🌎 👨🏼‍🚒 🙃 एक इंजीनियर का दर्शन या कंप्यूटर वायरस के खिलाफ लड़ाई 🤳🏾 🎋 🅿️

आविष्कार का उपहार कई लोगों को प्रभावित करता है। एक व्यक्ति के व्यक्ति में आविष्कार + प्रतिभा + शिक्षा का एक "कॉकटेल", सामान्य रूप से मानव जाति की गतिविधियों को एक नए स्तर पर स्थानांतरित कर सकता है। और अगर इस व्यक्ति में अभी भी नेतृत्व गुण और करिश्मा होगा ... धिक्कार है, कुछ कल्पना है।

संक्षेप में, एक इंजीनियर के लिए - एक दार्शनिक दृष्टिकोण से आविष्कारक, केवल दो तरीके हैं:

रचनात्मक;
विनाशकारी।

दोनों ही तरीके कुछ नया निर्माण करते हैं, लेकिन पहले मामले में, आविष्कार गतिविधि का परिणाम अच्छे के लिए है, दूसरे में - विनाश के उद्देश्य के लिए।

प्रोग्रामर भी आविष्कारक होते हैं, कुछ ज्ञान और प्रतिभा भी रखते हैं, वे अकेले मानव गतिविधि की जानकारी को गुणात्मक नए स्तर पर स्थानांतरित कर सकते हैं। आपको उदाहरण के लिए दूर नहीं जाना पड़ेगा। बस एक व्यक्ति, जाने-माने मार्क जुकरबर्ग ने लोगों को कंप्यूटर नेटवर्क पर संवाद का तरीका बदलकर एक समाधान बनाया है जिसे हम फेसबुक के रूप में जानते हैं। इसकी सफलता ने कई खंडों को जन्म दिया है, जिसमें इंटरनेट के रूसी खंड भी शामिल हैं।

अपने लिए, मैंने विकास का एक रचनात्मक मार्ग चुना। मेरा चौराहा, मेरी राय में, मेरे दूसरे वर्ष में था। इससे पहले, मैं सभी प्रकार के हैक्स में लगा हुआ था, "हैकर" पत्रिका पढ़ता था। विश्वविद्यालय में, कंप्यूटर कक्षाओं में, मैंने शिक्षकों को अपनी हरकतों से शांति नहीं दी, और मैंने SWAMP नेटवर्क [MIET हॉस्टल के कंप्यूटर नेटवर्क] में कैसे मज़े किए, एक अलग गीत है। एक बार जब मुझे कुछ प्रतिबंध भी लगाए गए, तो मैं सामान्य प्रशासकों से मिला।

अब मैं केवल विभिन्न उद्देश्यों के लिए सॉफ्टवेयर का विकास और सुधार कर रहा हूं, काम पर और एक शौक के रूप में। हाल ही में, मैं विभिन्न वायरस के लिए कंप्यूटरों का "इलाज" करने और कंप्यूटर सुरक्षा पर सभी दोस्तों को सिफारिशें देने में मदद कर रहा हूं, हालांकि मैं सुरक्षा में विशेषज्ञ नहीं हूं।

इसलिए वायरस लेखक एक ही प्रोग्रामर हैं, केवल उन्होंने जो विकास का रास्ता चुना वह विनाशकारी है, मेरी राय में। यद्यपि यदि आप एक अलग कोण से उनकी गतिविधियों को देखते हैं, तो हम कह सकते हैं कि वे सॉफ़्टवेयर के "ऑर्डरलेज़" की तरह हैं: वे "छेद", "बग" पाते हैं और उन्हें अपने स्वयं के प्रयोजनों के लिए उपयोग करते हैं। यह दो "शिविरों" के बीच एक प्रकार का खेल संघर्ष भी है। कुछ इस तथ्य पर हंसते हैं कि सॉफ्टवेयर "लीक" है, बिना किसी समस्या के अन्य लोग "पैच" बनाते हैं और अपनी रचना में सुधार करना जारी रखते हैं।

मेरे पास वायरस लेखकों के प्रति एक पक्षपाती रवैया है, मैंने उन्हें निरर्थक छात्रों के रूप में प्रतिनिधित्व किया, जिन्होंने गलती से "छेद" की खोज की और किसी तरह इसका उपयोग करने की कोशिश की। एक महीने पहले, मैंने उनके बारे में अपना विचार बदल दिया। फिर, देर शाम, एक अच्छे परिचित ने मुझे फोन किया और बस मदद के लिए कहा। उसका कंप्यूटर ब्लॉक कर दिया गया था, और नंबर पर एसएमएस भेजने की आवश्यकता के बारे में स्क्रीन पर एक संदेश दिखाई दिया। विनलॉक सीरीज़ का एक वायरस, पहली चीज़ जो मेरे साथ हुई और जब मैं आई, तो मुझसे गलती नहीं हुई। लेकिन मैं मानता हूं, मैंने सिस्टम को साफ करने के लिए अपने दिमाग को अच्छी तरह से पसीना दिया, क्योंकि एंटीवायरस ने उस संक्रमण को नहीं पहचाना जो मेरे परिचित ने इंटरनेट पर पकड़ा था।

