नेटवर्क वायरस संदेश। विषाणु और उनका वर्गीकरण। स्रोत कोड में OBJ-, LIB- वायरस और वायरस

चरण 1: खतरे और हमले के वैक्टर की पहचान करें

सक्रिय नेटवर्क सुरक्षा खतरों का जवाब देना सीखें, या वायरस हटाने और समस्या निवारण सर्वोत्तम प्रथाओं को देखें। खतरों की प्रतिक्रिया और विषाणुजनित संक्रमणनिम्नलिखित शामिल हैं। किसी खतरे को नियंत्रित करने और समाप्त करने के लिए, आपको उन सभी खतरों के बारे में पता होना चाहिए जो कंप्यूटर पर मौजूद हैं और कौन से खतरे विकसित किए गए हैं। आपको यह भी समझने की आवश्यकता है कि पूरे नेटवर्क में वितरित करने के लिए किन विधियों का उपयोग किया जाता है।

आपने संक्रमित या संदिग्ध फाइलों की पहचान कर ली है

खतरों की पहचान करने के लिए, लागू होने वाली शर्तों के तहत निर्देशों का पालन करें, यह इस बात पर निर्भर करता है कि आपने संक्रमित या संदिग्ध फ़ाइलों की पहचान की है या नहीं।

नेटवर्क स्कैनिंग की अनुमति देने के लिए ऑटो-प्रोटेक्ट सेट करें

अनुमानी

नेटवर्क स्कैनिंग - नेटवर्क स्कैनिंग के लिए ऑटो-प्रोटेक्ट को कॉन्फ़िगर करना

क्वारंटाइन संक्रमित कंप्यूटर

नेटवर्क से संक्रमित कंप्यूटर को हटाना

हटाना बहुत जरूरी है रिमोट कंप्यूटरनेटवर्क से या इसे "संगरोध नेटवर्क" में जोड़ें। अन्यथा, खतरा फैल जाएगा क्योंकि यह नेटवर्क पर अन्य कंप्यूटरों को संक्रमित करता है। संक्रमित कंप्यूटर से नेटवर्क केबल को भौतिक रूप से डिस्कनेक्ट करें और सभी वायरलेस कनेक्शन बंद कर दें।

संक्रमित कंप्यूटर को क्वारंटाइन नेटवर्क में ले जाना

कुछ मामलों में, प्रभावित कंप्यूटर महत्वपूर्ण है और इसे नेटवर्क से अलग नहीं किया जा सकता है। कुछ मामलों में, संक्रमण के आधार पर, उन्हें तथाकथित संगरोध नेटवर्क में अलग किया जा सकता है, जिसमें नेटवर्क तक कुछ सीमित पहुंच होती है। स्वाभाविक रूप से, यह केवल उन मामलों में काम करता है जहां खतरे की गतिविधि उन कार्यों से मेल नहीं खाती जो समझौता किए गए कंप्यूटर को चाहिए।

क्वारंटाइन नेटवर्क अपने आप में एक सावधानी से कॉन्फ़िगर किया गया सबनेट है जिसे यातायात को सीमित करने के लिए डिज़ाइन किया गया है जिसे अन्य कंप्यूटरों पर खतरे के प्रसार की आवश्यकता है। यह संक्रमित कंप्यूटर को उपयोग के प्रतिबंधित रूप का उपयोग करने की अनुमति देगा।

यदि नेटवर्क या संगरोध से हटाना संभव नहीं है

व्यावसायिक आवश्यकताओं के कारण, आप कुछ संक्रमित सिस्टमों को क्वारंटाइन न करने या उन्हें नेटवर्क से निकालने का विकल्प चुन सकते हैं। आपको विशेष नियम स्थापित करने की आवश्यकता हो सकती है ताकि वे अपने वर्तमान सबनेट के भीतर कार्य कर सकें और फिर भी खतरे को फैलने से रोक सकें। इसमें खतरे के द्वारा उपयोग किए जाने वाले अटैक वेक्टर के आधार पर निम्नलिखित में से कोई भी संयोजन शामिल हो सकता है।

संक्रमित कंप्यूटरों की सफाई

सावधानी: इस क्रिया में उच्च स्तर का जोखिम होता है। इन चरणों का पालन करने से पहले जोखिम का गंभीरता से आकलन करें। फ़ाइल सर्वर से कनेक्ट करते समय उपयोगकर्ताओं को पुन: प्रमाणित करने की आवश्यकता होती है।

