টি এল; ডিআর
একটি .aviফাইল একটি ভিডিও, এবং তাই এক্সিকিউটেবল হয় না, তাই অপারেটিং সিস্টেম ফাইলটি চালাতে / চালাতে পারে না। যেমন এটি নিজের মতো করে ভাইরাস হতে পারে না তবে এটিতে ভাইরাস থাকতে পারে ।
ইতিহাস
অতীতে কেবল এক্সিকিউটেবল (অর্থাত্ "চালানো যায়") ফাইলগুলি ভাইরাস। পরে, ইন্টারনেট কীটগুলি ভাইরাসগুলি চালিত করতে প্ররোচিত করতে সামাজিক-প্রকৌশল ব্যবহার শুরু করে। একটি জনপ্রিয় কৌশলটি হ'ল একটি এক্সিকিউটেবলের নামকরণ করা যেমন অন্যান্য এক্সটেনশানগুলি অন্তর্ভুক্ত করে .aviবা .jpgব্যবহারকারীকে এটি মিডিয়া ফাইল বলে চালাতে এবং চালাতে পারে it উদাহরণস্বরূপ, কোনও ইমেল ক্লায়েন্ট কেবল সংযুক্তিগুলির প্রথম ডজন বা তাই অক্ষরগুলি প্রদর্শন করতে পারে, সুতরাং কোনও ফাইলকে একটি মিথ্যা এক্সটেনশন দিয়ে, তারপরে ফাঁকা স্থান দিয়ে প্যাড "FunnyAnimals.avi .exe"করে ব্যবহারকারী কোনও ভিডিওর মতো দেখতে দেখতে এবং এটি চালায় এবং সংক্রামিত হয়ে যায়।
এটি কেবল সামাজিক-প্রকৌশলই ছিল না (ব্যবহারকারীকে ট্র্যাকিং করে), তবে এটি একটি প্রাথমিক শোষকও ছিল । এটি এর কৌশলটি ছুঁড়ে ফেলার জন্য ইমেল ক্লায়েন্টগুলির ফাইল নামগুলির সীমিত প্রদর্শনটি কাজে লাগিয়েছে।
কারিগরী
পরে আরও উন্নত শোষণের ঘটনা ঘটেছিল। ম্যালওয়্যার লেখকরা কোনও প্রোগ্রামের উত্স-কোডটি পরীক্ষা করার জন্য পৃথক করে রাখবেন এবং এমন কিছু অংশ খুঁজে পাবেন যা তাদের খারাপ তথ্য-এবং ত্রুটি-পরিচালনা যা তারা কাজে লাগাতে পারে। এই নির্দেশাবলী প্রায়শই কোনও ধরণের ব্যবহারকারীর ইনপুট রূপ নেয়। উদাহরণস্বরূপ, কোনও ওএস বা ওয়েব-সাইটের একটি লগইন ডায়ালগ বক্স ত্রুটি-চেকিং বা ডেটা-বৈধকরণ সম্পাদন করতে পারে না এবং এইভাবে ব্যবহারকারীকে কেবলমাত্র উপযুক্ত ডেটা প্রবেশের জন্য অনুমান / প্রত্যাশা করে। যদি আপনি এমন ডেটা প্রবেশ করেন যা এটি প্রত্যাশা করে না (বা সর্বাধিক শোষণের ক্ষেত্রে, খুব বেশি ডেটা ক্ষেত্রে), তবে ইনপুটটি মেমরির বাইরে রাখা হবে যা ডেটা ধরে রাখার জন্য বরাদ্দ করা হয়েছিল। সাধারণত, ব্যবহারকারীর ডেটা কেবলমাত্র একটি চলকগুলিতে থাকা উচিত, তবে ত্রুটিযুক্ত ত্রুটি-পরীক্ষা করা এবং মেমরি-পরিচালনা ব্যবহার করে এটি কার্যকর করা যায় এমন মেমরির একটি অংশে রাখা সম্ভব। একটি সাধারণ এবং সুপরিচিত পদ্ধতি হ'লবাফার-ওভারফ্লো যা ভেরিয়েবলের কাছে রাখা যায় তার চেয়ে বেশি ডেটা রাখে, এভাবে মেমরির অন্যান্য অংশগুলিকে ওভাররাইট করে। চতুরতার সাথে ইনপুটটি তৈরি করে, কোড (নির্দেশাবলী) ওভাররন করা এবং তারপরে সেই কোডটিতে নিয়ন্ত্রণ স্থানান্তরিত করা সম্ভব হয়। সেই সময়ে, আকাশটি সাধারণত ম্যালওয়্যারের নিয়ন্ত্রণ পরে কী করা যায় তা সীমাবদ্ধ।
