- ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਅਤੇ ਹਟਾਉਣ ਲਈ ਇੱਕ ਨਾਮਵਰ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਸਕੈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡਾ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਡੇਟਾਬੇਸ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ।
- ਸੁਰੱਖਿਅਤ ਮੋਡ ਵਿੱਚ ਬੂਟ ਕਰੋ
- ਗੈਰ-ਜ਼ਰੂਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਆਪਣੀ ਡਿਵਾਈਸ ਨੂੰ ਨੈੱਟਵਰਕਿੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਮੋਡ ਵਿੱਚ ਰੀਸੈਟ ਕਰੋ, ਜਿਸ ਨਾਲ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਹਟਾਉਣਾ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ।
- ਸਥਾਪਿਤ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਦੀ ਹੱਥੀਂ ਜਾਂਚ ਕਰੋ
- ਕੰਟਰੋਲ ਪੈਨਲ ਤੋਂ ਅਣਜਾਣ ਜਾਂ ਸ਼ੱਕੀ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਣਇੰਸਟੌਲ ਕਰੋ।
ਅਸਾਧਾਰਨ ਐਂਟਰੀਆਂ ਲਈ ਸਟਾਰਟਅੱਪ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਅਨੁਸੂਚਿਤ ਕੰਮਾਂ ਦੀ ਜਾਂਚ ਕਰੋ।
ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਨੂੰ ਹਟਾਉਣ ਲਈ ਬਦਲੀਆਂ ਹੋਈਆਂ ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰੋ।
- ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਲਾਗੂ ਕਰੋ
- ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਕਿਸੇ ਵੀ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਪਡੇਟ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਮਾਲਵੇਅਰ ਨੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਹੋ ਸਕਦਾ ਹੈ।
ਭਵਿੱਖ ਵਿੱਚ ਹੋਣ ਵਾਲੀਆਂ ਲਾਗਾਂ ਨੂੰ ਰੋਕਣਾ
Trojan.IcedID.ANJ ਵਰਗੇ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ, ਇਹਨਾਂ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਅਪਣਾਓ:
- ਛੇੜਛਾੜ ਵਾਲੇ ਇੰਸਟਾਲਰਾਂ ਤੋਂ ਬਚਣ ਲਈ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਤੋਂ ਹੀ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰੋ।
- ਕਦੇ ਵੀ ਸ਼ੱਕੀ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਨਾ ਖੋਲ੍ਹੋ ਜਾਂ ਅਣਜਾਣ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ।
- ਮਜ਼ਬੂਤ, ਵਿਲੱਖਣ ਪਾਸਵਰਡ ਵਰਤੋ ਅਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਟੂ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ (2FA) ਸੈਟ ਅਪ ਕਰੋ।
- ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ ਅਤੇ ਨਿਯਮਤ ਸਕੈਨ ਕਰੋ।
- ਆਉਣ ਵਾਲੇ ਅਤੇ ਜਾਣ ਵਾਲੇ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਫਾਇਰਵਾਲ ਸਥਾਪਿਤ ਕਰੋ।
ਚੌਕਸ ਰਹਿ ਕੇ ਅਤੇ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਆਦਤਾਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ, ਤੁਸੀਂ ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾ ਸਕਦੇ ਹੋ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਤੋਂ ਆਪਣੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖ ਸਕਦੇ ਹੋ।
