BlackMoon ট্রোজান যেভাবে দূর করবেন: ধাপে ধাপে গাইড

এটি কি আপনার জন্য নতুন টার্ম? যদি হ্যাঁ, তবে আপনি সম্ভবত চিন্তা করছেন, "BlackMoon ভাইরাস কী?"

যথার্থভাবে, এটি একটি ট্রোজান যা ২০১৪ সালে প্রথম আবিষ্কৃত হয়েছিল এবং এর কোডে থাকা একটি ডিবাগ স্ট্রিংয়ের কারণে "BlackMoon" নামে নামকরণ করা হয়েছিল। সেখান থেকে, ভাইরাস কোডটি অপরাধীদের দ্বারা নিয়মিত আপডেট পায়। এই ব্যাংকিং ট্রোজানটি শিকারকে ফিশিং ওয়েবসাইটের দিকে রিডাইরেক্ট করে এককদের ব্যাংকিং শংসাপত্র চুরি করার জন্য ডিজাইন করা হয়েছে। BlackMoon সংক্রমণের দ্বিতীয় ফেজে SkyStars র্যানসমওয়্যারও ডেলিভার করে।

BlackMoon ভাইরাস কী করে, এবং এটি কম্পিউটারগুলে কীভাবে সংক্রমণ ছড়িয়ে?

একবার ইনস্টল হলে, এই ভাইরাস অপরাধীদের শিকারদের তথ্য অ্যাক্সেস করতে সক্ষম করে এমন ম্যালিশিয়াস কার্যকলাপ চালায়। দ্বিতীয় পেমেন্টে, BlackMoon SkyStars ডাউনলোড করে। SkyStars র্যানসমওয়্যার ব্যক্তিগত ফাইলগুলো এনক্রিপ্ট করে, এবং এটি অ্যেন্ডিং যোগ করার জন্যও পরিচিত। অন্যান্য র্যানসমওয়্যার ভাইরাসের বিপরীতে, SkyStars কোনো র্যানসম নোট জেনারেট করে না, এবং র্যানসম কীভাবে দেয়া যাবে সে সংক্রান্ত কোনো তথ্য দেয় না।

সাধারণত, BlackMoon ল্যাপটপে সংক্রমণ ছড়িয়ে যেকোনো আশ্চর্য প্রোটেকশন সফ্টওয়্যারের সুযোগ নেয়। এটি একটি ফাইল বা প্রোগ্রাম হিসেবে ডাউনলোড হওয়া যেতে পারে যা নকল সফ্টওয়্যার আপডেট হিসেবে ছদ্মবেশ ধারণ করে। আপনাকে অজানা সোর্স থেকে সফ্টওয়্যার ডাউনলোড করা এড়াতে পরামর্শ দেওয়া হয় কারণ এতে ম্যালিশিয়াস ফাইল থাকতে পারে যা আপনার কম্পিউটারকে ক্ষতি পৌঁছে দিতে পারে।

ভাইরাস সংক্রমণ একটি ছোট ১০KB ফাইল দিয়ে শুরু হয় এবং প্রায় ৮KB আকারের অতিরিক্ত বাইটকোড অনুরোধ করে। শিকারের পিসি সংক্রমিত হওয়ার পর, ট্রোজানটি:

• নিজেকে DLL হিসেবে পরিচয় দিয়ে বিভিন্ন সংক্রামক ফাইল ড্রপ করে। DLL ফাইলগুলো rundll32.exe এর মাধ্যমে লঞ্চ করা যায়
• চাইনিজ, জাপানিজ, বা কোরিয়ান ভাষায় একটি মেসেজ দেখায় যা ব্যবহারকারীকে একটি সিকিউরিটি সার্টিফিকেশন প্রক্রিয়া সম্পন্ন করতে বলে
• যখন সে অনলাইন ব্যাংকিং অ্যাক্সেস করার চেষ্টা করে, শিকারকে একটি ফрода 웹সাইটের দিকে রি-রুট করে
• উইন্ডোজ, গুগল ক্রোম, মাইক্রোসফট এজ, এবং মোজিলা ফায়ারফক্স-এ সকল প্রধান ওয়েব ব্রাউজার মডিফাই করে
• অপরাধীদের অবৈধ উদ্দেশ্যে ব্যবহার করা যেতে পারে এমন তথ্য সংগ্রহ করে। চুরি হওয়া যেতে পারে এমন কিছু তথ্য হলো পাসওয়ার্ড, কীস্ট্রোক, ফোন নম্বর, ক্রেডিট কার্ড ডিটেইলস, এবং সোশ্যাল সিকিউরিটি নম্বর।

প্রচার

BlackMoon-এর শিকাররা মূলত ইস্ট এশিয়ায়, বিশেষ করে জাপান, চীন, এবং সাউথ কোরিয়ায় পাওয়া যায়।

যেহেতু BlackMoon-এর কোড নিরস্তর আপডেট হয়, সেটি কতটুকু ছড়িয়ে পড়েছে এবং কতটা ক্ষতি করেছে সেটি সঠিকভাবে প্রকাশ করা কঠিন। ভাইরাস সংক্রমণ ২০১৪ থেকে ২০১৬까지 খুব সক্রিয় ছিল, এরপর ২০১৮ সালে এটি ধীর হয়ে গেল। তারপরে সাথে সাথে নতুন স্ট্রেইন দেখা গেল, এবং আজকাল পর্যন্ত কোডগুলো পরিবর্তন হচ্ছে।

বিশ্বব্যাপী, পরিসংখ্যান দেখায় যে গ্লোবাল BlackMoon ভাইরাস সংক্রমণ ১১০,০০০ এর বেশি। এর মধ্যে ৯৯% এর বেশি (প্রায় ১০৯,০০০) রিপোর্ট করা কেসগুলো সাউথ কোরিয়া থেকে।

BlackMoon ভাইরাস রিমুভাল গাইড

যদি আপনি মনে করেন যে BlackMoon ভাইরাস আপনার পিসিকে কমপ্রোমাইজ করেছে, তখন আর وقت বাদবাঢি না করে তা অবিলম্বে রিমুভ করার জন্য প্রস্তুত হন। কারণ BlackMoon একটি খুব ভালোভাবে প্রোগ্রাম করা সফ্টওয়্যার, যা এটিকে আপনার পিসির জন্য একটি বড় হুমকি বানিয়ে দিয়েছে।

BlackMoon তার ফাইলগুলো লেজিট ফাইলনেমের আড়ালে লুকিয়ে রাখে, যা এগুলো প্রায় আবিষ্কার করা অসম্ভব করে দেয়। এই ভাইরাসের রিমুভাল একটি রবাস্ট অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করে করা উচিত। হুমকি সম্পূর্ণরূপে রিমুভ হয়েছে কিনা নিশ্চিত করার জন্য স্ক্যানটি כמה বার রিপিট করুন। এরপর, আপনার ব্যাংক অ্যাকাউন্টের টাকা রক্ষা করতে আপনার পাসওয়ার্ডগুলো পরিবর্তন করার কথা বিবেচনা করুন।

আপনার পছন্দ অনুযায়ী ভাইরাস রিমুভ করার দুটি পদ্ধতি আপনি ব্যবহার করতে পারেন। আপনার পিসি থেকে BlackMoon রিমুভ করতে নিচের ধাপগুলো অনুসরণ করুন:

পদ্ধতি I: নেটওয়ার্কিংসহ সেফ মোড ব্যবহার করে BlackMoon রিমুভ করা

ধাপ ১: নেটওয়ার্কিংসহ সেফ মোড ব্যবহার করে আপনার পিসি রিস্টার্ট করুন।

যদি আপনি ব্যবহার করেন তবে নিচের পদ্ধতিতে আপনার মেশিনকে নেটওয়ার্কিংসহ সেফ মোডে রিস্টার্ট করা উচিত:

Windows 7/Vista/XP

1. Start-এ ক্লিক করুন, তারপর Shutdown বেছে নিন, তারপর Restart।
2. যখন পিসি চালু হয়, F8 কী বারবার চাপুন।
3. একটি "Advanced Boot Options" উইন্ডো পপ আপ হবে।
4. "Safe Mode with Networking" সিলেক্ট করুন।

Windows 10/11/8

1. লগইন স্ক্রিনে পাওয়ার বাটন চাপুন।
2. কীবোর্ডে "Shift"-এ দীর্ঘ ধরে রাখুন।
3. "Restart"-এ ক্লিক করুন।
4. Troubleshoot সিলেক্ট করুন, তারপর Advanced Options, তারপর Startup Settings।
5. Restart বেছে নিন।
6. "Startup Settings" সিলেক্ট করুন, তারপর সেফ মোড এক্টিভেট করুন।

ধাপ ২: BlackMoon ভাইরাস রিমুভ করুন

প্রভাবিত পিসিতে আপনার পছন্দের ব্রাউজার লঞ্চ করুন এবং একটি খ্যাতিপ্রাপ্ত প্রোটেকশন প্রোগ্রাম ডাউনলোড করুন। ইনস্টলেশনের পর, প্রোগ্রামটি চালু করুন ভাইরাস স্ক্যান ও রিমুভ করার জন্য।

পদ্ধতি II: সিস্টেম রিস্টোর ব্যবহার করে BlackMoon রিমুভ করা

যদি প্রথম অপশন ব্যর্থ হয় তবে এই পদ্ধতি চেষ্টা করুন।

ধাপ ১: সিস্টেম রিস্টোর ব্যবহার করে আপনার পিসি রিস্টার্ট করুন

যদি আপনি ব্যবহার করেন তবে কমান্ড প্রম্পটসহ সেফ মোডে আপনার পিসি রিস্টার্ট করার পদ্ধতি:

Windows 7/Vista/XP

1. Start-এ ক্লিক করুন তারপর Shutdown তারপর Restart।
2. "Advanced Boot Options" উইন্ডো পপ আপ না হওয়া পর্যন্ত F8 বারবার চাপুন।
3. "Command Prompt" সিলেক্ট করুন।

Windows 10/11/8

1. লগইন স্ক্রিনের নিচের কোণার পাওয়ার বাটন চাপুন।
2. "Shift"-এ দীর্ঘ ধরে রাখুন।
3. Restart-এ ক্লিক করুন।
4. "Troubleshoot" সিলেক্ট করুন।
5. "Advanced Options" বেছে নিন।
6. এখন, "Startup settings.." সিলেক্ট করুন।
7. Restart বাটন চাপুন।
8. "Startup Settings" ট্যাবে, Command Prompt এক্টিভেট করুন।

ধাপ ২: আপনার সিস্টেম ফাইলগুলো রিস্টোর করুন

কমান্ড প্রম্পট উইন্ডো পপ আপ হওয়ার পর, "cd restore" টাইপ করুন এবং কীবোর্ডে Enter চাপুন।

"rstrui.exe" টাইপ করুন এবং আবার Enter চাপুন। একটি উইন্ডো পপ আপ হবে। "next" বেছে নিন এবং সিস্টেম রিস্টোরের জন্য "Yes" ক্লিক করুন।

উপসংহার

BlackMoon একটি গুরুতর সমস্যা যা বিশ্বের বিভিন্ন অঞ্চলের ব্যবহারকারীদের প্রভাবিত করছে। এই ভাইরাসটি একটি অনন্য কোডিং শৈলী ধারণ করে এবং একটু জটিল ডিবাগিং প্রক্রিয়া আপেক্ষা করে। এই সব ঝামেলা এড়াতে, সবসময় নিশ্চিত করুন যে আপনার অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলো আপ-টু-ডেট।