• सभी खुले शेयर बंद करें।
• नेटवर्क ड्राइव पर निष्पादन योग्य फ़ाइलें केवल-पढ़ने के लिए बनाएं।

क्या किसी छेड़छाड़ किए गए कंप्यूटर को नए सिरे से रीसायकल या पुनर्स्थापित करना अधिक लागत प्रभावी है? क्या आप एंटीवायरस स्कैन या आवश्यक अतिरिक्त कार्य चलाकर अपने कंप्यूटर से खतरे को आसानी से दूर कर सकते हैं?

• क्या किसी सिस्टम परिवर्तन से संक्रमित कंप्यूटरों को खतरा था?
• यदि हां, तो क्या आपको इन परिवर्तनों को पूर्ववत करना चाहिए?
• कंप्यूटर को नेटवर्क में जोड़ना कब सुरक्षित है?

वायरस फैलने के तरीके

दुर्भावनापूर्ण कोड के ये उपवर्ग खतरे के डेवलपर्स को अपनी दुर्भावनापूर्ण फ़ाइलों और गतिविधियों को एक्सेस करने और छिपाने की अनुमति देते हैं। दोनों ही मामलों में, कंप्यूटर को हुए नुकसान की सीमा का निर्धारण करना मुश्किल है और कंप्यूटर से सभी दुर्भावनापूर्ण सुविधाओं को हटाने की कठिनाई को बढ़ा सकता है। ऐसी परिस्थितियों में, ऑपरेटिंग सिस्टम को पुन: संसाधित करने और क्लीन बैकअप से आवश्यक डेटा को पुनर्स्थापित करने में अक्सर कम समय लगता है।

अपने कंप्यूटर से दुर्भावनापूर्ण फ़ाइलों को हटाने के लिए, आपको खतरे द्वारा उपयोग की जाने वाली किसी भी प्रक्रिया को रोकना होगा। इसके लिए तीन मुख्य विकल्प हैं। आप मैन्युअल रूप से एक स्कैन चला सकते हैं, संभवतः सबसे आसान विकल्प, जो आपके कंप्यूटर को स्कैन करते समय दुर्भावनापूर्ण प्रक्रियाओं को रोकना और उनका पता लगाना चाहिए।

• एंटीवायरस स्कैनिंग।
• फिर आप दुर्भावनापूर्ण फ़ाइलों को मैन्युअल रूप से हटा सकते हैं या स्कैन चला सकते हैं।

नवीनतम परिभाषाओं को स्थापित करने के साथ, स्कैन को बिना किसी घटना के ज्यादातर मामलों में खतरे को दूर करना चाहिए। यदि खतरा एक कीड़ा या ट्रोजन है, तो आप फ़ाइलों को मैन्युअल रूप से हटा सकते हैं। सावधानी: संक्रमित फ़ाइलों को मैन्युअल रूप से हटाने का प्रयास न करें; यह निर्धारित करना असंभव है कि कौन सी फाइलें संक्रमित हैं और कौन सी नहीं। खतरों की अतिरिक्त जटिलता आपको इसे मैन्युअल रूप से हटाने का प्रयास करते समय किसी चीज़ को अनदेखा करने की अनुमति देती है।

खतरे द्वारा किए गए परिवर्तनों को पुनर्स्थापित करें

फ़ाइलों को स्थापित करने के अलावा थ्रेट कंप्यूटर में कई बदलाव कर सकते हैं। खतरे भी सुरक्षा सेटिंग्स को कम कर सकते हैं और कम कर सकते हैं कार्यक्षमताकंप्यूटर कॉन्फ़िगरेशन परिवर्तन के आधार पर सिस्टम। कुछ मामलों में, आपको सेटिंग्स की पुष्टि करने या खतरे को दूर करने के बाद उन्हें मैन्युअल रूप से पुनर्स्थापित करने की आवश्यकता होती है।

"वर्म वायरस" क्या है?

