জাফ র‍্যানসমওয়্যার কি?

Necurs botnet দ্বারা Jaff ransomware হল একটি ransomware যা দুর্বল কম্পিউটারে লোড করা হয়। এটি সাধারণত সন্দেহজনক পিডিএফ ফাইলগুলির মাধ্যমে বিতরণ করা হয় যেগুলিতে দূষিত ম্যাক্রো সহ একটি এমবেডেড এক্সিকিউটেবল .docm ফাইল রয়েছে৷ একবার শিকারের কম্পিউটারের ভিতরে, র‍্যানসমওয়্যার পূর্বনির্ধারিত ফাইলের ধরনগুলির জন্য স্ক্যান করবে এবং তাদের অপ্রতিসম এনক্রিপশনের সাথে এনক্রিপ্ট করবে, যার অর্থ পৃথক ফাইলগুলিকে ডিক্রিপ্ট করার জন্য একটি বিশেষ কী প্রয়োজন হবে৷

জাফ র‍্যানসমওয়্যারটি 2017 সালে প্রকাশিত হয়েছিল, যে সময়ে ওয়ানাক্রাই র‍্যানসমওয়্যার সারা বিশ্বে ধ্বংসযজ্ঞ চালাচ্ছিল। এবং WannaCry ভাইরাসের মতই, Jaff ম্যালওয়্যার বিশ্বব্যাপী হাজার হাজার কম্পিউটারকে সংক্রমিত করেছে।

জাফ র‍্যানসমওয়্যার কি করতে পারে?

Jaff ransomware দ্বারা সংক্রমণ প্রক্রিয়া শুরু হয় যখন একজন শিকার সংক্রমিত Microsoft Word DOCM নথিতে ম্যাক্রো চালায়। একবার একটি কম্পিউটারের ভিতরে, Jaff ম্যালওয়্যার 424 নির্দিষ্ট ফাইল এক্সটেনশনের সাথে মিলে যাওয়া ফাইলগুলি অনুসন্ধান করবে এবং সেগুলিকে এনক্রিপ্ট করবে৷ তারপরে এটি এনক্রিপ্ট করা প্রতিটি ফাইলে একটি .jaff এক্সটেনশন যুক্ত করবে যাতে আসল ফাইলটি myimage.jpg হলে এটি myimage.jpg.jaff হয়ে যায় .

এনক্রিপশন প্রক্রিয়া সম্পূর্ণ হওয়ার পরে, ম্যালওয়্যার একটি মুক্তিপণ নোট রেখে যায় যা পরিশোধ করতে হবে (2 বিটকয়েন) এবং এটি কোথায় পাঠাতে হবে তা নির্দেশ করে। সাইবারসিকিউরিটি গবেষকরা দেখেছেন যে Jaff ransomware-এর লেখকরা Locky নামক আরেকটি কুখ্যাত ransomware থেকে পেমেন্ট রিকোয়েস্ট কোড কপি করেছেন।

কিভাবে জাফ র‍্যানসমওয়্যার সরাতে হয়

আপনার কম্পিউটার থেকে জ্যাফ র্যানসমওয়্যার অপসারণ করা পার্কে হাঁটার মতো নয় কারণ এটি খুব দেরি না হওয়া পর্যন্ত অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলিকে এর উপস্থিতি সনাক্ত করা থেকে বিরত রাখতে কৌশলী কৌশল ব্যবহার করে৷

উদাহরণস্বরূপ, একবার এটি ম্যালওয়্যার ফাইলটি ডাউনলোড করলে, Jaff ransomware তার নিজস্ব ম্যালওয়্যার কোড ডিক্রিপ্ট করা শুরু করে এবং একটি কোড পুনঃনির্দেশিত রুটিন ব্যবহার করা হয় যাতে একটি অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম দূষিত কোড বিশ্লেষণ করতে যে সময় নেয় তা প্রসারিত করতে। এটি এটি অর্জন করতে সক্ষম কারণ এটি প্রচুর আবর্জনা কোড অন্তর্ভুক্ত করে যা এটির সম্পাদনে কোন ভূমিকা পালন করে না। এমনকি একটি অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম দূষিত কোড বিশ্লেষণ করার পরেও, এটি এখনও জেফ র্যানসমওয়্যার ব্যবহার করে এমন API নামগুলি সনাক্ত করা কঠিন কাজের সম্মুখীন হয়, কারণ জাফ তার APIগুলি লুকানোর জন্য হ্যাশিং কৌশল ব্যবহার করে।

সৌভাগ্যবশত, মাইক্রোসফট তার নিরাপত্তা অংশীদারদের সাথে কিছু গোপন কৌশল ভাগ করেছে, যার অর্থ হল জাফ র্যানসমওয়্যার অপসারণ করার জন্য আপনাকে যা দরকার তা হল একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান যেমন আউটবাইট অ্যান্টি-ম্যালওয়্যার .

ম্যালওয়্যারটিকে আলাদা করতে, আপনাকে নেটওয়ার্কিং সহ নিরাপদ মোডে আপনার উইন্ডোজ ডিভাইসটি চালাতে হবে। সেফ মোড হল একটি মৌলিক উইন্ডোজ স্টেট যা ন্যূনতম উইন্ডোজ অ্যাপস এবং সেটিংসে চলে এবং এটি উইন্ডোজের সমস্যা সমাধানের জন্য চমৎকার৷

নেটওয়ার্কিং এর মাধ্যমে আপনার উইন্ডোজ পিসিকে কিভাবে সেফ মোডে বুট করবেন তা এখানে রয়েছে:

1. উইন্ডোজ টিপুন +আমি সেটিংস খুলতে আপনার কীবোর্ডের কীগুলি৷ .
2. সেটিংস-এ অ্যাপ, আপডেট এবং পুনরুদ্ধার এ যান .
3. অ্যাডভান্সড স্টার্টআপ এর অধীনে , পুনঃসূচনা নির্বাচন করুন এখন।
4. একটি বিকল্প চয়ন করুন-এ আপনার কম্পিউটার পুনরায় চালু হওয়ার পরে প্রদর্শিত স্ক্রীন, সমস্যা নিবারণ> উন্নত বিকল্প> স্টার্টআপ সেটিংস> পুনঃসূচনা নির্বাচন করুন।
5. আপনার কম্পিউটার পুনরায় চালু হলে, F5 টিপুন নেটওয়ার্কিংয়ের সাথে নিরাপদ মোড বেছে নিতে কী

নেটওয়ার্কিংয়ের সাথে নিরাপদ মোড আপনাকে নেটওয়ার্ক সংস্থানগুলি অ্যাক্সেস করতে দেবে, যেমন ইন্টারনেট, যা আপনি ইউটিলিটি সরঞ্জামগুলি ডাউনলোড করতে বা Jaff ransomware অপসারণ প্রক্রিয়া সম্পর্কে আরও জানতে ব্যবহার করতে পারেন৷

একবার অ্যান্টি-ম্যালওয়্যার সফলভাবে ভাইরাসের সাথে মোকাবিলা করলে, আপনাকে এখন একটি পিসি মেরামতের সরঞ্জাম দিয়ে আপনার কম্পিউটার পরিষ্কার করতে হবে। মেরামতের সরঞ্জামটি সমস্ত জাঙ্ক ফাইল সাফ করবে, ভাঙা রেজিস্ট্রি এন্ট্রিগুলি মেরামত করবে এবং আপনার ডিভাইসের সামগ্রিক কর্মক্ষমতা উন্নত করবে। আপনি যদি একটি Mac ব্যবহার করেন, তাহলে Windows PC মেরামতের টুলের সমতুল্য হল Outbyte macAries .

পুনরুদ্ধারের বিকল্পগুলি

এখন যেহেতু আপনি আপনার কম্পিউটার থেকে ম্যালওয়্যারটি মুছে ফেলেছেন এবং একটি পিসি মেরামতের সরঞ্জাম দিয়ে এটি পরিষ্কার করেছেন, এখন আপনার কিছু উইন্ডোজ পুনরুদ্ধারের বিকল্পগুলির সুবিধা নেওয়ার উপযুক্ত সময় এসেছে৷

পুনরুদ্ধারের বিকল্পগুলির মধ্যে রয়েছে স্টার্টআপ মেরামত, কমান্ড প্রম্পট, সিস্টেম চিত্র পুনরুদ্ধার, সিস্টেম পুনরুদ্ধার, পূর্ববর্তী সংস্করণে ফিরে যান, এই পিসিটি রিফ্রেশ করুন এবং এই পিসিটি পুনরায় সেট করুন। এই নিবন্ধটি আপনাকে দেখাবে কিভাবে এর মধ্যে দুটি সম্পাদন করতে হয়।

সিস্টেম পুনরুদ্ধার

সিস্টেম পুনরুদ্ধার হল একটি উইন্ডোজ পুনরুদ্ধার বিকল্প যা আপনাকে একটি নির্দিষ্ট পুনরুদ্ধার বিন্দুর পরে আপনার কম্পিউটারের সিস্টেম ফাইলগুলিতে যেকোনো পরিবর্তন পূর্বাবস্থায় ফিরিয়ে আনতে দেয়। এর মানে হল যে আপনি ম্যালওয়্যার সত্তা এবং তাদের নির্ভরতা সহ কোনও অ্যাপ বা সমস্যাযুক্ত প্রোগ্রামগুলি সরাতে সিস্টেম পুনরুদ্ধার ব্যবহার করতে পারেন৷

সিস্টেম পুনরুদ্ধার বিকল্পে যেতে, নিম্নলিখিত পদক্ষেপগুলি নিন:

1. উইন্ডোজ সার্চ বক্সে যান এবং "একটি পুনরুদ্ধার পয়েন্ট তৈরি করুন" টাইপ করুন।
2. সিস্টেম বৈশিষ্ট্যগুলি পেতে এই অনুসন্ধানের প্রথম ফলাফলে ক্লিক করুন অ্যাপ।
3. সিস্টেম বৈশিষ্ট্যে অ্যাপ, সিস্টেম সুরক্ষা-এ যান৷ ট্যাব এবং সিস্টেম পুনরুদ্ধার আলতো চাপুন .
4. আপনার কম্পিউটারে উপলব্ধ পুনরুদ্ধার পয়েন্টগুলির তালিকা থেকে একটি পুনরুদ্ধার পয়েন্ট চয়ন করুন৷ আপনার কাছে পুনরুদ্ধার পয়েন্ট উপলব্ধ না থাকলে, অন্যান্য উইন্ডোজ পুনরুদ্ধার বিকল্পগুলি ব্যবহার করার কথা বিবেচনা করুন৷
৷
5. একটি পুনরুদ্ধার পয়েন্ট নির্বাচন করার পরে, প্রক্রিয়াটি সম্পূর্ণ করতে অন-স্ক্রীন নির্দেশাবলী অনুসরণ করুন৷

এই পিসি রিসেট করুন

অন্যান্য উইন্ডোজ পুনরুদ্ধারের বিকল্প যা আমরা দেখতে যাচ্ছি তা হল রিসেট এই পিসি বিকল্পটি। এটি আপনাকে আপনার ফাইলগুলির একটি অনুলিপি রাখতে দেয়, যদিও এই ক্ষেত্রে, আপনাকে বিরক্ত করা উচিত নয় যে সেগুলি ইতিমধ্যে Jaff ransomware দ্বারা এনক্রিপ্ট করা হয়েছে৷

আপনার পিসি রিসেট করার জন্য এখানে পদক্ষেপগুলি রয়েছে:

1. উইন্ডোজ ধরে রাখুন এবং টিপুন এবংআমি সেটিংস-এ যাওয়ার জন্য কী অ্যাপ।
2. আপডেট ও রিকভারি> রিকভারি-এ ক্লিক করুন
3. বিকল্পের অধীনে সবকিছু সরান এবং Windows পুনরায় ইনস্টল করুন শুরু করুন আলতো চাপুন .
4. প্রক্রিয়াটি সম্পূর্ণ করতে অন-স্ক্রীন নির্দেশাবলী অনুসরণ করুন।

আপনি যদি উপরে বর্ণিত ধাপগুলি অনুসরণ করেন, একটি প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ডাউনলোড করার মাধ্যমে শুরু করে, আপনি সফলভাবে Jaff ransomware অপসারণ প্রক্রিয়া সম্পূর্ণ করবেন৷

কিছু লোক হয়তো ভাবছে যে জাফ র্যানসমওয়্যারের সাথে ডিল করার অংশ হিসাবে মুক্তিপণ প্রদান করা মূল্যবান কিনা। ঠিক আছে, যদিও মুক্তিপণের পরিমাণ প্রদান করা আপনার অধিকারের মধ্যে রয়েছে, এটি এমন কিছু নয় যা আমরা সুপারিশ করব কারণ এটি শুধুমাত্র সাইবার অপরাধীদের সবসময় শক্তিশালী র্যানসমওয়্যার হুমকি তৈরি করতে উত্সাহিত করে। উল্লেখ করার মতো নয়, একবার মুক্তিপণ পরিশোধ করলেই যে আপনি আপনার ফাইলগুলো ফেরত পাবেন তার কোনো নিশ্চয়তা নেই কারণ এমন কিছু ঘটনা আছে যেখানে সাইবার অপরাধীরা মুক্তিপণের টাকা পাওয়ার পর চুপসে গেছে।

পরিবর্তে আমরা আপনাকে যা করতে বলব তা হল আপনার ফাইলগুলির একটি ব্যাকআপ ক্লাউডে রাখা যাতে আপনি একটি বাজে র‍্যানসমওয়্যার আক্রমণের শিকার হলেও, আপনার সমস্ত ফাইল হাতের মধ্যে থাকায় আপনাকে কিছুতেই অংশ নিতে হবে না। পৌঁছান।

এছাড়াও, অজানা উত্স থেকে সংযুক্তি খোলা থেকে বিরত থাকুন। সেই অদ্ভুত ইমেলটির সত্যতা যাচাই করা সবচেয়ে ভাল যেটি একবারে আপনার পথে আসে৷