বেশ কিছু ব্যবহারকারী আমাদের সাথে যোগাযোগ করেছেন তাদের ৩rd পার্টি অ্যান্টিভাইরাস একটি সন্দেহজনক ফাইল সনাক্ত করার পর যাকে FileRepMalware নামে ডিটেক্ট করেছে। দুটি ৩rd-পার্টি অ্যান্টিভাইরাস সুইট এই সম্ভাব্য সিকিউরিটি থ্রেট ডিটেক্ট করে — AVG এবং Avast। এই ইস্যু নির্দিষ্ট কোনো উইন্ডোজ ভার্সনের জন্য সীমাবদ্ধ নয় কারণ এটি উইন্ডোজ ৭, উইন্ডোজ ৮.১, এবং উইন্ডোজ ১০-এ কনফার্মড।
FileRepMalware কী?
FileRepMalware সিম্পলি একটি ট্যাগ যা কয়েকটি ৩rd-পার্টি অ্যান্টিভাইরাস সুইট একটি ফাইলে আサイン করে। এটি প্রায়শই একটি फ्रডulent KMSPICO-এর সাথে জড়িত — একটি ৩rd-পার্টি টুল যা উইন্ডোজ কেনা ছাড়া এক্টিভেট করতে ব্যবহার হয়। এই সিকিউরিটি থ্রেট বেশ কিছু سال ধরে আছে — এটি আগে Win32:Evo-gen [Susp] নামে জানা যেত।
Avast-এর ক্ষেত্রে, একটি ফাইল FileRepMalware ট্যাগ পাবে যদি নিচের সব শর্তগুলো পূরণ হয়:
- ফাইলটি অ্যান্টিভাইরাস ক্লিন চেস্টে যোগ করা নেই
- ফাইলটি কোনো পাবলিশার দ্বারা সাইন করা নেই বা AV সিগনেচারটিকে ট্রাস্ট করে না
- ফাইলটি পর্যাপ্ত প্রचলিত নয় — অর্থাৎ পর্যাপ্ত ব্যবহারকারী এখনো ফাইলটি ডাউনলোড, লঞ্চ বা ব্যবহার করেনি
নোট: যদি আমরা DomainRepMalware ট্যাগের কথা বলি, তবে একটি চতুর্থ শর্ত পূরণ করতে হবে:
- ডোমেনটি পর্যাপ্ত প্রচলিত নয় — অর্থাৎ পর্যাপ্ত ব্যবহারকারী সেটি থেকে ফাইল ডাউনলোড করেনি
যদি সিকিউরিটি থ্রেট আসল হয়, FileRepMalware গুচ্ছের সবচেয়ে খারাপ ম্যালওয়্যার নয়। সিকিউরিটি গবেষকরা বলছেন যে এই ম্যালওয়্যার শুধু ইনফেক্টেড পিসিতে অ্যাডওয়্যার ইনস্টল করতে সক্ষম এবং এর কোনো ট্রোজান ক্যাপাবিলিটি নেই।
FileRepMalware সিকিউরিটি থ্রেট কী আসল?
বেশ কিছু ৩rd-পার্টি অ্যান্টিভাইরাস সুইট এই নির্দিষ্ট ফাইলকে সন্দেহজনক হিসেবে ফ্ল্যাগ করে, কিন্তু এটা মানে নয় যে থ্রেট আসল। Avast এবং AVG ফালস পজিটিভ ট্রিগার করার জন্য বিখ্যাত FileRepMalware ভাইরাস زعم করে ফাইল অ্যানালাইসিস করার সময়।
Avast FileRepMalware ট্যাগ একটি ফাইলে ওয়ার্নিং হিসেবে আসাইন করে এমন সিনেরিওতে যেখানে কম Avast ব্যবহারকারী ফাইলটি ডাউনলোড, ইনস্টল, বা ব্যবহার করেছেন। তাই এটা ফাইল কতটা ख़তরনাক সেটি সম্পর্কে কিছু বলছে না, কিন্তু অন্যান্য ব্যবহারকারীদের মাঝে ফাইলটি কতটা জনপ্রিয় সেটি সম্পর্কে একটি ধারণা দেয়।
অধিকাংশ ক্ষেত্রে, এই ট্যাগটি একটি ফাইলে দেওয়া হয় যখন এর কম রেপুটেশন স্কোর থাকে। এটি সাধারণত ক্র্যাকড অ্যাপ্লিকেশনের সাথে হয় কিন্তু লেজিটিমেট ফাইলেও ফালস পজিটিভের কারণে হতে পারে।
আপনি যদি সন্দেহ করেন যে আপনি একটি ফালস পজিটিভের সাথে কাজ করছেন, তবে সবচেয়ে দ্রুত উপায় হলো ফাইলটি VirusTotal-এ আপলোড করা। এই ম্যালওয়্যার অ্যাগ্রিগেটর সন্দেহজনক ফাইলটি ৫০+ ম্যালওয়্যার স্ক্যানারের সাথে টেস্ট করবে ফাইলটি আসলে ইনফেক্টেড কিনা তা বের করার জন্য।
VirusTotal-এ ফাইল টেস্ট করতে, এই লিংকটি ভিজিট করুন (here), Choose File-এ ক্লিক করুন, তারপর আপনার ৩rd পার্টি AntiVirus সলিউশন দ্বারা ফ্ল্যাগ করা ফাইলটি সিলেক্ট করুন। তারপর ফলাফল দেখানোর জন্য অপেক্ষা করুন এবং ফলাফল দেখুন।
এই নির্দিষ্ট ক্ষেত্রে, আমরা যে ফাইলটি অ্যানালাইস করেছি সেটি নিশ্চিতভাবেই ইনফেক্টেড নয় কারণ টেস্টে ব্যবহৃত যেকোনো সিকিউরিটি স্ক্যানার দ্বারা ফাইলটি ফ্ল্যাগ করা হয়নি।
রুল অফ থাম্ব হিসেবে, যদি ফাইলটি ইনফেক্টেড হিসেবে ডিটেক্ট করা সিকিউরিটি ইঞ্জিনের সংখ্যা ১৫-এর নিচে থাকে, তবে আপনি ফালস পজিটিভের সাথে কাজ করছেন এর খুব বেশি চান্স আছে — এটি আরও সম্ভব যদি প্রশ্নগত ফাইল ক্র্যাক বা অন্য কিছুর অংশ হয়।
FileRepMalware কীভাবে মুছে ফেলবেন
আপনি যদি উপরে করা VirusTotal স্ক্যানে প্রকাশ পান যে ফাইলটি আসলে একটি সিকিউরিটি থ্রেট এবং ফালস পজিটিভ নয়, তবে আপনাকে ভাইরাস ইনফেকশন সম্পূর্ণভাবে রিমুভ করতে উপযুক্ত ধাপ নিতে হবে। এটি করতে, আপনাকে একটি নির্ভরযোগ্য সিকিউরিটি স্ক্যানারের প্রয়োজন হবে।
আমাদের তদন্ত এবং ব্যক্তিগত অভিজ্ঞতার ভিত্তিতে, Malwarebytes সবচেয়ে নির্ভরযোগ্য সিকিউরিটি স্ক্যানার যেটি ফ্রি ব্যবহার করা যায়। এই আর্টিকেল (here) ফলো করুন Malwarebytes ডাউনলোড ও ইনস্টল করতে এবং আপনার কম্পিউটারে একটি Deep Scan চালাতে যাতে কোনো ইনফেক্টেড ফাইল বাঁকি না থাকে।
তবে, যদি VirusTotal স্ক্যানে প্রকাশ পান যে ফাইলটি আসলে একটি ফালস পজিটিভ, তবে আপনাকে ভিন্ন একটি অপ্রোচ নিতে হবে। এই সিনেরিও প্রযোজ্য হলে, আপনি আপনার AV-কে সর্বশেষ ভার্সনে আপডেট করে সমস্যা সমাধান করতে পারবেন। সাধারণত, যখন একটি নতুন ফাইল ভুলভাবে FileRepMalware লেবেল করা হয়, পরবর্তী সিকিউরিটি আপডেট ফাইলটি হোয়াইটলিস্ট করবে যাতে ফালস পজিটিভ আবার না হয়।
Avast এবং AVG দুটোই অটোমেটিক্যালি আপডেট হয় যখনই নতুন ভাইরাস ডেটাবেস সিগনেচার উপলব্ধ হয়। তবে, একটি ম্যানুয়াল ইউজার মডিফিকেশন বা অন্য ৩rd-পার্টি অ্যাপ্লিকেশন এই ক্ষমতাকে বাধা দিতে পারে। আপনি যদি লক্ষ্য করেন আপনার AV ক্লায়েন্ট স্বয়ংক্রিয়ভাবে আপডেট হচ্ছে না, তবে এই লিংক (here) ভিজিট করুন avast-এর জন্য বা এই লিংক (here) AVG-এর জন্য আপনার সিকিউরিটি সুইটকে সর্বশেষ ভার্সনে আপডেট করতে।
আপনি যদি এখনও ভাইরাস সিগনেচার ভার্সন সর্বশেষ আপডেট করার পর FileRepMalware ফালস পজিটিভ পান, তবে সমস্যা সমাধানের একটি কুইক উপায় হলো অন্য একটি অ্যান্টিভাইরাস সুইটে স্যুইচ করা। বা আরও ভালো, বর্তমান ৩rd-পার্টি সুইট আনইনস্টল করুন এবং বিল্ট-ইন সিকিউরিটি সুইট (Windows Defender) ব্যবহার করা শুরু করুন।
আপনি যদি বর্তমান ৩rd-পার্টি সুইট আনইনস্টল করতে সিদ্ধান্ত নেন, তবে এই আর্টিকেল (here) আপনাকে শিখাবে কীভাবে দ্রুত এবং কার্যকরভাবে এটি করা যায় কোনো লেফটোভার ফাইল ছাড়া।
