🏁 👏 🧒🏽 अनुभवी छोटी चीजें -9, या "आप बीमार हैं! हम कैसे इलाज करेंगे? ” 😼 🧝🏻 🚠

"प्रायोगिक छोटी चीज़ों" की निरंतरता। पिछले भागों को यहाँ पढ़ा जा सकता है ।

समय-समय पर, प्रत्येक सिस्टम प्रशासक को मैलवेयर के लिए एक "संदिग्ध" कंप्यूटर की जांच करने की आवश्यकता होती है। या तो अजीब ट्रैफ़िक इससे आ रहा है, या अजीब खिड़कियां बाहर आती हैं, या यहां तक कि विनलॉक ने इसे बदतर बना दिया। मैं आपको एक सरल, लगभग चरण-दर-चरण एक्सप्रेस तकनीक के बारे में बताऊंगा जो हम अपने नवागंतुकों का समर्थन करते हैं। किसी को यह अधूरा या बहुत सरल लग सकता है, फिर भी, इसकी मदद से कई समस्याओं की पहचान की जा सकती है। और समस्या को समझने के लिए पहले से ही आधा समाधान है। किसी भी मामले में, मुझे इस मुद्दे पर आपकी अतिरिक्त टिप्पणियों और उपयोगी सुझावों को पढ़ने में खुशी होगी।

सामान्य तौर पर, "संक्रमण के लिए खोज" के लिए कंप्यूटर पर शोध करना एक आकर्षक, लेकिन धन्यवाद रहित कार्य है। अक्सर आपके द्वारा खोज और उपचार पर खर्च किया जाने वाला समय उस समय की तुलना में बहुत अधिक होता है जब आप डेटा को सहेजने के साथ कंप्यूटर के संपूर्ण पुनर्स्थापना पर खर्च करेंगे।
किसी कंप्यूटर पर बारीकी से शोध करना केवल किसी की स्वयं की शिक्षा / आनंद के लिए संभव है, या ऐसी स्थिति में जब इसमें गैर-पोर्टेबल सॉफ़्टवेयर शामिल हो (ऐसा सॉफ़्टवेयर जिसकी सेटिंग किसी को नहीं पता कि नए कंप्यूटर को कैसे स्थानांतरित किया जाए, या यह बहुत समय लेने वाला / संसाधन-गहन है)। इसे देखते हुए, हमने यह सुनिश्चित करने की कोशिश की कि सत्यापन पद्धति यथासंभव त्वरित और सस्ती थी। यदि आप इससे होने वाली समस्या को नहीं समझ सकते हैं, तो कंप्यूटर को सबसे अधिक बार फिर से इंस्टॉल किया जाता है, या विशेष रूप से महत्वपूर्ण मामलों में, इसे वरिष्ठ अधिकारियों को करीब से देखने के लिए दिया जाता है।

एक अन्य महत्वपूर्ण बिंदु: एक संक्रमित कंप्यूटर को सही ढंग से "चेक" करने के लिए एक अनुभवहीन समर्थन कार्यकर्ता के लिए, आपको सबसे पहले यह समझने के लिए उसे प्रशिक्षित करने की आवश्यकता है कि "सामान्य" क्या है और इसमें क्या नहीं है। इन उद्देश्यों के लिए, हम पहले उन्हें अपने आंतरिक के अनुमानित सेट के साथ नए सिरे से स्थापित, साफ सफाई देते हैं। सॉफ्टवेयर, और वे इस पर प्रशिक्षित करते हैं। मूर्खतापूर्वक सभी परीक्षण चलाएं, और देखें कि क्या होता है। तथाकथित "स्वच्छ कंप्यूटर टेम्पलेट।" अपनी खुद की आँखों से, वे साधारण चीजों के लिए उपयोगिताओं की ट्रिगर को देखते हैं जो स्पष्ट रूप से स्वच्छ कंप्यूटर पर भी मौजूद हैं (उदाहरण के लिए, एवीजेड बहुत शपथ लेता है यदि कंप्यूटर पर सिमेंटेक एंडपॉइंट सुरक्षा स्थापित की जाती है, आदि)। भविष्य में, जब पहले से ही वास्तविक परिस्थितियों में जाँच की जाती है, तो ये "विचलन" आसानी से देखे जाते हैं।