মিডিয়া ফাইলগুলি একই। এগুলি তৈরি করা যেতে পারে যাতে তারা কিছুটা মেশিন কোড ধারণ করে এবং মিডিয়া প্লেয়ারকে কাজে লাগায় যাতে মেশিন কোডটি শেষ হয়। উদাহরণস্বরূপ, মিডিয়া ফাইলের মেটা-ডেটাতে খুব বেশি ডেটা রাখা সম্ভব হতে পারে যাতে প্লেয়ার যখন ফাইলটি খোলার এবং এটি পড়ার চেষ্টা করে তখন এটি ভেরিয়েবলগুলি উপচে ফেলে এবং কিছু কোড চালানোর কারণ হয়। এমনকি প্রকৃত তথ্যটি তাত্ত্বিকভাবে প্রোগ্রামটি কাজে লাগানোর জন্য তৈরি করা যেতে পারে।
মিডিয়া ফাইলগুলির সাথে সবচেয়ে খারাপ এটি হ'ল লগইনগুলির বিপরীতে যা পরিষ্কারভাবে খারাপ, এমনকি লোক-ব্যক্তিকেও (যেমন username: johndoe234AUI%#639u36906-q1236^<>3;'k7y637y63^L:l,763p,l7p,37po[33p[o7@#^@^089*(^#)360as][.;][.][.>{"{"#:6326^), একটি মিডিয়া ফাইল তৈরি করা যেতে পারে যাতে এটিতে যথাযথ, বৈধ মিডিয়া রয়েছে যা এমনকি দুর্নীতিগ্রস্থ নয় এবং তাই সম্পূর্ণ বৈধ বলে মনে হয় এবং সংক্রমণের প্রভাব না পাওয়া পর্যন্ত পুরোপুরি সনাক্ত করা যায় না Ste স্ট্যাগানোগ্রাফি (আক্ষরিকভাবে "আচ্ছাদন লেখা") সাধারণত অন্যান্য ডেটাতে ডেটা গোপন করার জন্য ব্যবহৃত হয়, তবে এটি মূলত একই জিনিস যেহেতু ম্যালওয়্যারটি বৈধ মিডিয়ার মতো দেখতে লুকানো থাকে।
তাই হ্যাঁ, মিডিয়া ফাইল (এবং যে বিষয়টি জন্য, কোনো ফাইল) করতে পারেন একটি ভাইরাস প্রোগ্রাম যা দুর্বলতা শোষণ দ্বারা ধারণ প্রর্দশিত / দেখেন ফাইল। সমস্যাটি হ'ল আপনার প্রায়শই সংক্রামিত হওয়ার জন্য ফাইলটি খোলার বা দেখার প্রয়োজনও হয় না। বেশিরভাগ ফাইলের প্রিভিউ পর্যালোচনা করা যেতে পারে বা তাদের মেটা-ডেটা উদ্দেশ্যমূলকভাবে না খোলার পরে সেগুলি পড়ে। উদাহরণস্বরূপ, উইন্ডোজ এক্সপ্লোরারে কেবল মিডিয়া ফাইল নির্বাচন করা ফাইল থেকে স্বয়ংক্রিয়ভাবে মেটা-ডেটা (মাত্রা, দৈর্ঘ্য ইত্যাদি) পড়বে। এক্সপ্লোরার পূর্বরূপ / মেটা-ডেটা ফাংশনটিতে কোনও ম্যালওয়্যার লেখক যদি কোনও দুর্বলতা খুঁজে পান এবং এটি ব্যবহার করে এমন একটি মিডিয়া ফাইল তৈরি করেন তবে এটি সম্ভবত আক্রমণটির ভেক্টর হতে পারে।
ভাগ্যক্রমে, শোষণগুলি ভঙ্গুর। তারা সাধারণত সমস্ত মিডিয়া প্লেয়ারের বিপরীতে কেবল একটি মিডিয়া প্লেয়ার বা অন্যকে প্রভাবিত করে এবং তারপরেও তাদের একই প্রোগ্রামের বিভিন্ন সংস্করণে কাজ করার গ্যারান্টি দেওয়া হয় না (এজন্য অপারেটিং সিস্টেমগুলি প্যাচ দুর্বলতার জন্য আপডেট দেয়)। এ কারণে ম্যালওয়ার লেখকরা সাধারণত তাদের সময় ক্র্যাকিং সিস্টেম / প্রোগ্রামগুলিকে বিস্তৃত ব্যবহার বা উচ্চ মূল্যের (যেমন উইন্ডোজ, ব্যাংক সিস্টেম ইত্যাদিতে) ব্যয় করার জন্য বিরক্তি পোষণ করেন এটি বিশেষত সত্য যেহেতু হ্যাকিং অপরাধীদের সাথে ব্যবসা হিসাবে জনপ্রিয়তা অর্জন করেছে অর্থ পাওয়ার চেষ্টা করছে এবং গৌরব অর্জনের চেষ্টা করছে না কেবল নার্দের ডোমেন।
আবেদন
আপনার ভিডিও ফাইল যদি হয় সংক্রমিত, তাহলে এটি সম্ভবত শুধুমাত্র যদি আপনি মিডিয়া প্লেয়ার (গুলি) এটি বিশেষভাবে কাজে লাগান করার জন্য ডিজাইন করা ব্যবহার করতে ঘটতে সংক্রমিত হবে। যদি তা না হয় তবে এটি ক্র্যাশ হতে পারে, খুলতে ব্যর্থ হতে পারে, দুর্নীতির সাথে খেলতে পারে বা ঠিক সূক্ষ্ম খেলতে পারে (এটি সবচেয়ে খারাপ পরিস্থিতি কারণ এরপরে ঠিক আছে হিসাবে চিহ্নিত করা হয় এবং অন্যরা যারা সংক্রামিত হতে পারে তাদের মধ্যেও ছড়িয়ে পড়ে)।
অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলি সাধারণত ম্যালওয়্যার সনাক্ত করতে স্বাক্ষর এবং / অথবা হিউরিস্টিক্স ব্যবহার করে। স্বাক্ষরগুলি ফাইলগুলিতে বাইটের নিদর্শনগুলির সন্ধান করে যা সাধারণত সুপরিচিত ভাইরাসগুলির নির্দেশাবলীর সাথে মিল থাকে। সমস্যাটি হ'ল পলিমারফিক ভাইরাসগুলির কারণে যা তারা প্রতিবার পুনরুত্পাদন করার সময় পরিবর্তন করতে পারে, স্বাক্ষরগুলি কম কার্যকর হয়। হিউরিস্টিকস নির্দিষ্ট ফাইলগুলি সম্পাদনা করা বা নির্দিষ্ট ডেটা পড়ার মতো আচরণের নিদর্শনগুলি পর্যবেক্ষণ করে। ম্যালওয়্যার ইতিমধ্যে চালু হওয়ার পরে এগুলি সাধারণত প্রয়োগ করা হয় কারণ স্থির বিশ্লেষণ (কোডটি না চালিয়ে পরীক্ষা করা) ম্যালওয়্যার অবলম্বন এবং ফাঁকি দেওয়ার কৌশলগুলির জন্য অত্যন্ত জটিল ধন্যবাদ হতে পারে।
উভয় ক্ষেত্রেই অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলি মিথ্যা-ইতিবাচক প্রতিবেদন করতে এবং করতে পারে।
উপসংহার
স্পষ্টতই কম্পিউটিং সুরক্ষার সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ হ'ল আপনার ফাইলগুলি বিশ্বস্ত উত্স থেকে নেওয়া। আপনি যে টরেন্টটি ব্যবহার করছেন সেটি যদি আপনার বিশ্বাস করা কোথাও থেকে থাকে তবে সম্ভবত এটি ঠিক হওয়া উচিত। যদি তা না হয় তবে আপনি এটি সম্পর্কে দুবার ভাবতে চাইতে পারেন, (বিশেষত যেহেতু জলদস্যুতা বিরোধী গোষ্ঠীগুলি উদ্দেশ্যমূলকভাবে নকল বা এমনকি ম্যালওয়্যারযুক্ত টরেন্টগুলি প্রকাশ করে)।