আমার সিস্টেমে যদি আমার একটি চলমান ভাইরাস থাকে তবে আমি কি টাস্ক ম্যানেজারে প্রক্রিয়াটি দেখতে পাব? আমি বলতে চাইছি, উইন্ডোজ 7 এর টাস্কলিস্টে প্রক্রিয়াটি উপস্থিত না হওয়ার ফলে কোনও চলমান ভাইরাসটির দ্বারা টাস্ক ম্যানেজারকে বাধা দেওয়া কি সম্ভব হবে?
বা অন্য কথায়। যদি আমি এখন সত্যিই টাস্ক ম্যানেজারের সমস্ত প্রক্রিয়া সুরক্ষিত রাখতে চাই, তবে আমি আরও জানি যে আমার পিসি পরিষ্কার?
উত্তর:
না, সাধারণত না টাস্ক ম্যানেজারের (এবং অপারেটিং সিস্টেমের অন্যান্য অংশ) নিজেদের মধ্যে আপোস করা সম্ভব, এইভাবে ভাইরাসটি আড়াল করে। একে রুটকিট বলে।
আমি যদি এখন সত্যিই টাস্ক ম্যানেজারের সমস্ত প্রক্রিয়া সুরক্ষিত থাকি
আপনি কখনই টাস্ক ম্যানেজারের সমস্ত প্রক্রিয়াটি সুরক্ষিত রাখতে জানতে পারবেন না। ভাইরাসগুলি কোনও কারণে সিস্টেম উপাদানগুলির নাম ব্যবহার করে, কখনও কখনও এমনকি এগুলি স্থানচ্যুত করে।
একটি অ্যান্টিভাইরাস ব্যবহার করুন।
একটি অ্যান্টিভাইরাস কেবলমাত্র এবং এতগুলি সনাক্ত করে ("4Q11 এর সময়, 33% ম্যালওয়্যারের মুখোমুখি হওয়ার সময় শূন্য-দিনের ম্যালওয়্যার সনাক্ত করা যায়নি", উত্স: http://blogs.cisco.com / সুরক্ষা / সিসকো -4 কি 11-গ্লোবাল-হুমকি-প্রতিবেদন / )।
কিছুটা প্রশিক্ষণের সাহায্যে আপনি কিছু ম্যালওয়্যার সনাক্ত করতে পারেন কারণ তারা একটি নির্দিষ্ট উপায়ে আচরণ করে যা ওএসে কিছুটা স্বাভাবিক। এটি আরও বেশি নেটওয়ার্ক ট্র্যাফিক, আরও সিপিইউ ব্যবহার, অদ্ভুত ডিস্ক অ্যাক্সেস বা অন্য কিছু হতে পারে। ম্যালওয়্যারটি কেবলমাত্র একক বাইনারি হিসাবে উপলব্ধ যা কোনও টাস্ক ম্যানেজারের মাধ্যমে সনাক্তযোগ্য কিন্তু অন্যান্য প্রক্রিয়াগুলির সাথে সংযুক্ত গতিশীল লাইব্রেরি (dll) হিসাবেও উপলব্ধ।
সিসিনটার্নাল স্যুট থেকে প্রসেস এক্সপ্লোরারের মতো কোনও টাস্ক ম্যানেজারের সাহায্যে আপনার সিস্টেমে কী চলছে সে সম্পর্কে আপনি ক্লু পেতে পারেন এবং একই স্যুটটির প্রসেস মনিটরের মতো কিছু আপনার সিস্টেমে ঘটে যাওয়া ঘটনা আপনি দেখতে পারেন । সরঞ্জামগুলিতে অভ্যস্ত হন এবং "অদ্ভুততা" এর লক্ষণগুলি দেখুন:
("অদ্ভুত" অংশটি হ'ল "সাধারণ" এবং "যে আশ্চর্যজনক" এর মধ্যে পার্থক্য করার জন্য আপনার প্রয়োজনীয় প্রশিক্ষণ)
সিসিনটার্নাল স্যুটের লেখক উপরে উল্লিখিত সরঞ্জামগুলি ব্যবহার করার জন্য কিছু চতুর উপায় দেখান:
https://www.youtube.com/watch?v=7heEYEbFim4
সুতরাং, হ্যাঁ, আপনি একটি শালীন টাস্ক ম্যানেজারের সাহায্যে ম্যালওয়ারের কিছু সনাক্ত করতে পারেন। ম্যালওয়্যার যত পরিশীলিত হবে তত সহজে সনাক্ত করা সহজ হবে। ম্যালওয়্যার যদি প্রসেস এক্সপ্লোরার এর মতো টাস্ক ম্যানেজারগুলির ব্যবহার সনাক্ত করার চেষ্টা করে তবে আপনি এমনকি অদ্ভুত আচরণ সনাক্তকরণের জন্য একটি পৃথক " সেশন " ব্যবহার করার মতো উন্নত পদক্ষেপ গ্রহণের প্রয়োজন হতে পারে তবে এটি এখনও সম্ভব।
টাস্ক ম্যানেজার থেকে ভাইরাস সনাক্ত করা সম্ভব নয়।
বিভিন্ন ধরণের ভাইরাস রয়েছে। ভাইরাস, ট্রোজান, রুটকিট, অ্যাডওয়্যার / পুক ইত্যাদি কিছু ভাইরাস টাস্ক ম্যানেজার থেকে নিজেকে আড়াল করে o সুতরাং, এটি টাস্ক ম্যানেজারে উপস্থিত হয় না।
আমি আপনাকে টাস্ক ম্যানেজারের দিকে নজর দেওয়া এবং অ্যান্টিভাইরাস ইনস্টল করার পরামর্শ দেব।
আমি কীভাবে পারি: উইন্ডোজ® ইভেন্ট ভিউয়ার অ্যাক্সেস করতে পারি?
ভাইরাস আজকাল বেশ পরিশীলিত। তার অর্থ তারা টাস্ক ম্যানেজার থেকে নিজেকে গোপন করতে পারে, একাধিক অনুলিপি চালাতে পারে (যদি একটি অনুলিপি নেমে আসে) এবং আরও অনেক কৌশল। সংজ্ঞা অনুসারে, ভাইরাসগুলি নিজেকে গোপন করার জন্য সিস্টেম প্রসেসগুলিতেও নিজেকে ইনজেক্ট করে।
সাধারণত চলমান একটি অস্বাভাবিক প্রক্রিয়া সনাক্ত করে সাধারণত ম্যালওয়্যারটি খুব সহজেই সনাক্ত করা যায়। তবে বিশেষত ভাইরাসগুলি কেবল লক্ষ্য প্রক্রিয়াতে ইনজেকশনের মাধ্যমে তাদের পেডলোড দ্বারা চিহ্নিত করা যায়।
সুতরাং অ্যান্টিভাইরাস হ'ল একমাত্র জিনিস যা সঠিকভাবে সনাক্ত করতে পারে ... ভাল ... একটি ভাইরাস!
প্রোগ্রামারের দৃষ্টিকোণ থেকে, আমি উইন্ডোজ এপিআই ব্যবহার করে আপনার প্রোগ্রামিং শেখার চেষ্টা করার পরামর্শ দেব এবং আরও অনেক কিছু - এপিআই হুক।
অপারেটিং সিস্টেম কার্নেল এই নেটিভ এপিআই ফাংশন যা আপনাকে চিনতে পারে এবং প্রয়োজন একটি সারণী রাখে হুক মধ্যে। আপনার হুক তারপরে আউটপুটটিকে পুনর্নির্দেশ এবং পরিবর্তন / ফিল্টার করবে। এই কোডের টুকরোটি কার্নেল-স্পেসে চলতে হবে এবং এটি নিয়ন্ত্রণ করার জন্য (যেমন লোড / স্টপ) আপনার ব্যবহারকারীর স্পেসেও একটি টুকরো সফটওয়্যার থাকতে হবে। যদিও এটি ব্যবহারকারী-স্পেসেও সম্ভব, তবে এটি সম্ভবত বেশিরভাগ ধরণের বিদ্বেষমূলক ক্রিয়াকলাপ হিসাবে আধুনিক এভিএস দ্বারা চিহ্নিত করা হবে।
পদ্ধতিরটি হ'ল এপিআই কলগুলি (যেমনNtQueryDirectoryFile ()) ইন্টারপেট করার জন্য কোডের একটি অংশকে হুক করা হবে যেমন আপনি আউটপুট পরিবর্তন / ফিল্টার করেন - ম্যান-ইন-দ্য-মধ্যম পদ্ধতির সাজান। ব্যবহারকারী-স্পেসে চলমান প্রক্রিয়াগুলি (যেমন টাস্ক ম্যানেজার, উইন্ডোজ এক্সপ্লোরার, প্রসেস এক্সপ্লোরার) কেবল আপনার হুক দ্বারা সরবরাহিত ফিল্টার আউটপুট প্রদর্শিত হবে ... এবং না, এসিএলগুলির এই স্তরের কোনও শক্তি নেই
অবশ্যই, আধুনিক এভিতে কর্নেল-স্পেসেও কোডের টুকরো রয়েছে এবং / বা প্যাটার্ন ম্যাচিং (এভি আপডেটগুলি যখন এভি প্যাটার্নস আপডেট বলা হয় তখন মনে রাখবেন?) - এই জাতীয় দূষিত হুকগুলি সনাক্ত এবং প্রতিরোধ করতে।