Ursnif একটি বিপদজনক ম্যালওয়্যার যা Gozi বা Dreambot নামেও পরিচিত। এটি ব্যবহারকারীদের সংবেদনশীল তথ্য—যেমন কীস্ট্রোক, পাসওয়ার্ড/লগইন, ব্রাউজার কার্যকলাপ এবং সিস্টেম তথ্য—রেকর্ড করতে সক্ষম। ডেটা সংগ্রহের পর এটি সাইবার অপরাধীদের কাছে পাঠানো হয়, যারা আइডেন্টিটি ও আর্থিক ফরেজ করার জন্য এটি ব্যবহার করে। কিছু ক্ষেত্রে সংগৃহীত তথ্যের মাধ্যমে সাইবার অপরাধীরা নির্ধারণ করে কি শিকারটি র্যানসমওয়্যার আক্রমণের উপযুক্ত প্রার্থী।
Ursnif ভাইরাসের শ্রেণিবিন্যাস
নিজস্বভাবে বললে, Ursnif ভাইরাস একটি ব্যাকডোর ট্রোজান, ঠিক Emotet, Necurs Botnet এবং SpyEye ম্যালওয়্যারের মতো। ট্রোজানগুলি কম্পিউটার সিস্টেমে প্রবেশ করানোর, তথ্য চুরির এবং ম্যালওয়্যার লোডার হিসেবে কাজ করার জন্য ডিজাইন করা হয়। এই কারণেই সংক্রমিত ডিভাইস থেকে এহা ত্বরান্বিতে সরিয়ে ফেলা জরুরি।
আপনার কম্পিউটারে Ursnif ভাইরাস কীভাবে গেল?
Ursnif ভাইরাস ছড়িয়ে দেওয়ার সবচেয়ে সাধারণ উপায় হল ফিশিং ক্যাম্পেইন এবং নকল Adobe Flash Player আপডেট, যা ছদ্ম ওয়েবসাইটগুলো প্রচার করে। যদি আপনি ম্যাল-অ্যাডভার্টাইজমেন্ট (দুশ্চেষ্টামূলক বিজ্ঞাপন) বা দূষিত লিংকযুক্ত সাইট দেখেন, তবেও আপনার কম্পিউটার সংক্রমিত হতে পারে।
কিছু ক্ষেত্রে, The Pirate Bay-এর মতো সাইট থেকে সফটওয়্যার প্যাকেজ ডাউনলোড করলেও ম্যালওয়্যার আসতে পারে। সেখানে সাইবার অপরাধীরা 'ফ্রি' ক্র্যাকড সফটওয়্যার দিয়ে আকর্ষণ করে, কিন্তু সেই প্যাকেজগুলো ম্যালওয়্যারসহ বান্ডেল করা থাকে।
Ursnif ভাইরাস কী করে?
শিকার ডিভাইসে প্রবেশ করালে, Ursnif ভাইরাস একটি দৌষ্প্রক্রিয়া চালু করে—সাধারণত বাস্তবনামের svchost.exe বা explorer.exe—যাতে কম্পিউটারে এর উপস্থিতি লুকানো যায়। এই প্রক্রিয়াগুলোর মাধ্যমে ম্যালওয়্যার তার ক্ষতিকর কার্যকলাপ শুরু করে: অন্যান্য ম্যালওয়্যার লোড করা, তথ্য চুরি, অ্যান্টি-ম্যালওয়্যার প্রতিরক্ষা অক্ষম করা এবং ডেটা ট্র্যাকিং।
Ursnif ভাইরাস কন্ট্রোলারদের আদেশ পেলে নিজে কম্পিউটার থেকে মুছে ফেলতে পারে। এটি অত্যন্ত বিপদজনক কারণ আপনি কখনোই জানতে পারবেন না যে আপনার কম্পিউটার সংক্রমিত ছিল। ফলে পাসওয়ার্ড পরিবর্তন, ব্রাউজিং অভ্যাস সংশোধন বা ব্যাংকে সতর্ক করা যেমন প্রতিকারমূলক পদক্ষেপ নেওয়া সম্ভব হয় না।
Ursnif ভাইরাস কীভাবে সরাবেন
আপনার কম্পিউটার থেকে Ursnif ভাইরাস সরাতে একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান দরকার, যেমন Outbyte Antivirus; অধিকাংশ ফ্রি অ্যান্টি-ম্যালওয়্যার এই কাজের উপযুক্ত নয়।
অ্যান্টি-ম্যালওয়্যার ১০০% কার্যকর হলে, আপনাকে আপনার Windows ডিভাইসকে Safe Mode with Networking-এ চালাতে হবে। Safe Mode হল একটি Windows অবস্থা যা কম্পিউটারের মৌলিক কার্যকারিতার জন্য শুধু ন্যূনতম অ্যাপ এবং সেটিংস চালায়। Windows 10/11-এ Safe Mode with Networking-এ যাওয়ার পদ্ধতি:
- সাইন-ইন স্ক্রিন থেকে কীবোর্ডের Shift কী ধরে রাখুন এবং Power বাটন টিপুন।
- Windows 10/11 ডিভাইস শুরু হলে Choose an option স্ক্রিন দেখাবে। Troubleshoot নির্বাচন করুন।
- Troubleshoot options-এ Advanced options > Startup Settings নির্বাচন করুন। না পেলে See more recovery options লিংক ক্লিক করুন।
- Restart ক্লিক করুন।
- কম্পিউটার রিস্টার্ট হওয়ার পর F5 বা 5 কী চাপুন Safe Mode with Networking-এ যেতে।
এখন আপনার কম্পিউটার Safe Mode with Networking-এ শুরু হয়েছে। ইন্টারনেটে যান এবং আপনার পছন্দের অ্যান্টি-ম্যালওয়্যার ডাউনলোড করুন। এর মাধ্যমে Ursnif ভাইরাস সরান।
অ্যান্টি-ম্যালওয়্যার Ursnif কিলগারের বিরুদ্ধে কাজ শেষ করলে, আমরা পুরজোরভাবে সুপারিশ করি যে কমপক্ষে একটি Windows রিকভারি টুল ব্যবহার করে ভাইরাস সম্পূর্ণভাবে গেছে কিনা নিশ্চিত করুন।
Windows রিকভারি টুলগুলো কী কী? Windows-এ রিকভারি অপশন অনেক। একটি সম্পূর্ণ তালিকা:
- ইনস্টলড Windows আপডেট সরান
- Reset this PC
- Refresh this PC
- ইনস্টলেশন মিডিয়া দিয়ে Windows 10/11 পুনরায় ইনস্টল করুন
- ইনস্টলেশন মিডিয়া দিয়ে আপনার PC রিস্টোর করুন
- পূর্বের Windows ভার্সনে ফিরে যান
- সিস্টেম রিস্টোর পয়েন্ট থেকে রিস্টোর করুন এবং
- রিকভারি ড্রাইভ ব্যবহার করে আপনার PC রিস্টোর বা রিকভার করুন।
যেহেতু আমরা ধরে নিচ্ছি অ্যান্টি-ম্যালওয়্যার সমাধান Ursnif ভাইরাস দূর করেছে, Windows OS-এর নতুন ভার্সন ইনস্টল করার বা সব মুছে ফেলার কোনো কারণ নেই। তাই আমরা আপনাকে দেখাবো কীভাবে রিস্টোর পয়েন্ট থেকে আপনার PC রিস্টোর করবেন, এবং ফাইল রাখা অপশনে Reset this PC করবেন।
সিস্টেম রিস্টোর (System Restore)
System Restore অপশন রিস্টোর পয়েন্টের সুবিধা নেয়, যা অপারেটিং সিস্টেমের একটি স্ন্যাপশর্ট—যা নির্দিষ্ট সময়ে ইনস্টলড অ্যাপ ও সেটিংস সহ।
যদি আপনার কাছে ভাইরাল সংক্রমণের পূর্বের একটি রিস্টোর পয়েন্ট থাকে, এটি ব্যবহারের সেরা সময় হল ম্যালওয়্যার সরিয়ে ফেলার পর। কারণ যদি পটভূমিতে কোনো প্রোগ্রাম ভাইরাস পুনরায় ইনস্টল করার চেষ্টা করে, তবে সেটাও সরিয়ে যাবে।
পূর্বের বিভাগে আপনি Safe Mode with Networking-এ যেতে পারলে, আপনি ইতিমধ্যে জানেন System Restore অপশনে কীভাবে যেতে হয়। শুধু Startup Settings-এর বদলে System Restore নির্বাচন করুন। নিচের স্ক্রিনশটে এটি দেখানো হয়েছে:
System Restore-এ যাওয়ার পর আপনি রিস্টোর পয়েন্টের একটি তালিকা দেখবেন—যদি থাকে—তবে সবচেয়ে পুরনোটি বেছে নিন। আপনাকে Scan for affected programs বা সিস্টেম রিস্টোর প্রক্রিয়া সম্পূর্ণ হওয়ার পর আর উপলব্ধ ন থাকা প্রোগ্রাম স্ক্যান করার জন্য বলা হবে। সিস্টেম রিস্টোর প্রক্রিয়া সম্পন্ন করতে অনস্ক্রিন নির্দেশাবলী অনুসরণ করুন।
দ্রষ্টব্য: System Restore টুল আপনাকে সাহায্য করবে শুধু তখনই, যখন আপনার কাছে ইতিমধ্যে একটি রিস্টোর পয়েন্ট থাকে। না থাকলে আরও আকস্মিক সমাধান দরকার হতে পারে।
Refresh this PC
আপনি যখন Refresh this PC করবেন, তখন আপনি মূলত Windows OSকে এর ডিফল্ট কনফিগারেশনে ফিরিয়ে আনবেন। এর মানে Windows OS-এর সাথে আসা অ্যাপ ও সেটিংস বাদে বাকি সব মুছে যাবে। ভালো পক্ষ হল আপনার ফাইল ও ফোল্ডার 그대로 থাকবে।
Windows 10/11-এ Refresh this PC করার পদ্ধতি:
- Windows + I কী চাপে Settings অ্যাপ খুলুন।
- Settings উইন্ডোতে Update & Recovery ক্লিক করুন Windows আপডেট ও রিকভারি অপশন দেখতে।
- Recovery ক্লিক করুন।
- Refresh your PC without affecting your files নির্বাচন করুন। ফাইল ও ফোল্ডার মুছে ফেলতে চাইলে Remove everything and reinstall Windows বেছে নিন।
- চালিয়ে যেতে Get Started চাপুন। এরপর স্ক্রিনের নির্দেশাবলী অনুসরণ করুন।
ম্যালওয়্যার সংক্রমণ প্রতিরোধ কীভাবে করবেন
পরের বার আপনি কোনো ম্যালওয়্যার সংক্রমণের শিকার না হন তা নিশ্চিত করতে কী করবেন? এখানে কিছু টিপস:
- PC রিপেয়ার টুল দিয়ে জাঙ্ক ফাইল, কুকিজ এবং ডাউনলোড মুছে দিন, যাতে সাইবার অপরাধীদের চুরি করার জন্য অনেক তথ্য না থাকে।
- অজানা সোর্স থেকে ইমেল না খুলুন যতক্ষণ না নিশ্চিত হন সেগুলো настояসঙ্গত।
- সিকিউরিটি সীল নেই এমন সাইট বা ব্রাউজার দ্বারা ফ্ল্যাগ করা সাইট দেখবেন না।
- ছোট অফিসে কাজ করলে একটি সাধারণ সাইবার সিকিউরিটি কৌশলে সম্মত হন।
- নিয়মিত অ্যান্টি-ম্যালওয়্যার সমাধান দিয়ে কম্পিউটার স্ক্যান করুন।
Ursnif ভাইরাস নিয়ে এই ছিল সব। আপনার কোনো প্রশ্ন, মতামত বা সুপারিশ থাকলে নিচের কমেন্ট সেকশনে জানাতে পারেন।
