আপনাদের মধ্যে কেউ হয়তো SuperFish বা eDellRoot মনে রাখতে পারে। তারা তাদের অজান্তেই ব্যবহারকারীদের কম্পিউটারে ইনস্টল করা অনিরাপদ রুট সার্টিফিকেট ছিল। যদিও বেশিরভাগ অ্যান্টি-ম্যালওয়্যার সরঞ্জামগুলি দুর্বৃত্ত শংসাপত্রগুলি সনাক্ত করতে এবং সরাতে পারদর্শী, কিছু সরঞ্জাম যেমন RCC রুট সার্টিফিকেট স্ক্যানার একটি Windows কম্পিউটার থেকে বিপজ্জনক রুট শংসাপত্রগুলি সরানোর উপর ফোকাস করে৷ SysInternals SigCheck মাইক্রোসফ্ট থেকে আরেকটি টুল যা আপনাকে বিপজ্জনক এবং স্বাক্ষরবিহীন শংসাপত্রগুলি স্ক্যান করতে এবং পরীক্ষা করতে দেয় না। তবুও, এটি এখন আপনাকে VirusTotal-এর সাহায্যে ফোল্ডারে থাকা সমস্ত ফাইল স্ক্যান করতে সক্ষম করে।
সিগচেক ব্যবহার করে স্বাক্ষরবিহীন শংসাপত্রের জন্য পরীক্ষা করুন
সিগচেক সার্টিফিকেট চেইন সহ ফাইল সংস্করণ নম্বর, টাইমস্ট্যাম্প তথ্য এবং ডিজিটাল স্বাক্ষরের বিবরণ দেখাতে পারে। উপরন্তু, সর্বশেষ সংস্করণ এখন আপনাকে স্ক্যান করার জন্য একটি ফাইল আপলোড করতে দেয় এবং VirusTotal-এ একটি ফাইলের স্থিতি পরীক্ষা করতে দেয়, যা 40টি অ্যান্টিভাইরাস ইঞ্জিন ব্যবহার করে৷
বিপজ্জনক এবং অনিরাপদ শংসাপত্রের জন্য আপনার Windows কম্পিউটার স্ক্যান করতে SigCheck ব্যবহার করতে, Microsoft থেকে এটি ডাউনলোড করুন এবং ফোল্ডারের বিষয়বস্তু বের করুন। এখন টুলটি চালানোর জন্য, ফোল্ডারের ভিতরে Shift+Right-ক্লিক করুন। আপনি একটি এখানে একটি কমান্ড উইন্ডো খুলুন দেখতে পাবেন প্রবেশ এটিতে ক্লিক করুন৷
৷টুলটি বিভিন্ন পরামিতি অফার করে যা আপনি ব্যবহার করতে পারেন। উদাহরণস্বরূপ, কমান্ড প্রম্পট উইন্ডোতে, আপনি নিম্নলিখিত কমান্ডটি টাইপ করতে পারেন, উদাহরণস্বরূপ, এবং এন্টার টিপুন:
sigcheck64 -vt
আপনি যদি একটি 64-বিট সিস্টেম ব্যবহার করেন তবে sigcheck64 ব্যবহার করুন , অন্যথায় সিগচেক .
আপনি যখন এই কমান্ডটি চালান, তখন টুলটি Microsoft থেকে বিশ্বস্ত সার্টিফিকেটের একটি তালিকা ডাউনলোড করে। তারপরে এটি এই তালিকার সাথে আপনার শংসাপত্রের তুলনা করে এবং তারপরে বিশ্বস্ত শংসাপত্রের তালিকায় উপস্থিত না থাকা তালিকাগুলিকে তালিকাভুক্ত করে৷
আপনি যদি কোনো শংসাপত্র খুঁজে পান, আপনি আরও তদন্ত করতে চাইতে পারেন। আপনি যদি মনে করেন যে সেগুলি বিপজ্জনক, আপনি সেগুলি সরাতে চাইতে পারেন৷ এই পোস্টটি আপনাকে দেখাবে কিভাবে রুট সার্টিফিকেট পরিচালনা করতে হয়। Windows-এ সার্টিফিকেট ম্যানেজার বা certmgr.msc আপনাকে আপনার শংসাপত্র, রপ্তানি, আমদানি, পরিবর্তন, মুছে ফেলা বা নতুন শংসাপত্রের অনুরোধের বিবরণ দেখতে দেয়। আপনি যে প্রোগ্রামটি ইনস্টল করেছেন তার তথ্যও পরীক্ষা করতে পারেন এবং আপনি যদি প্রোগ্রামটি ছাড়া করতে পারেন তবে আপনি সেই সফ্টওয়্যারটিকে আনইনস্টল করার কথাও বিবেচনা করতে পারেন৷
VirusTotal দিয়ে স্বাক্ষরবিহীন ফাইলের জন্য ফোল্ডার স্ক্যান করতে SigCheck ব্যবহার করুন
স্বাক্ষরবিহীন ফাইলগুলির জন্য একটি ফোল্ডারের সমস্ত ফাইল স্ক্যান করতে, আপনি উদাহরণস্বরূপ, নিম্নলিখিত কমান্ডটি ব্যবহার করতে পারেন:
sigcheck -u -e c:\windows\system32\
পরামিতিগুলির সম্পূর্ণ তালিকা এবং তারা যে ফাংশনগুলি সম্পাদন করে তা দেখতে এবং সিগচেক ডাউনলোড করতে, Microsoft এ যান৷
শংসাপত্রগুলি কী গুরুত্বপূর্ণ?
শংসাপত্রগুলি সফ্টওয়্যার বিকাশকারী এবং ওয়েবসাইটগুলি দ্বারা জারি করা হয় যা তাদের খাঁটি করে। যদি একটি শংসাপত্র যাচাই করা না যায়, তাহলে এর অর্থ কেউ জাল করেছে, অথবা সফ্টওয়্যার এবং ওয়েবসাইট ডেটা চুরি করতে পারে৷