आप अपनी नेटवर्क आवश्यकताओं के अनुसार इन सेटिंग्स को और अधिक अनुकूलित कर सकते हैं। यदि आप इन प्रविष्टियों को खतरे के ठीक होने के बाद अपरिवर्तित छोड़ देते हैं, तो जब आप अपना कंप्यूटर शुरू करते हैं या जब आप अपने कंप्यूटर का उपयोग करते हैं तो आपको त्रुटि संदेश प्राप्त हो सकते हैं। कुछ मामलों में, यह उपयोगकर्ता को कंप्यूटर के पुनरारंभ होने के बाद लॉग इन करने से रोक सकता है।

सिस्टम फ़ाइलों और सॉफ़्टवेयर की जाँच करना

कंप्यूटर की डिफ़ॉल्ट सेटिंग या यदि संभव हो तो, अधिक सुरक्षित सेटिंग के लिए खतरे द्वारा जोड़ी गई किसी भी रजिस्ट्री प्रविष्टि को निकालें या पुनर्स्थापित करें। ऑपरेटिंग सिस्टम द्वारा उपयोग की जाने वाली कई सिस्टम फ़ाइलों का उपयोग खतरे में हो सकता है। अपने कंप्यूटर की सफाई करते समय, संशोधन के संकेतों के लिए निम्नलिखित मदों की जाँच करें।

नेटवर्क पर कंप्यूटर पुनर्स्थापित करें

यदि यह नेटवर्क कार्यक्षमता को प्रभावित नहीं करता है, तो संभवतः इन प्रविष्टियों की आवश्यकता नहीं है और आप उन्हें सुरक्षित रूप से हटा सकते हैं। कुछ खतरे विशेष रूप से एंटीवायरस के लिए डिज़ाइन किए गए हैं सॉफ़्टवेयरकंप्यूटर पर स्थापित। सफल होने पर, इसके परिणामस्वरूप एंटीवायरस सॉफ़्टवेयर आपको किसी खतरे के प्रति सचेत नहीं कर सकता या इसकी परिभाषाओं को अपडेट करने में असमर्थ हो सकता है। यदि यह किसी संक्रमित कंप्यूटर के साथ हुआ है, तो एंटीवायरस सॉफ़्टवेयर की अखंडता की जाँच करें और यदि आवश्यक हो तो पुनः स्थापित करें। एंटीवायरस सॉफ्टवेयर। . यदि स्कैन वापस आता है, तो कंप्यूटर को उत्पादन नेटवर्क से पुन: कनेक्ट करें।

चरण 5: पश्चात की अवधि और पुनरावृत्ति की रोकथाम

टिप्पणी। यह सुनिश्चित करने के लिए कि आपने खतरे को ठीक से समाप्त कर दिया है और कोई द्वितीयक लक्षण मौजूद नहीं हैं, यह सुनिश्चित करने के लिए एक समय में केवल कुछ कंप्यूटरों को कनेक्ट करें।

घटना की समीक्षा और नेटवर्क ऑडिट

घटना की समीक्षा करें और भविष्य में इस प्रकार के हमले से बचने के लिए आंतरिक प्रक्रियाओं और प्रक्रियाओं में आवश्यक परिवर्तन करें। यह निर्धारित करने के लिए कि नेटवर्क में खतरा कैसे प्रवेश कर गया, अपनी सुरक्षा टीम के साथ नेटवर्क ऑडिट करें।

• स्टेज 1 से खतरे के हमले के वैक्टर को समझना।
• उपयोगी होना।
• एक और घटना को रोकने के लिए सुरक्षा उपायों को लागू करें।

उपयोग में आसानी, लेकिन अधिक प्रभावी, सुरक्षा छेद खोल सकती है जिससे खतरों को फैलाना आसान हो जाता है। नेटवर्क में कमजोर बिंदु आमतौर पर वे प्रौद्योगिकियां होती हैं जो कंप्यूटर को अधिक सुलभ और उपयोगकर्ता के अनुकूल बनाती हैं। सामान्य परिस्थितियों और सर्वोत्तम प्रथाओं के तहत, खतरे किसी संरक्षित . की फिर से रक्षा नहीं कर सकते हैं एचडीडीसुरक्षा खतरे का पता लगाए बिना। यदि ऐसा होता है, तो सिस्टम कॉन्फ़िगरेशन और सुरक्षा दोबारा जांचें। साथ ही, निम्नलिखित सुरक्षा कमजोरियों की समीक्षा करें और सुनिश्चित करें कि आपने सामान्य हमलों को बंद कर दिया है।