ताजा ठिकानों के साथ एक avz मशीन पर चलाएँ। पैरामीटर सेट करने के लिए: मशीन के महत्व पर निर्भर करता है - सांख्यिकी - अधिकतम, उन्नत विश्लेषण, ब्लॉक उपयोगकर्ता रूटकिट्स। सामान्य तौर पर, केवल एक परीक्षण चलाने और कुछ भी अवरुद्ध किए बिना परिणाम को देखकर शुरू करना बेहतर होता है। SPI सेटिंग्स की जाँच करें, उसी AVZ का उपयोग करके TCP \ UDP पोर्ट खोलें। परिणाम का अध्ययन करने के लिए, ऑफ़हैंड एक साफ मशीन से आउटपुट के साथ तुलना करते हैं, एक प्रसिद्ध प्रोग्राम को मात देते हैं जो एक ट्रिगर प्रभाव (एंटीवायरस, इंटरसेप्टर एक ला पुंटोस्विच, आदि) देते हैं। अंतर का विश्लेषण करें, यदि कोई हो।
"प्रशंसकों के लिए" आप AVZ में सेवा मेनू आइटम के माध्यम से जा सकते हैं। प्रोग्राम फाइल्स, डॉक्यूमेंट्स और सेटिंग्स, विंडोज द्वारा ग्रे (अज्ञात) लाइनों के लिए खोजें। यह समझने की कोशिश करें कि यह क्या है और क्यों है। महत्वपूर्ण कंप्यूटरों पर सेवा मेनू के सभी आइटम (प्रबंधक ..., प्रेषणकर्ता ... आदि) को देखना बेहतर है।
Sysinternals से ऑटोरन लॉन्च करें। विकल्पों में सत्यापन कोड हस्ताक्षर पैरामीटर को सक्षम करें। "विचित्रता" के लिए परिणाम का विश्लेषण करें, प्रकाशक और विवरण कॉलम में पथ, नाम, विवरण पर ध्यान दें।
Sysinternals से प्रोसेस एक्सप्लोरर का उपयोग करके पहले से चल रही नौकरियों की जाँच करें। शुरू किए जाने वाले कार्यक्रम के पथ पर ध्यान दें (आपको इसे दृश्य - चयन कॉलम मेनू में भी सक्षम करना होगा

वर्णित प्रक्रियाओं को निष्पादित करना और परिणामों का सावधानीपूर्वक विश्लेषण आपको यह तय करने की अनुमति देता है कि आगे क्या करना है: कंप्यूटर को साफ करें या पुनर्स्थापना के लिए शुरू करें। सिस्टम की सफाई की प्रक्रिया लगभग हमेशा अपरंपरागत, रचनात्मक है। अन्य संक्रमणों को हटाने में काफी मुश्किल है, वे सेवाओं में गहराई से निर्धारित हैं, ऑटोरन रास्तों से खुद को हटाने की निगरानी करते हैं, शेल को प्रतिस्थापित करते हैं, आदि। आखिरकार, रूटकिट हैं। इस तथ्य के लिए तैयार रहें कि आपको शायद अंतिम सफाई पथ की तलाश करनी होगी, सबसे आसान तरीका सबसे अधूरा होगा। यदि आप अभी भी निर्णय लेते हैं, तो आप सिस्टम को साफ कर सकते हैं, उदाहरण के लिए, इस तरह:

सिस्टम पुनर्स्थापना अक्षम करें। सत्यापित करें कि सभी पुनर्प्राप्ति बिंदु साफ़ हो गए हैं। परंपरागत रूप से, यह सभी प्रकार के संक्रमणों के लिए एक पसंदीदा "बम आश्रय" है।
AVZ के साथ आप जो कुछ भी कर सकते हैं उसे साफ करें (AVZ-Guard मोड को चालू करना सुनिश्चित करें (इसमें AVZ थर्ड-पार्टी सॉफ़्टवेयर लॉन्च को अवरुद्ध करता है और आपको सॉफ़्टवेयर को केवल इसके इंटरफ़ेस से चलाने की अनुमति देता है), AVZ से आपकी ज़रूरत की हर चीज़ चलाएं, समस्या निवारण विज़ार्ड, सिस्टम की सफाई, फ़ाइल हटाने में देरी , रूटकिट ब्लॉकिंग, आदि)
एवीजेड-गार्ड मोड में एवीजेड का उपयोग करके रूटकिट्स को ब्लॉक करने के बाद (शुरू करें), एसिनिन्टर्नल से ऑटोरनस उपयोगिता के आउटपुट की सावधानीपूर्वक जांच और शुरुआत करें। दुर्भावनापूर्ण प्रोग्राम आमतौर पर "लॉन्च की गई रजिस्ट्री शाखाओं" में लिखे जाते हैं या वे शेल को प्रतिस्थापित करते हैं। अनुभव, एक गहरी आंख और एक "स्वच्छ मशीन टेम्पलेट" यहां मदद करेगा।
संक्रमित उपयोगकर्ता प्रोफ़ाइल में मैन्युअल रूप से साफ करें:
- अस्थायी फ़ोल्डर (% उपयोगकर्ता% \ स्थानीय सेटिंग \ अस्थायी)
- ब्राउज़र कैश (% उपयोगकर्ता% \ स्थानीय सेटिंग \ अस्थायी इंटरनेट फ़ाइलें \ Content.IE5)
- ब्राउज़र इतिहास (% उपयोगकर्ता% \ स्थानीय सेटिंग \ इतिहास \ इतिहास .IE5)
- डिफ़ॉल्ट सेटिंग (ब्राउज़र सेवा गुण-वैकल्पिक-रीसेट) के लिए इंटरनेट एक्सप्लोरर रीसेट करें
- Internet Explorer में, ऐड-ऑन (ब्राउज़र-ऐड-इन प्रोग्राम की सेवा गुण) की जाँच करें। यह डिस्कनेक्ट करना अनावश्यक है।
- (ध्यान दें कि इन कार्यों के बाद वर्तमान उपयोगकर्ता विज़िट के इतिहास, सहेजे गए पासवर्ड, कुकीज़, आदि को खो देगा)
- यदि उपयोगकर्ता उनका उपयोग करता है, तो इसी तरह तृतीय-पक्ष ब्राउज़रों की प्रोफाइल बनाएं
सिस्टम चर की जाँच करें (कमांड लाइन पर SET टाइप करें), विशेष रूप से PATH पर ध्यान दें, यदि आवश्यक हो तो इसे साफ करें, लेकिन सावधान रहें कि आवश्यक को हटाएं नहीं। प्रशिक्षण "स्वच्छ प्रणाली टेम्पलेट" यहाँ मदद करेगा।
अंतिम बूट से सिस्टम-लॉग की जाँच करें (इवेंट 6009-6005 से सिस्टम लॉग)। सेवाओं को शुरू करने और ड्राइवरों को शुरू करते समय त्रुटियों पर ध्यान दें।
आप लोकप्रिय एंटीवायरस के पोर्टेबल संस्करण चला सकते हैं, उदाहरण के लिए, DrWeb Cure IT (यह केवल व्यक्तिगत उपयोग के लिए मुफ़्त है, इसे याद रखें) या कास्परस्की लैब का एक संस्करण । ऐसे एंटी-वायरस उपयोगिताओं को नियमित रूप से अपडेट किया जाता है, और हर बार जब आप सबसे अधिक संभावना रखते हैं, तो उन्हें नए डेटाबेस के साथ फिर से डाउनलोड करना होगा। आप उनके साथ सब कुछ नहीं देख सकते हैं, लेकिन केवल दस्तावेज़ और सेटिंग्स, प्रोग्राम फ़ाइलें, विंडोज फ़ोल्डर
यदि परिणाम असंतोषजनक है, तो किसी भी लाइव-सीडी (बार्ट-पे, अल्किड-लाइवसीडी, हिरेन बूटसीडी, आदि) से बूट करें, और एक ही एंटीवायरस उपयोगिताओं के साथ जांचें।
Windows और Windows \ System32 फ़ोल्डर में फ़ाइलों को उनकी तारीखों के लिए जांचें। संक्रमण से पहले दिन या दिन संशोधित होने वाली फ़ाइलों पर विशेष ध्यान दें। यदि उनके पास सही नाम हैं, और, पहली नज़र में, उन्हें काम करने के लिए सिस्टम की आवश्यकता है, तो उन्हें पड़ोसी सिस्टम से समान लोगों के साथ बदलें (ध्यान दें कि आप केवल उन्हीं सिस्टमों के साथ ऐसा कर सकते हैं, जो कम से कम लगभग समान हैं। आप WinXPSp2 से userinit.exe फ़ाइल को एक ही में बदल नहीं सकते हैं। WinXPSP3 आदि से फ़ाइल

यदि आप अभी भी मशीन को ठीक नहीं कर सकते हैं, तो प्रोफाइल फोरम थ्रेड्स से संपर्क करने का प्रयास करें, उदाहरण के लिए Virusinfo , और यदि वे मदद नहीं करते हैं, तो सिस्टम को फिर से स्थापित करने के बारे में गंभीरता से सोचें, आप ट्रोजन से ठीक हो सकते हैं, लेकिन आप बहुत समय बिताएंगे, और सबसे अधिक संभावना है कि पूर्ण इलाज के लिए कोई गारंटी नहीं होगी। और इस पाठ पर बिताया गया समय, आप अधिक लाभ के साथ बिता सकते हैं।

अपडेट: स्पष्टता के लिए, मैं जोड़ूंगा: इस तरह से जांच की जाने वाली मशीनें नेटवर्क से अलग हो चुकी हैं, डेटा उनसे लिया गया था (यदि उन्हें लिया जा सकता है)। इस एक्सप्रेस तकनीक को कर्मियों को जल्दी और न्यूनतम प्रयासों के साथ प्रशिक्षित करने के लिए लिखा गया था, अनुभवहीन समर्थन कार्यकर्ता एक निर्णय लेते हैं: कंप्यूटर का इलाज करना है या इसे फिर से स्थापित करना है।

जारी रखा जाए

अनुभवी छोटी चीजें -9, या "आप बीमार हैं! हम कैसे इलाज करेंगे? ”

More articles: