স্যালিটি ফাইল-সংক্রামক ক্ষতিকারক সফটওয়্যারের একটি পরিবার যা এক্সই এবং এসসিআর ফাইলগুলির মাধ্যমে সংক্রমণ বিস্তার করে উইন্ডোজ কম্পিউটারগুলিকে প্রভাবিত করে।
স্যালিটি, যা মূলত রাশিয়াতে শুরু হতে পারে, বছর ধরে অনেক উন্নতি করেছে, তাই ম্যালওয়ারের বিভিন্ন বৈচিত্রগুলি বিভিন্ন বৈশিষ্ট্য প্রদর্শন করে। যাইহোক, বেশিরভাগ স্যালিটি বৈকল্পিকগুলি কীট-এ রয়েছে যা অপসারণযোগ্য বা আবিষ্কারযোগ্য ড্রাইভগুলির মাধ্যমে এক্সিকিউটেবল ফাইলগুলিকে সংক্রমিত করতে অটোঅন কার্যকারিতা ব্যবহার করে।
কিছু স্যালিটি বোটনেটও রয়েছে যা সংক্রামিত মেশিনগুলিতে নিজস্ব পি 2 পি নেটওয়ার্কে যোগ দেয় যাতে কম্পিউটারগুলি ব্যক্তিগত তথ্য চুরি, পাসওয়ার্ড ক্র্যাকিং, স্প্যাম পাঠানো এবং আরও অনেক কিছু করার মতো জিনিসগুলিকে সহজ করে তুলতে পারে।
স্যালিটি ভাইরাসটিও একটি ট্রোজান ডাউনলোডার অন্তর্ভুক্ত করতে পারে যা ইন্টারনেটের মাধ্যমে অতিরিক্ত ম্যালওয়্যার ইনস্টল করে এবং কীলগর যা কীস্ট্রোকগুলিতে নজরদারি এবং রেকর্ড করে।
বিঃদ্রঃ: কিছু অ্যান্টিভাইরাস প্রোগ্রাম সিলোড, সালীকোড, কুকু এবং কুকাকা মতো অন্যান্য নামগুলির দ্বারা স্যালিটি ভাইরাসগুলি পড়ুন।
কিভাবে এটা কাজ করে
উপরে উল্লিখিত হিসাবে, স্যালিটি ম্যালওয়্যার সংক্রমিত কম্পিউটারে এক্সিকিউটেবল ফাইলগুলিকে সংক্রামিত করে।
ম্যালওয়ারের বেশিরভাগ সংস্করণগুলি কম্পিউটারের মধ্যে একটি বিশেষ DLL ফাইল রাখে %পদ্ধতি% ফোল্ডার এবং এটি "wmdrtc32.dll" বা সংক্ষেপিত সংস্করণের জন্য, "wmdrtc32.dl_" কল করতে পারে।
যাইহোক, স্যালিটি ভাইরাসের সমস্ত রূপ এই ভাবে একটি DLL ফাইল ব্যবহার করবে না। কিছু কোড সরাসরি মেমরিতে লোড করে এবং ডিএলএল ফাইলটি প্রকৃত ডিস্ক ফাইলগুলির মধ্যে কোথাও পাওয়া যাবে না।
অন্যান্য এমনকি একটি ডিভাইস ড্রাইভার সংরক্ষণ করতে পারে % সিস্টেম% ড্রাইভার ফোল্ডার। এটি একটি চতুর যা এটি একটি র্যান্ডম ফাইলের নামের সাথে সংরক্ষণ করা যেতে পারে, তাই যদি আপনার অ্যান্টিভাইরাস সফ্টওয়্যার শুধুমাত্র ভাইরাসগুলি পরীক্ষা করে ফাইলের নামগুলি পড়ে তবে ফাইলের সামগ্রী নয় তবে এটি একটি ভাল সুযোগ যা এটি সেল্টি ভাইরাসটি ধরবে না ।