रविवार को मैं फिर से गया, पहले से ही एक अन्य दोस्त के लिए, और उसके वायरस के कंप्यूटर को भी साफ कर दिया। उसकी शिकायत थी कि इंटरनेट पर गति बहुत कम हो गई थी। उसके पास एंटीवायरस नहीं था, लेकिन वह नेटवर्क पर हमेशा साफ रहती थी। मैं आया, मुझे जो मिला उसे देखकर मैं चकित रह गया। मैं पहले से ही एक "किट" घसीट रहा हूं ताकि संक्रमण को दूर किया जा सके। नीचे सिस्टम की मेरी मामूली पढ़ाई और मैन्युअल रूप से साफ हैं:

1. तीव्र नेटवर्क गतिविधि का स्रोत खोजना आवश्यक था। ऐसा करने के लिए, मैंने फ़ायरवॉल स्थापित किया और मैंने तुरंत सिस्टम को लटका दिया। मानक प्रक्रिया explorer.exe को संशोधित किया गया था, और तुरंत दूरस्थ कंप्यूटरों के बारे में 5,000 कनेक्शन खोले गए। फ़ायरवॉल, इतने सारे कनेक्शनों का विश्लेषण, बस ऑपरेटिंग सिस्टम को लटका दिया। यह पता लगाने के लिए कि संक्रमित कंप्यूटर किन रिमोट कनेक्शनों को स्थापित कर रहा है, मुझे अलग रास्ता तय करना था।

2. प्रोसेस एक्सप्लोरर प्रोग्रामर के लिए एक छोटी सी उपयोगिता है, लेकिन यह वास्तव में रनिंग प्रक्रियाओं का विश्लेषण करने में मदद करता है। टैब पर, टीसीपी / आईपी कनेक्शन के विश्लेषण के साथ, मैंने पाया कि प्रक्रिया यूडीपी पोर्ट 21810 को खोलती है और किसी भी दूरस्थ कंप्यूटर से संक्रमित होने के लिए कनेक्शन की प्रतीक्षा कर रही है। यही कारण है कि हमारे फ़ायरवॉल ने लगभग 5,000 कनेक्शनों का पता लगाया है।

3. और आसान। हम Google से पूछते हैं कि किस तरह की नेटवर्क गतिविधि है। Google को सब कुछ पता है और खोज में 4 प्रविष्टियां हैं - डॉ डेटाबेस से जानकारी ट्रोजन के बारे में वेब:

4. Dr.Web एंटीवायरस लाइब्रेरी के लिंक का पालन करें। कथित संक्रमण के बारे में पूरी जानकारी देखने के बाद, मैं सुरक्षित रूप से कह सकता हूं कि एंटीवायरस लिखने वाले लोग सिर्फ अपनी रोटी नहीं खाते हैं। हम लाइब्रेरी से निम्नलिखित डेटा निकालते हैं:
* नए वायरस को एंटीवायरस लाइब्रेरी 2011-10-07 में जोड़ा गया
* वायरस और उसके निशान की सभी संभावित गतिविधि
5. यह शायद एक एंटीवायरस स्थापित करने के लायक था और शायद इसने वायरस को हटा दिया होगा, लेकिन मैंने देखा, रजिस्ट्री संपादक में संबंधित कुंजी को खोलकर, वायरस प्रोग्राम के निशान का एक और स्थान:

6. हार्ड ड्राइव पर इस स्थान को खोजने के लिए, मैंने फ़ार का उपयोग करने का निर्णय लिया, न कि संक्रमित एप्लिकेशन एक्स्प्लोरर। स्वयं (एक्सप्लोरर के रूसी संस्करण में)। संदेह वायरल कार्यक्रम की आत्म-सुरक्षा के बारे में था। उदाहरण के लिए, जैसे ही मैंने निर्देशिका खोली, जहाँ वायरस प्रोग्राम के निशान पड़े हैं, वायरस प्रोग्राम चुपचाप हार्ड ड्राइव पर किसी अन्य निर्देशिका में कॉपी करेगा या ऐसा ही कुछ। यहाँ यह है, सामग्री के साथ निर्देशिका:

7. आगे के विश्लेषण ने सेवाओं की रजिस्ट्री में प्रविष्टियों की अनुपस्थिति को दिखाया:

[<HKLM> \ SYSTEM \ ControlSet001 \ Services \ a72a1ac3] 'ImagePath' = '% WINDIR% \ 3273271975: 1490412860.exe'
[<HKLM> \ SYSTEM \ ControlSet001 \ Services \ .i8042prt] 'छविपथ = = \'?

