ळोच्क्य् वायरस हटायें (हटाने के लिये मार्गदर्शिका) - अगस्त 2017 अद्यतनीकृत

लोकी वायरस क्या है?

लोकी वायरस और इसको हटाने का सिंहावलोकन:

2016 के लोकी वायरस सबसे अधिक सक्रिय मॉलवेयर है। लिखते समय, सैंकड़ों लोग हैं जो अपने कंप्यूटर से लोकी वायरस को हटाने और “लोकी फाइल” की पुन: प्राप्ति का प्रयास कर रहे हैं। यदि आपने इस खतरे के बारे में अभी तक नहीं सुना है, तो आपको जानना चाहिये कि यह रैनसमवेयर प्रकार का नवीनतम वायरस है, जो आपकी फाइलों को बरबाद करने में सक्षम है।

यदि आप उनमें से एक हैं जो वर्षों से इकट्ठी की अपनी फाइलों को मूल्यवान समझते हैं, तो सावधान रहें कि यह खतरा आपकी मूल्यवान यादों को खतरे में डाल सकती है। लोकी वायरस एक कपटी मॉलवेयर है, जो पहले ही 5 लाख से ऊपर उपयोगकर्ताओं पर आक्रमण कर चुका है। लेकिन दुर्भाग्यवश यह फैलता जा रहा है और पीसी सुरक्षा विशेषज्ञों के अनुसार वर्तमान में इसे महत्वपूर्ण वायरसों में से एक कहा जा सकता है।

वायरस सीटीबी लाकर, क्रिप्टोवाल, टेस्लाक्रिप्ट, और क्रिप्टोलाकर जैसे ही कार्य करता है , इसलिए, जैसे ही यह कंप्यूटर में प्रवेश करता है, यह AES-128 कूटलेखन की सहायता से फाइलों का कूटलेखन प्रारंभ कर देता है।एक बार जब यह फ़ौज की तरह कूटलेखन प्रक्रिया पूरी हो जाती है, तो शिकार अपनी फाइलों को वापिस प्राप्त करने में सक्षम नहीं रहता ।इन फाइलों को पुन: वापिस प्राप्त करने का केवल एक ही तरीका है कि विकोड़न कोड की सहायता ली जाये, जो लोकी वायरस को बनाने वालों के पास होता है । उपयोगकर्ता, जिनकी फाइलें बंद कर दी गई हैं, से इस कुंजी को प्राप्त करने के लिए कुछ धनराशि का भुगतान करने के लिए कहा जाता है ।

इस लेख को लिखते समय स्थिति यह है कि विकोड़न कुंजी, जो फाइलों के विकोड़न करने की कोशिश करने के लिए अनिवार्य है, को प्राप्त करने के लिए उन्हें 0.5 से 1.00 बिटकॉइन (या 400 डॉलर) तक का भुगतान करने के लिए कहा जाता है । तिस पर भी, सुरक्षा विशेषज्ञ पीड़ितों को अनुरोध करते रहते हैं कि इस कुंजी के लिए कोई भुगतान न करें क्योंकि इस बात की कोई गारंटी नहीं है कि उनके लिए “कुंजी” काम करेगी ।

सारांश में, लोकी एक बहुत ही खतरनाक वायरस है जिसे जिसने जल्दी हो सके उतनी जल्दी हटाना है । अपने बहुमूल्य डाटा को और कूटलेखन से बचाने का केवल यही एक तरीका है । लोकी वायरस और इसकी दुष्ट फाइलों को हटाने के लिए, आपको अपने कंप्यूटर को FortectIntego से या इसी तरह के स्पाईवेयर विरोधी से स्कैन करना चाहिये ।

यह कैसे काम करता है?