স্যালিটি ম্যালওয়ার আপডেটগুলি ইউআরএলগুলির বিকেন্দ্রীকৃত তালিকাগুলির মাধ্যমে HTTP এর মাধ্যমে খাওয়ানো হয়। একবার সংক্রামিত হলে, ম্যালওয়ারগুলির কেবলমাত্র অন্যান্য কম্পিউটারগুলিকে সংক্রমিত করার জন্য নতুন ফাইল ডাউনলোড করতে, নিজের রূপান্তর এবং বৃদ্ধি করার জন্য দৃশ্যগুলির পিছনে আপডেটগুলি অনুরোধ করা প্রয়োজন।
সংক্রমণ সংকেত
সেলটি ভাইরাস সংক্রমণের লক্ষণগুলি সম্পর্কে সচেতন হওয়া জরুরি - আপনার কম্পিউটার কী করতে পারে বা সেলটি ভাইরাস উপস্থিত হলে এটি কীভাবে সম্পাদন করতে পারে।
অন্যান্য অনেক ম্যালওয়ারের মতো, স্যালিটি নিম্নলিখিতগুলির মধ্যে কোনটি করতে পারে:
- অ্যান্টিভাইরাস সফটওয়্যার অক্ষম করুন এবং নির্দিষ্ট অ্যান্টিভাইরাস এবং নিরাপত্তা ওয়েবসাইটগুলিতে অ্যাক্সেস প্রতিরোধ করুন।
- নিরাপদ মোডে বুট করা প্রতিরোধ করুন।
- নিরাপত্তা সংক্রান্ত ফাইল, প্রসেস, এবং / অথবা সেবা সরান।
- একটি autorun.inf ফাইল সহ ড্রাইভ অ্যাক্সেস করার সময় ড্রপ করা ফাইলগুলি লোড করার নির্দেশাবলী সহ একটি আবিষ্কারযোগ্য ড্রাইভের মূল্যে একটি সিএমডি, PIF, এবং / অথবা EXE ফাইল সংরক্ষণ করুন।
- আপনার ইমেল ক্লায়েন্টের ঠিকানা বই অ্যাক্সেস করে আপনার ইমেল পরিচিতিগুলিতে স্প্যাম পাঠান।
- একটি নির্দিষ্ট ফাইল এক্সটেনশন ধারণকারী ফাইল মুছে দিন।
মুছে ফেলতে কিভাবে
স্যালিটি ভাইরাস সংক্রমণ প্রতিরোধ করার সর্বোত্তম উপায় হল আপনার কম্পিউটারটিকে সর্বশেষ প্যাচ এবং সুরক্ষা সংজ্ঞাগুলির সাথে আপ টু ডেট রাখা। উইন্ডোজ আপডেট ব্যবহার করুন এবং আপনার অ্যান্টিভাইরাস সফটওয়্যারটি আপডেট করুন যাতে এই আক্রমণটি হ্রাস করতে সহায়তা করে।
আপনি যদি ইতিমধ্যেই জানেন যে আপনার স্যালিটি ভাইরাস আছে, তবে আপনি এটি একই উপায়ে পরিত্রাণ পেতে পারেন। একটি আপডেট এবং সক্ষম অ্যান্টিভাইরাস সফটওয়্যার প্রোগ্রাম সহ ম্যালওয়ারের জন্য আপনার কম্পিউটার স্ক্যান করুন। এটি স্পাইওয়্যার হিসাবে কাজ করে, কারণ আপনি স্যালিটি ভাইরাস ধরা একটি স্পাইওয়্যার remover ব্যবহার করে ভাগ্য থাকতে পারে। যারা কাজ করে না বা আপনার কাছে উইন্ডোজ নিয়মিত অ্যাক্সেস না থাকে তবে পরিবর্তে একটি বুটেবল অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করুন।
