WannaCry র্যানসমওয়্যার নিরাপদে রিমুভ করুন: সম্পূর্ণ প্রতিরোধ গাইড

বহুteo ম্যালওয়্যার ও র্যানসমওয়্যার তৈরি হয়েছে ইউজারদের মেশিনে ঢুকে টাকা আয় করার জন্য, 그중 সবচেয়ে ভয়াবহ হলো WannaCry Virus।

WannaCry Virus রিমুভ করা সহজ নয়, এর নামানুসারে এটি আপনাকে কান্না করাতে পারে।

যদিও WannaCry উইন্ডোজ পিসি টার্গেট করে এবং আপনি ম্যাক ব্যবহার করলে নিরাপদ মনে হবে। কিন্তু বুট ক্যাম্প বা ভার্চুয়াল মেশিন দিয়ে উইন্ডোজ চালালে এবং পুরনো ভার্সন ব্যবহার করলে এখনও আপনার ম্যাক আক্রান্ত হতে পারে।

আমরা এখানে আপনাকে গাইড করছি WannaCry Virus কী, কীভাবে কাজ করে এবং মেশিন সংক্রমণ রোধের প্রতিরক্ষামূলক উপায়।

পর্ব ১: WannaCry Virus কী এবং কীভাবে কাজ করে?

WannaCry নামে একটি র্যানসমওয়্যার ওয়ার্ম মে ২০১৭ সালে বিভিন্ন কম্পিউটার নেটওয়ার্ক দ্রুত ছড়িয়ে পড়েছিল। উইন্ডোজ পিসি সংক্রমিত করলে এটি মেশিনের হার্ড ড্রাইভের ফাইলগুলো এনক্রিপ্ট কর देता।

ক্লায়েন্টরা ফাইল অ্যাক্সেস করতে না পারলে তা ডিক্রিপ্ট করার জন্য বিটকয়িনে র্যানসম দাবি করত।

WannaCry-এর প্রাথমিক ছড়িয়ে পড়ার অনেক কারণ ছিল: এটি অনেক বড় ও হাই-প্রোফাইল সিস্টেমে আক্রমণ করেছিল, ব্রিটেনের National Health Service সহ।

প্রথমে United States National Security Agency খুঁজে পায় এটি উইন্ডোজ ভার্নারেবিলিটি যেটি হ্যাকাররা আডবান্টেজ নিল।

Symantec ও অন্যান্য সিকিউরিটি এক্সপার্ট অনুযায়ী এটি Lazarus Group-এর সাথে লিংকড—একটি সাইবার ক্রাইম অ্যাসোসিয়েশন যা উত্তর কোরিয়ার সরকারের সাথে জড়িত হতে পারে।

WannaCry র্যানসমওয়্যার বিভিন্ন কম্পোনেন্টের সমষ্টি। সংক্রমিত পিসিতে ড্রপার (dropper) হিসেবে দেখায়—একটি স্বতন্ত্র প্রোগ্রাম যা অন্য অ্যাপ্লিকেশন কম্পোনেন্ট আলাদা করে। কম্পোনেন্টগুলো:

• এনক্রিপ্ট/ডিক্রিপ্ট অ্যাপ্লিকেশন
• এনক্রিপশন কী 담긴 ফাইল
• TOR (Transcript of Records) এর একটি কপি

WannaCry Virus কীভাবে কাজ করে

WannaCry-এর মূল টার্গেট আক্রমণতাই আকর্ষণীয়, ভাইরাসটার চেয়ে। WannaCry যে ভার্নারেবিলিটি এক্সপ্লয়েন্ট করে সেটি উইন্ডোজের SMB (Server Message Block) প্রোটোকল ইমপ্লিমেন্টেশনে।

SMB প্রোটোকল নেটওয়ার্কের বিভিন্ন নোড কমিউনিকেট করতে দেয়, এবং মাইক্রোসফটের ইমপ্লিমেন্টেশন বিশেষভাবে তৈরি প্যাকেট দিয়ে আক্রান্ত করা যায় যাতে আর্বিটারারি কোড এক্সিকিউট হয়।

পিসি আগে থেকে সংক্রমিত থাকলেও WannaCry ফাইল এনক্রিপ্ট শুরু করে না। এটি প্রথমে একটি বিস্তৃত, বেবাক URL অ্যাক্সেস করতে চায়। যদি সেটি অ্যাক্সেস করতে পারে, তবে WannaCry নিজে থেকে শাটডাউন হয়ে যায়। কেন এটামাত্র কাজ করে সেটি সম্পর্কে বেশি প্রমাণ নেই।

অনেক রিসার্চার ম্যালওয়্যার "sandbox" এনভায়রনমেন্টে এক্সিকিউট করে—যেখানে যেকোনো URL বা IP রিচেবল মনে হয়। স্ট্যাটিকভাবে WannaCry একটি ননসেন্স URL কন্ট্যাক্ট করার চেষ্টা করে যা আসলে অস্তিত্বে নেই।

আপনার ম্যাকে WannaCry ভাইরাসের লক্ষণ

WannaCry এখন সমস্যা নয় এবং টার্গেট উইন্ডোজ, তবুও আপনার ম্যাক সংক্রমিত হতে পারে যদি ভার্চুয়াল মেশিনে উইন্ডোজ চালান। লক্ষণ: ম্যাক স্লো, স্ক্রিনে নোটিফিকেশন—ফাইল লক্ড, আনলকের জন্য বিটকয়িনে $৩০০ থেকে $৬০০ পেমেন্ট।

পর্ব ২: WannaCry Virus কিভাবে রিমুভ করবেন

WannaCry Virus głównie উইন্ডোজ পিসি আক্রান্ত করে, তাই নিচে নিজে রিমুভ করার ধাপ দেওয়া হলো। আত্মবিশ্বাস না হলে বন্ধুর সাহায্য নিন। উইন্ডোজ প্যাচ করে নিন আগে।

ট্রাবলশুটিং ১: Safe Mode with Networking ব্যবহার করুন

Windows XP এবং Windows 7 ব্যবহারকারীদের জন্য

1. Safe Mode-এ কম্পিউটার 스타্ট > Start > Shut Down > Restart > OK
2. স্টার্ট প্রসেসের সময় F8 বারবার চাপুন Windows Advanced Option Menu আসার পর্যন্ত > Safe Mode with Networking বেছে নিন

Windows 8 ব্যবহারকারীদের জন্য

1. Start Screen > Advanced টাইপ > Settings > Advanced Start Up Options
2. Restart Button > Troubleshoot > Advanced Options
3. Advanced Option পেজে > Start up Settings > Restart > F5 চাপুন Safe Mode with Networking-এ যেতে

Windows 10 ব্যবহারকারীদের জন্য

1. Windows Logo > Power Icon > Restart চাপুন একসাথে Shift কী ধরে রাখুন
2. Choose an option > Troubleshoot > Advanced Options
3. মেনু > Start Up Settings > Restart > নেক্সট স্ক্রিনে F5 চাপুন
4. Safe Mode with Networking-এ OS লঞ্চ হবে

WannaCry-সংক্রমিত অ্যাকাউন্টে লগইন করুন, লেজিটিমেট অ্যান্টি-ভাইরাস ইনস্টল করুন। আপডেট করে স্ক্যান চালু করুন এবং ডিটেক্টেড আইটেমগুলো রিমুভ করুন।

ট্রাবলশুটিং ২: Defender ব্যবহার করুন

1. Start Menu > "Windows Defender" টাইপ করুন
2. Defender লঞ্চ করুন এবং PC স্ক্যান করুন
3. রেজাল্ট থাকলে Defender দিয়ে রিমুভ করুন

যদি ফাইলগুলো লক বা এনক্রিপ্টড হয়ে থাকে, সবচেয়ে সহজ সমাধান—রিসেন্ট ব্যাকআপ থাকলে সেটি ব্যবহার করুন লক হওয়ার আগের স্টেটে ফিরতে।

ব্যাকআপ না থাকলে, ওয়েবে অনেক টুল আছে যা WannaCry দিয়ে লক করা ফাইল ডিক্রিপ্ট করতে পারে।