এক কম্পিউটার কম্প্রোমাইজ করার সবচেয়ে চতুর উপায়ের একটি হলো OS-এ এত গভীরে হুক দিয়ে দেওয়া যাতে সেটি শনাক্ত করা প্রায় অসম্ভব হয়। সব কিছু স্বাভাবিক লাগবে, কিন্তু পেলোড সরবরাহ করা যাবে। এমন একটি পদ্ধতি হলো LSP বা Layered Service Provider। এই পোস্টে আমি শেয়ার করব LSP কী এবং কীভাবে আপনি LSP রিসেট করতে পারেন বা Layered Service Provider।
Layered Service Provider কী?
LSP বুঝতে হলে আমাদের Microsoft Windows Winsock 2 Service Provider Interface নিয়ে কথা বলতে হবে। এই ইন্টারফেস সফটওয়্যারকে একটি এক্সিস্টিং ট্রান্সপোর্ট সার্ভিস এক্সটেন্ড করতে দেয়। উদাহরণস্বরূপ, কেউ একটি সফটওয়্যার ডেভেলপ করতে পারে যা URL ফিল্টার করবে এবং ডেস্কটপে ব্যবহৃত যেকোনো ব্রাউজারের নির্বিশেষে অন্য কিছু সার্ভ করবে। এই সফটওয়্যারটিকে Winsock API ব্যবহার করে রেজিস্টার করতে হবে এবং TCP/IP-এ নিজেকে ইনসার্ট করতে হবে। তাই এটি সকল ট্রাফিক ইন্টারসেপ্ট, ফিল্টার, এবং এমনকি মডিফাই করতে পারে।
LSP কীভাবে রিসেট করবেন
Windows Defender এই ধরণের প্রোগ্রাম ব্লক করার জন্য যথেষ্ট হওয়া উচিত, কিন্তু অনেক প্রোগ্রাম এই সফটওয়্যারের মাধ্যমে পাস করে যায়। এই সফটওয়্যারগুলো সাধারণত PUPs হিসেবে চিহ্নিত হয়, কিন্তু যেহেতু এটি রিকমেন্ডেড ছিল, আপনি এটিকে একটি চান্স দিলেন। এটি প্রায়ই ঘটে যখন আপনি এমন সফটওয়্যার ইনস্টল করেন যা কখনো আপডেট হয়নি এবং অনেকের দ্বারা স্প্যাম হিসেবে রিপোর্ট করা হয়েছে।
১] সম্প্রতি ইনস্টল করা প্রোগ্রাম আনইনস্টল করুন
Settings > Apps and features-এ যান। ইনস্টল তারিখ অনুযায়ী ইনস্টল করা প্রোগ্রাম খুঁজুন। তালিকাটি দেখে চেষ্টা করুন বুঝতে যে কি এমন কোনো প্রোগ্রাম আছে যা আপনি ইনস্টল করেননি বা যা সেখানে থাকা উচিত নয়। যদি এমন কোনো প্রোগ্রাম থাকে, তবে সেটি রিমুভ করা উপযুক্ত হবে। আপনি Control Panel > Programs > Uninstall a program-এ যেও প্রোগ্রাম আনইনস্টল করতে পারেন যদি ক্লাসিক ইন্টারফেস ব্যবহার করা বেশি কমফরটেবল লাগে।
যদি কোনো কারণে প্রোগ্রামটি লিস্টে না থাকে, তবে আমাদের গাইডটি ফলো করুন কীভাবে লিস্টে নেই এমন একটি প্রোগ্রাম আনইনস্টল করতে হয়।
২] WinSock রিসেট করুন
Windows Sockets বা Winsock হলো একটি ইন্টারফেস যা সিদ্ধান্ত নেয় কোনো প্রোগ্রাম ইন্টারনেট অ্যাপ্লিকেশনের জন্য ইনপুট/আউটপুট রিকোয়েস্ট কীভাবে হ্যান্ডেল করবে। যদি Winsock কম্প্রোমাইজ হয়, তবে ইন্টারনেটে সম্পূর্ণ অ্যাক্সেস, আপনি যে যেকোনো ওয়েবসাইট খুলেন, এবং আপনি যে যেকোনো ডেটা পাঠান সেটিও কম্প্রোমাইজ হয়ে যায়। SPs-এর ক্ষেত্রে, Network রিসেট করা সেরা। তবে রিকমেন্ড করা হয় আগে একটি সিস্টেম রিস্টোর পয়েন্ট তৈরি করে নেওয়া।
এডমিনিস্ট্রেটর হিসেবে Command Prompt খুলুন এবং নিচের কমান্ডটি লিখে Enter চাপুন।
netsh winsock reset
আরও গভীরভাবে তদন্ত করতে, আপনি এডমিনিস্ট্রেটর হিসেবে একটি লগ ফাইলও জেনারেট করতে পারেন। উপরের কমান্ডে লগ ফাইল পাথ অ্যাপেন করতে:
netsh winsock reset c:\winsocklog.txt
কমান্ড এক্সিকিউশন শেষ হলে, কম্পিউটার রিস্টার্ট করতে ভুলবেন না। এটি নিশ্চিত করবে যে অনাকাঙ্ক্ষিত প্রোগ্রামগুলো মুছে গিয়েছে এবং সেটিংসগুলো ফিরে এসেছে যা মেশিন প্রথম ইনস্টল করার সময় উপলব্ধ ছিল। Windows-এ পরে যোগ করা যেকোনো LSP মুছে যাবে, এবং DLL-গুলো সিস্টেম থেকে আনরেজিস্টার হয়ে যাবে।
আশা করি পোস্টটি অনুসরণ করা সহজ ছিল, এবং আপনি Windows-এ LSP বা Layered Service Provider রিসেট করতে পেরেছেন।
টিপস: Network Reset ফিচার আপনাকে Network adapters রিইনস্টল এবং Networking Components ডিফল্টে রিসেট করতে দেয়।