কিছু অ্যান্টিভাইরাস বিক্রেতাদের বিশেষত স্যালিটি ভাইরাসটির সাথে মোকাবিলা করার জন্য একটি বিশেষ সরঞ্জাম অন্তর্ভুক্ত। উদাহরণস্বরূপ, AVG একটি জনপ্রিয় মুক্ত অ্যান্টিভাইরাস প্রোগ্রাম সরবরাহ করে তবে এটি স্যালিটি ফিক্স অন্তর্ভুক্ত করে যা আপনি স্যালিটি ভাইরাসটি স্বয়ংক্রিয়ভাবে মুছে ফেলতে বিনামূল্যে ডাউনলোড করতে পারেন। ক্যাসপারস্কি আপনাকে বিনামূল্যে স্যালিটিকিলার টুল ব্যবহার করতে দেয়।
যদি কোনও ফাইল স্যালিটির সংক্রামিত হয় তবে সফটওয়্যারটিকে ফাইলটি পরিষ্কার করার অনুমতি দিন। অন্য ম্যালওয়ার পাওয়া গেলে, ভাইরাস মুছে ফেলার বা স্ক্যানার দ্বারা প্রস্তাবিত পদক্ষেপ নেওয়ার চেষ্টা করুন।
কিছু অ্যান্টিভাইরাস প্রোগ্রাম স্যালিটি ভাইরাস সনাক্ত করতে পারে না। যদি আপনার সন্দেহ হয় যে আপনার কাছে ভাইরাস আছে তবে আপনার সুরক্ষা সফটওয়্যারটি এটি খুঁজে পাচ্ছে না, তবে এটি বিভিন্ন স্ক্যানিং ইঞ্জিনগুলির সাথে অনলাইন স্ক্যান করতে VirusTotal এ আপলোড করার চেষ্টা করুন।
আরেকটি বিকল্প কম্পিউটারের মাধ্যমে সবকিছু অনুসন্ধানের মতো ফাইল অনুসন্ধান সরঞ্জাম দ্বারা ভাইরাস ফাইলগুলি ম্যানুয়ালি মুছে ফেলতে হয়। যাইহোক, ফাইলগুলি ব্যবহার থেকে লক করা এবং স্বাভাবিক ভাবে সরানো যাবে না এমন একটি ভাল সুযোগ রয়েছে। অ্যান্টিভাইরাস প্রোগ্রামগুলি সাধারণত কম্পিউটারটি বন্ধ হয়ে গেলে মুছে ফেলার জন্য ম্যালওয়ার নির্ধারণের মাধ্যমে এটি এড়াতে পারে।
পরবর্তী কি করতে হবে
আপনি যদি নিশ্চিত হন যে স্যালিটি ভাইরাসটি সরানো হয়েছে, তবে আপনাকে USB ড্রাইভগুলির মাধ্যমে পুনরায় সংক্রমণ প্রতিরোধ করতে অটোন অক্ষম করতে বিবেচনা করা উচিত।
সংক্রমণের সময় ব্যবহৃত যে কোনও অনলাইন অ্যাকাউন্টে পাসওয়ার্ডগুলি পরিবর্তন করাও গুরুত্বপূর্ণ। যদি স্যালিটি ভাইরাস আপনার কীস্ট্রোক লগ-ইন করে, তবে এটি আপনার ব্যাঙ্কের তথ্য, সামাজিক মিডিয়া প্রমাণপত্রাদি, ইমেল পাসওয়ার্ড ইত্যাদি রেকর্ড করার একটি ভাল সুযোগ রয়েছে। সেই পাসওয়ার্ডগুলি পরিবর্তন করা ( সংক্রমণ চলে গেছে পরে ) এবং চুরির জন্য আপনার অ্যাকাউন্ট চেকিং একটি গুরুত্বপূর্ণ পদক্ষেপ।
সর্বদা, অন-আপডেট, সহজেই ব্যবহারযোগ্য, অ্যান্টিভাইরাস প্রোগ্রাম ইনস্টল করুন যাতে এটি আবার ঘটতে পারে এমন সম্ভাবনা কম। এটি ম্যালওয়ারের জন্য অপসারণযোগ্য ড্রাইভগুলি পরীক্ষা করতে এবং কেবলমাত্র স্যালিটি ভাইরাসের জন্য নয় এমন সমস্ত ধরণের ম্যালওয়্যার চেক করার জন্য নির্ধারিত স্ক্যানগুলি সেট আপ করতে পারে তা নিশ্চিত করুন।
