जब कोई एंटीवायरस शक्तिहीन होता है

मुझे अक्सर दोस्तों और परिचितों के साथ घर के कंप्यूटर की मरम्मत करनी पड़ती है। लाभ अनुभव और कुछ कौशल है। एंटीवायरस साधारण वायरस से बचाव करते हैं। लेकिन जब ट्रोजन.विनलॉक बस दिखाई दिया, यह एक बड़ी समस्या थी, क्योंकि बहुत सारे संशोधन थे और एक भी एंटीवायरस जल्दी से इस तरह की स्ट्रीम के साथ सामना नहीं कर सकता था। मुझे मैन्युअल रूप से सफाई करना सीखना था। पहली बार इसे समझने के लिए, पर्याप्त समय बिताया गया था, लगभग 5 घंटे, लेकिन अब पूरी प्रक्रिया को इसके बल पर 10 मिनट लगते हैं।

लेकिन हाल ही में, मुझे कुछ असामान्य हुआ जो एक ट्रोजन की तरह ही था। उपयोगकर्ता के लिए, ऐसा लगता था कि सभी साइटें सामान्य रूप से खुलती हैं, लेकिन Vkontakte वेबसाइट मुसीबत में है - सामान्य लॉगिन के बजाय, उन्हें पैसे भेजने की आवश्यकता है। यह स्पष्ट रूप से एक फ़िशिंग हमला है!

हमला कहां से होता है और न तो एंटीवायरस और न ही मैनुअल सफाई क्यों बचती है?
संपूर्ण स्कैन वाला कंप्यूटर बिल्कुल साफ सुथरा निकला।




स्रोत डेटा विंडोज 7 होम कंप्यूटर पर स्थापित किया गया है, जहां IPv6 डिफ़ॉल्ट रूप से सक्षम है। कंप्यूटर रिबूट के बाद हमला अचानक शुरू हुआ। कोई अतिरिक्त कार्यक्रम स्थापित नहीं किए गए थे, फ्लैश ड्राइव नहीं डाले गए थे।

यह पाया गया कि फ़िशिंग साइट इस Vkontakte के आईपी पते को खराब करके सक्रिय है, जबकि स्थानीय होस्ट फ़ाइल साफ रहती है और सभी सिस्टम फ़ाइलें संक्रमित नहीं होती हैं। प्रदाता के स्थानीय नेटवर्क में श्रमसाध्य विश्लेषण के माध्यम से, एक वायरस-संक्रमित डीएचसीपी सर्वर पाया गया था, जो अनुरोध पर, डीएनएस सर्वर के बाएं पते को प्रदर्शित करता है, जिससे एक फ़िशिंग पृष्ठ तक पहुंच जाता है। डीएचसीपी सर्वर, जैसा कि आप शायद पहले ही अनुमान लगा चुके हैं, आईपीवी 6 प्रोटोकॉल पर बनाया गया है, जो प्रदाता द्वारा किसी भी तरह से नियंत्रित नहीं किया जाता है। प्रदाता IPv4 पर काम करता है। आईपीवी 6 के साथ चैनल में क्या हो रहा है वह उसके लिए अज्ञात है।

परिणामस्वरूप, विंडोज 7 सेटिंग्स में आईपीवी 6 को अक्षम करने में मदद मिली।

लेकिन सबसे दिलचस्प बात यह है कि एंटीवायरस टूल का उपयोग करके ऐसे हमलों से कंप्यूटर को साफ करना असंभव है। वे, पूरी तरह से फ़ाइल स्कैन के बाद, बताते हैं कि आपका कंप्यूटर संक्रमित नहीं है। और यह वास्तव में है। लेकिन वास्तविक Vkontakte में जाना असंभव है।