Mrtstub কী?

আপনি যদি একজন উইন্ডোজ ব্যবহারকারী হন তবে আপনি আপনার ড্রাইভের একটি ফোল্ডারে mrt.exe_p এবং mtrstub.exe দেখতে পারেন। এই ফাইলগুলো একটি অ্যালফানিউমেরিক নামের ফোল্ডারে থাকবে যেমন 890fhg08erut (বা এর একটি ভেরিয়েশন)। আপনি লক্ষ্য করতে পারেন যে এই ফাইল/ফোল্ডারগুলো নিজে নিজে প্রদর্শিত ও অদৃশ্য হয়। এবং, আপনি যদি এই ফাইলগুলো ডিলিট করার চেষ্টা করেন তবে আপনি সেগুলো ডিলিট করতে পারবেন না। কিছু কেসে, আপনি এই ফাইলগুলো ডিলিট করতে পারেন কিন্তু আপনি লক্ষ্য করবেন যে এই ফাইলগুলো নিজে নিজে ফিরে আসে। আরেকটি জিনিস যা আপনি লক্ষ্য করতে পারেন সেটি হলো এই ফাইলগুলো আপনার এক্সটার্নাল হার্ড ড্রাইভেও উপস্থিত। এই কেসে, আপনি লক্ষ্য করতে পারেন যে আপনার সকল মূল ফাইল একটি নতুন ফোল্ডারের ভিতরে এই দুটি ফাইলের সাথে রাখা হয়েছে। যাইহোক, এটি সবার জন্য সাধারণ নয় যাদের এক্সটার্নাল হার্ড ড্রাইভ আছে।

mrt.exe এবং mtrstub ফাইলগুলো উইন্ডোজের নিজস্ব ফাইল। এই ফাইলগুলো Malicious Software Removal Tool-এর সাথে সম্পর্কিত। যেহেতু এই ফাইলগুলো মাইক্রোসফট উইন্ডোজের অংশ, তাই C ড্রাইভে (বা যে ড্রাইভে আপনি আপনার উইন্ডোজ ইনস্টল করেছেন) এই ফাইলগুলো পাওয়া সাধারণ। এই ফাইলগুলোকে সাধারণ অবস্থান হলো C:\Windows\System32। আপনি যদি এই ফাইলগুলো অন্য কোনো ড্রাইভে দেখেন তবে সেটি একটি রেড ফ্ল্যাগ হতে পারে। এখন, আপনি ফাইলগুলো লুকিয়ে যাওয়া এবং পুনরাবৃত্তি হওয়ার কারণটি হলো উইন্ডোজ Malicious Software Removal Tool প্রতিটি উইন্ডোজ আপডেটে চলে এবং এটি তার রান/স্ক্যান করার সময় তৈরি করা ফাইলগুলো স্বয়ংক্রিয়ভাবে ডিলিট করে দেয়। সুতরাং, আপনি ফাইলগুলো দেখেন এবং তারপর সেগুলো লুকিয়ে যায় তবে সেটি সাধারণত মানে টুলটি চলছে এবং একবার রানিং শেষ হলে ফাইলগুলো ডিলিট করে দিয়েছে। যাইহোক, এটি একটি ভাইরাস/ম্যালওয়্যারও হতে পারে যা মূল টুলের মতো আচরণ করছে কিন্তু সেটি চেক করার একটি উপায়ও আছে (নিচের মেথডগুলোর মধ্যে দেওয়া আছে)। এটিই ব্যাখ্যা করে কেন ফাইলগুলো ডিলিট হওয়ার পর আবার ফিরে আসে। শেষে, আপনি যদি চিন্তা করেন কেন আপনি ফাইলগুলো ডিলিট করতে পারছেন না তবে সেটি শুধু এই কারণেই হতে পারে যে টুলটি সেটি সময় চলছে।

সংক্ষেপে, mrtstub একটি উইন্ডোজের নিজস্ব ফাইল কিন্তু এটি একটি ভাইরাস/ম্যালওয়্যারও হতে পারে এর আচরণ এবং লোকেশনের উপর নির্ভর করে। নিচে দেওয়া মেথডগুলো আপনাকে নির্ধারণ করতে সাহায্য করবে ফাইলটি লেজিটিমেট কিনা অথবা ভাইরাস/ম্যালওয়্যার।

পদ্ধতি ১: ডিজিটাল সিগনেচার চেক করুন

ফাইলটি লেজিটিমেট কিনা অথবা ভাইরাস সেটি চেক করার সেরা উপায় হলো প্রোপার্টিজ চেক করা। প্রোপার্টিজে, আপনি ফাইলটির ডিজিটাল সিগনেচার চেক করতে পারেন। যদি ডিজিটাল সিগনেচার মাইক্রোসফটের থাকে তবে চিন্তা করার কোনো কারণ নেই।

ডিজিটাল সিগনেচার চেক করার ধাপগুলো:

1. যে লোকেশনে আপনি ফাইলগুলো দেখছেন সেখানে যান।
2. mrtstub.exe-এর উপর রাইট ক্লিক করুন এবং Properties নির্বাচন করুন।
3. Digital Signatures ট্যাবে ক্লিক করুন।
4. চেক করুন Name of Signer Microsoft Windows কিনা। যদি হয় তবে ফাইলটি ঠিক আছে। যদি অন্য কিছু থাকে তবে আপনার সাথে সাথে একটি ভালো অ্যান্টিভাইরাস/ম্যালওয়্যার টুল ডাউনলোড করুন এবং আপনার PC স্ক্যান করুন।

পদ্ধতি ২: Mrt.log চেক করুন

যখন উইন্ডোজ Malicious Software Removal Tool চলে, এটি ফলাফলগুলো mrt.log ফাইলে রিপোর্ট করে। আপনি যদি ফাইল প্রদর্শিত ও লুকানোর ঘটনা দেখেন, এবং আপনি নিশ্চিত নন যে ফাইলগুলো লেজিটিমেট কিনা তবে এই পদ্ধতি আপনার জন্য কাজ করবে। আপনি শুধু mrt.log ফাইল চেক করতে পারেন এবং দেখতে পারেন রিপোর্টগুলো দেওয়া হয়েছে কিনা সেই সময়ে যখন আপনি ফাইলগুলো দেখেছিলেন। এটি মেনে যায় কারণ যখনই ফাইলগুলো প্রদর্শিত হয় মানে উইন্ডোজ Malicious Software Removal Tool চলছে এবং যখনই এই টুল চলে এটি mrt.log-এ একটি রিপোর্ট তৈরি করে। সুতরাং, যদি mrt.log-এ সেই সময়ে কোনো রিপোর্ট না থাকে যখন আপনি ফাইলগুলো দেখেছিলেন তবে সেটি একটি রেড ফ্ল্যাগ।

এই পদ্ধতিটি তাদের জন্যও কার্যকর যারা ফাইলগুলোর সিগনেচার দেখতে পারছেন না কারণ সেগুলো দ্রুত লুকিয়ে যায়। সুতরাং, আপনি যদি পদ্ধতি ১-এ দেওয়া নির্দেশাবলী ফলো করতে না পারেন তবে এটি সেই ইস্যুও সমাধান করবে।

mrt.log ফাইল লোকেট এবং চেক করার ধাপগুলো:

1. Windows key ধরে রাখুন এবং R চাপুন।
2. %systemroot%\debug টাইপ করুন এবং Enter চাপুন।

3. log নামে ফাইলটি লোকেট এবং ডাবল ক্লিক করুন।

রিপোর্টিংয়ের টাইমস্ট্যাম্প চেক করুন। যদি স্ক্যানের সময় আপনি ফাইলগুলো দেখেছিলেন সেই সময়ের সাথে মিলে যায় তবে চিন্তার কোনো কারণ নেই। অন্যথায়, অবিলম্বে আপনার কম্পিউটার স্ক্যান করুন।

পদ্ধতি ৩: আপনার কম্পিউটার স্ক্যান করুন

এটি বোলে যাবার দরকার নেই কিন্তু এই পরিস্থিতিতে আপনাকে আপনার কম্পিউটার স্ক্যান করা উচিত। উপরের মেথডগুলোর নির্দেশাবলী ফলো করলেও, নিরাপদ পক্ষে থাকতে একটি ফুল সিস্টেম স্ক্যান করুন পরামর্শ দেওয়া হয়। বুরো যা হতে পারে সেটি হলো আপনার দিনের কয়েক ঘণ্টা ব্যয় হবে।

সুতরাং, আপনার পছন্দের অ্যান্টিভাইরাস এবং ম্যালওয়্যার ডিটেক্টিং টুল ডাউনলোড করুন এবং একটি ফুল সিস্টেম স্ক্যান চালান। আপনি যদি নিশ্চিত নন তবে আমরা Malwarebytes রিকমেন্ড করব।

1. এখানে ক্লিক করুন Windows-এর জন্য Malwarebytes ডাউনলোড করতে।
2. ডাউনলোড হলে, Malwarebytes চালান এবং আপনার সিস্টেম স্ক্যান করুন।

একবার হলে, আপনার সিস্টেম যেকোনো ম্যালওয়্যার থেকে মুক্ত হওয়া উচিত।

নোট: আপনি যদি আপনার এক্সটার্নাল হার্ড ড্রাইভে ফাইলগুলো প্রদর্শিত হয়ে দেখেন তবে আতঙ্কিত হওয়ার দরকার নেই। আপনার এক্সটার্নাল ড্রাইভও স্ক্যান করুন। আপনি ফাইলগুলোর সিগনেচার চেক করতে পারেন এবং mrt.log-এ টাইমও চেক করতে পারেন। এই সব পদ্ধতিগুলো এক্সটার্নাল ড্রাইভের জন্যও কাজ করবে।