और डिस्क पर फ़ाइलें:

% WINDIR% \ $ NtUninstallKB16918 $ \ 2804554435 \ L \ acbrwqkz
% WINDIR% \ $ NtUninstallKB16918 $ \ 2804554435 \ @
% WINDIR% \ 3273271975: 1490412860.exe

उन्होंने निष्कर्ष निकाला कि वायरस प्रोग्राम पूरी तरह से स्थापित नहीं था, या इसे गंभीरता से संशोधित किया गया था।
8. हम संक्रमण के Far'om निशान को हटाने की कोशिश कर रहे हैं। यह काम नहीं करता है जो चल रहा है आवेदन निर्देशिका तक पहुँच को अवरुद्ध करता है:

9. हम प्रक्रिया मॉनिटर उपयोगिता का उपयोग करके प्रक्रियाओं का अध्ययन करना शुरू करते हैं ताकि यह निर्धारित किया जा सके कि उनमें से कौन सा संक्रमण के साथ निर्देशिका तक पहुंच रखता है। हमारा मॉनिटर चलता है, गतिविधि बहुत बड़ी है, इसलिए आपको केवल उस गतिविधि को प्रदर्शित करने के लिए एक फ़िल्टर बनाने की आवश्यकता है जो संक्रमण के साथ हमारी निर्देशिका तक पहुंच को अवरुद्ध करता है:

10. यह देखा जा सकता है कि सभी गतिविधि PID 2988 के साथ "संक्रमित" प्रक्रिया explorer.exe से आती है, और Dr.Web लाइब्रेरी से लाइनों पर ध्यान दें:

दुर्भावनापूर्ण कार्य: निम्न सिस्टम प्रक्रियाओं में कोड एम्बेड करता है:

<SYSTEM32> \ winlogon.exe
% WINDIR% \ Explorer.EXE

यह हमें बताता है कि ऑपरेटिंग सिस्टम के वितरण से मूल फाइलें बदल दी गई हैं।
11. हम प्रक्रिया एक्सप्लोरर को मारते हैं और संक्रमित फ़ाइलों को हटाते हैं, उन्हें मूल लोगों के साथ वितरण किट से प्रतिस्थापित करते हैं। फिर हम अपनी निर्देशिका को संक्रमण के निशान से हटाते हैं।
12. एक अंतिम स्पर्श के रूप में, हम रजिस्ट्री प्रविष्टि को बहाल करते हैं जो कि विन्ज्लॉन में एक्सप्लोरर को लोड करने के लिए जिम्मेदार है
हम निम्नलिखित रजिस्ट्री कुंजी को बदलते हैं:

[<HKCU> \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon] 'Shell' = '<LS_APPDATA> \ f7f5d2a7 \ X'

के रूप में एक ही अर्थ के लिए:

[< HKLM > \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon] 'शेल' कुंजी मान

या मान होने पर इसे हटा दें

[< HKLM > \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon] प्रमुख मान 'शेल' = "डेवलपर"

13. यह बात है! हम फ़ायरवॉल की नेटवर्क गतिविधि को रिबूट और जांचते हैं और सुनिश्चित करते हैं कि सब कुछ शांत है

और हमारे explorer.exe के साथ कोई खुला कनेक्शन नहीं हैं

14. सिस्टम को साफ किया जाता है

सबसे जिज्ञासु के लिए, कोई वायरस एक्स्प्लोरर द्वारा एक्सचेंज किए गए ट्रैफ़िक का विश्लेषण कर सकता है, जिसमें tcpdump और वायरशर एप्लिकेशन का उपयोग कर दूरस्थ कंप्यूटरों के साथ।

इसलिए, शीर्षक पर वापस जाएं। दार्शनिक पथ: निर्माण - रचनात्मक पथ, और विनाश - विनाशकारी मार्ग - ये इंजीनियरों के विकास के लिए मौलिक रूप से अलग मार्ग भी हैं। कौन सा चुनना है सबका व्यवसाय!

एक इंजीनियर का दर्शन या कंप्यूटर वायरस के खिलाफ लड़ाई

More articles: