Kwampirs ম্যালওয়্যার একটি সাম্প্রতিক ম্যালওয়্যার হুমকি যা FBI দ্বারা চিহ্নিত করা হয়েছে। তাদের বিবৃতিতে, ফেডসেরা উল্লেখ করেছেন যে Kwampirs ম্যালওয়্যার সফ্টওয়্যার সরবরাহ শৃঙ্খলা কোম্পানিগুলোকে লক্ষ্য করে একটি রিমোট অ্যাক্সেস ট্রোজান (RAT) দিয়ে শিকারের কৌশলগত অংশীদার এবং কাস্টমারদের অ্যাক্সেস পাওয়ার লক্ষ্যে।
FBI অনুযায়ী, লক্ষ্য করা কিছু এন্টিটি হলো ম্যানুফ্যাকচারার, ফিনান্সিয়াল ইনস্টিটিউশন, এনার্জি জেনারেটর এবং অন্যান্য শিল্প অপারেটর। কিন্তু Kwampirs ভাইরাসের প্রধান লক্ষ্য আমেরিকা, এশিয়া, এবং ইউরোপের হেলথকെയার সিস্টেম যেখানে ভাইরাসটি কিছু সাফল্য অর্জন করেছে।
নিরাপত্তা বিশেষজ্ঞরা অনুযায়ী, ম্যালওয়্যার শিকারদের ৩৯% হেলথকেয়ার সিস্টেম, ১৫% IT ইন্ডাস্ট্রি, ৮% কৃষি, যখন ১৫% অন্যান্য সেক্টর থেকে।
Kwampirs ম্যালওয়্যার কী করে?
একটি রিমোট অ্যাক্সেস ট্রোজান হিসেবে, Kwampirs ম্যালওয়্যার হ্যাকারদের একটি কম্পিউটার বা কম্পিউটার নেটওয়ার্কে রিমোট অ্যাক্সেস দিতে সক্ষম। এটি হ্যাকার গ্রুপে দ্বারা ব্যবহার করা হয় খুব বড় স্কেলে কর্পোরেট জাসوسی আক্রমণ চালাতে।
Kwampirs ব্যাকডোর ট্রোজান তার ফিল্ট্রেশন অটেম্প্টে সফল হওয়ার কারণlerden একটি হলো এটি খুব দীর্ঘ সময় কোনো অ্যালার্ম উত্থাপন না করে লুকিয়ে থাকতে পারে। এর হাইবারনেশন স্টেজে, ম্যালওয়্যার তার লক্ষ্যগুলো সম্পর্কে যতটুকু সম্ভব তথ্য সংগ্রহ করে এবং শুধু তখন আক্রমণ চালু করে যখন এটি নিশ্চিত হয় সেটি ‘সঠিক’ শিকার পেয়েছে।
ওয়ার্ম-লাইক বিহেভিয়ার শুরু করার আগে, Kwampirs ম্যালওয়্যার এর মূল পেলোড ডিক্রিপ্ট করে, একটি র্যান্ডম স্ট্রিং সেখানে লেখে, এবং ডিস্কে এমন কোড লিখে যা হ্যাশ রিডিং-ভিত্তিক করাপ্ট বিহেভিয়ার সনাক্ত করতে অ্যান্টি-ম্যালওয়্যার সমাধানগুলোর জন্য কঠিন করে তোলে।
অ্যাপটি নিচের সিস্টেম পরিবর্তনগুলোও সম্পাদন করবে:
- একটি নতুন সার্ভিস তৈরি করবে যাদের নাম WmiApSryEx এবং ডিসপ্লে নাম: WMI Performance Adapter Extension
- ক্ষতিকর এন্টিটিগুলো ADMIN$, D$WINDOWS, C$WINDOWS, এবং E$WINDOWS ফোল্ডারগুলিতে কপি করবে
- rundll32.exe ব্যবহার করে রেজিস্ট্রি মডিফাই করবে
- তাদের Command & Control সার্ভার থেকে অতিরিক্ত ফাইল ডাউনলোড করবে
এই সব করার পর, তারপর ভাইরাস পুরো নেটওয়ার্কে ছড়িয়ে পড়বে এবং তার আতঙ্কের রাজ্য শুরু করবে। এটি তারপর কম্পিউটারগুলোকে একটি র্যানসমওয়্যার দিয়ে ইনফেক্ট করতে ব্যবহার করা যাবে যা সকল ফাইল ও ফোল্ডার এনক্রিপ্ট করবে, ফলে লক্ষ্য প্রতিষ্ঠানটিকে চালানো অসম্ভব হবে।
Kwampirs ম্যালওয়্যার কীভাবে সরাবেন
Kwampirs ম্যালওয়্যার সরাতে, আপনাকে একটি খুব শক্তিশালী অ্যান্টিভাইরাস সমাধান প্রয়োজন যেমন Outbyte Antivirus কারণ এই ধরণের চাপলুস RAT-এর সাথে নিপটতে যেকোনো ‘ফ্রি’ অ্যান্টি-ম্যালওয়্যার সমাধানের ওপর নির্ভর করা আশাহীন।
Kwampirs ম্যালওয়্যার সরাতে অ্যান্টিভাইরাস আপনার একমাত্র আসল পছন্দ হওয়ার আরেকটি কারণ হলো এটি সেই জায়গায় লুকিয়ে থাকতে পারে যেখানে আপনি কমপক্ষে ভাইরাস পাওয়ার আশা করবেন, যা এটিকে ম্যানুয়ালি হান্ট ডাউন করা প্রায় অসম্ভব করে তোলে।
আপনি একটি PC রিপেয়ার টুলও ডিপ্লয় করতে চাইতে পারেন, কারণ একটি PC রিপেয়ার টুল আপনার কম্পিউটারে চলমান প্রক্রিয়াগুলো মনিটর করা সহজ করে দেবে। সেইভাবে, সন্দেহজনক প্রক্রিয়া ফ্ল্যাগ করা সহজ হবে, বিশেষ করে যেসব ইঙ্গিত দেয় আপনার নেটওয়ার্ক সাধারণ চেয়ে বেশি এক্টিভিটি দেখাচ্ছে।
একটি PC ক্লিনার জাঙ্ক ফাইল ডিলিট করেও পারে এবং ভাঙা বা করাপ্ট রেজিস্ট্রি এন্ট্রি রিপেয়ার করেও পারে। অন্য কথায়, এটি ম্যালওয়্যার ব্যবহার করা অনেক লুকানোর জায়গা দূর করবে।
অ্যান্টি-ম্যালওয়্যার প্রোগ্রামের কার্যকারিতা বাড়াতে, আপনার Windows PC Safe Mode-এ চালান। Safe Mode হলো একটি বেসিক স্টেট যা সকল অ্যাপ এবং সেটিংস আইসোলেট করে, Windows OS-সহ আসা জিনিসগুলো ছাড়া।
আপনার কম্পিউটারকে সেফ মোড অপশনে বুট করতে নিচের ধাপগুলো অনুসরণ করুন:
- Windows লোগো চাপুন এবং Settings-এ যান।
- Update & Security > Recovery নির্বাচন করুন।
- Advanced startup-এর অধীনে Restart now নির্বাচন করুন।
- আপনার কম্পিউটার রিস্টার্ট হওয়ার পর আসা Choose an Option স্ক্রিন থেকে Troubleshoot > Advanced options > Startup Settings > Restart নির্বাচন করুন।
- আপনার কম্পিউটার আবার রিস্টার্ট হওয়ার পর, আপনি অপশনların একটি তালিকা দেখবেন। F5 চাপুন Safe Mode with Networking নির্বাচন করতে।
Safe Mode with Networking আপনাকে ইন্টারনেট অ্যাক্সেস দেবে যেখানে আপনি রিপেয়ার টুল ডাউনলোড করতে পারবেন, সাহায্য পাবেন, বা Kwampirs ম্যালওয়্যার সরানোর প্রক্রিয়া সম্পর্কে আরও পড়তে পারবেন।
Kwampirs ম্যালওয়্যার দূর করতে আপনি আরও কী কী করতে পারেন? এখানে কিছু অন্যান্য রিকভারি অপশন।
System Restore
System Restore হলো একটি Windows প্রক্রিয়া যা আপনাকে আপনার কম্পিউটারের কনফিগারেশন এবং সিস্টেম ফাইলকে এক নির্দিষ্ট রিস্টোর পয়েন্টের আগে वाली অবস্থায় ফিরিয়ে আনতে দেয়। যেকোনো সময় আপনার কম্পিউটার একটি অ্যাপ, ম্যালওয়্যার, আপডেট বা সেটিংস পরিবর্তনের কারণে অস্বাভাবিক আচরণ করলে, আপনি সিস্টেম রিস্টোর প্রক্রিয়া এক্টিভেট করতে পারেন। এখানে কীভাবে:
- Windows সাইন-ইন স্ক্রিনে, Shift কী চাপে ধরে Power > Restart নির্বাচন করুন।
- আপনার কম্পিউটার রিস্টার্ট হওয়ার পর আসা Choose an Option স্ক্রিন থেকে Troubleshoot > Advanced options > System Restore নির্বাচন করুন।
- অন-স্ক্রিন নির্দেশনা অনুসরণ করে সিস্টেম রিস্টোর প্রক্রিয়া সম্পূর্ণ করুন।
দয়া করে মনে রাখবেন System Restore অপশনটি তখনই কাজ করবে যখন আপনার কম্পিউটারে একটি রিস্টোর পয়েন্ট থাকে যা Kwampirs ম্যালওয়্যার আপনার কম্পিউটার আক্রমণ করার আগে তৈরি করা হয়েছিল।
আপনার কম্পিউটার রিসেট বা রিফ্রেশ করুন
শেষে, আপনি আপনার কম্পিউটারকে ডিফল্ট Windows স্টেটে রিসেট বা রিফ্রেশ করতে বেছে নিতে পারেন। এটি অর্জন করতে নিচের ধাপগুলো নিন:
- Settings > Change PC settings-এ যান।
- Update and recovery ক্লিক করুন।
- Refresh your PC without affecting your files-এর অধীনে, Get started ট্যাপ বা ক্লিক করুন।
- অন-স্ক্রিন ইনস্ট্রাকশন অনুসরণ করুন।
আপনার কম্পিউটার রিসেট করতে, নিচের ধাপগুলো নিন:
- Settings > Change PC settings-এ যান।
- Update and recovery ক্লিক করুন।
- Remove Everything and Reinstall Windows-এর অধীনে, Get started ট্যাপ করুন।
- প্রক্রিয়া সম্পূর্ণ করতে অন-স্ক্রিন ইনস্ট্রাকশন অনুসরণ করুন।
Kwampirs ম্যালওয়্যার সম্পূর্ণ ও gamle রূপে সরাতে, আপনাকে অ্যান্টিভাইরাসের শক্তি System Restore বা Refresh অপশনের সাথে কোম্বাইন করতে হতে পারে।
আপনি কি Kwampirs ব্যাকডোর অ্যাক্সেস ট্রোজান দূর করার অন্য কোনো পদ্ধতি জানেন? নিচের কমেন্ট সেকশনে বিনামূল্যে শেয়ার করুন।