जैसे ही लोकी मॉलवेयर सिस्टम को संक्रमित करता है, यह इन आदेशों को देना शुरू कर देता है:

• वायरस कूटलेखन प्रक्रिया को शुरू कर देता है । यह आवश्यक फाइलों का कूटलेखन करने के लिए कई घंटों से कई दिन तक लेता है, लेकिन आप सिस्टम का धीमा पड़ना और कंप्यूटर पर ऐसे ही कई मुद्दों को देख सकते हैं ।
• अब यह रैनसमवेयर फिरौती के लिए पीड़ित के कंप्यूटर पर एक नोट दर्शाना शुरू करता है । यह _Locky_recover_instructions.txt चेतावनी संदेश लगभग उन पिछले संदेशों जैसा ही होता है जिनसे लोगों को यह बताया जाता था कि उन्हें विशेष विकोड़न कुंजी को प्राप्त करने के लिए लोकी वायरस के निर्माताओं को कितने बिटकॉइन हस्तांतरित करने की आवश्यकता है ।

मैं लोकी वायरस से कैसे संक्रमित हो सकता हूँ?

लोकी रैनसमवेयर (यह इस खतरे का एक वैकल्पिक नाम है) को फ़ैलाने की मुख्य पद्दति स्पैम पर निर्भर करती है । इनमें से कुछ भ्रामक ईमेलों के साथ एक वर्ड फाइल संलग्नित होती है; अन्य के साथ एक जावास्क्रिप्ट अनुलग्नक होता है । पीसी सुरक्षा विशेषज्ञों के अनुसार, लोगों को .js ईमेल संलग्नकों के बारे में अत्यधिक सावधान रहना चाहिये क्योंकि ऐसा माना जाता है कि स्कैमर प्रत्येक साथ दिनों में इनसे भरी हुई लगभग 40 लाख ईमेलों को भेज सकते हैं ।

बेशक, इनमें से प्रत्येक ईमेल संदेश लोगों को बहुत ही विश्वसनीय दिखने का प्रयास करती है ताकि लोग धोखे से अनुलग्नक को अपने कंप्यूटर पर डाउनलोड कर लें क्योंकि लोकी इसी तरीके से कंप्यूटर को संक्रमित करता है । जब वर्ड फाइल को डाउनलोड करके वर्ड सक्षम माक्रोस सेटिंग्स के साथ खोला जाता है, तो वायरस तत्काल ही अपनी दुष्टता भरी गतिविधि प्रारंभ कर देता है ।

परन्तु, यदि माक्रोस सेटिंग्स अक्षम कर दी गई हों, तो यह ऐसा नहीं कर पाता, इसलिए यह शिकार को इसे सक्षम करने के लिए कहता है । कृपया, किसी भी तरीके से ऐसा न करें क्योंकि इस तरीके से मैक्रो फाइल की जानकारी को कूटलेखन में बदल देता है जिससे वायरस सक्रिय हो जाता है ।

इसीलिए लोकी को मैक्रो वायरस भी कहा जाता है । जब शिकार के द्वारा धोखे से जावास्क्रिप्ट अनुलग्नक को डाउनलोड करवा लिया जाता है, तो वायरस को शिकार के द्वारा मार्कोस को सक्षम करवाने की आवश्यकता नहीं पड़ती । इसी लिए यह माना जाता है कि आने वाले निकट भविष्य में लोकी को वितरण करने की तकनीक बहुत लोकप्रिय हो जायेगी ।

सक्रिय होने के बाद, वायरस कंप्यूटर को फाइलों के लिए स्कैन करना शुरू कर देता है, जिसमें फोटो, विडियो, डाक्यूमेंट्स, पुरानी फाइलें और अन्य फाइलें शामिल होती हैं और AES अल्गोरिद्म के साथ उनका कूटलेखन कर देता है । उसके ऊपर, यह वायरस न केवल ऑफिस फाइलों को प्रभावित करता है अपितु बाहरी भंडारण ड्राइव्स, जो कंप्यूटर के साथ या नेटवर्क शेयरिंग साईटो से जुड़ी हुई होती है , के साथ भी जुड़ जाता है और वहाँ की फाइलों को भी बंद कर देता है ।

इसके अतिरिक्त, ऑनलाइन फाइल क्लाउड्स और नेटवर्क शेयरिंग साइटो को भी अपहृत होने का खतरा है । इस बात की भी जानकारी मिली है लोकी कूटलेखन बिटकॉइन वॉलेट का भी अस्तित्व है । यह बहुत ही खतरनाक वायरस है, इसलिए जैसे ही इसका आपके कंप्यूटर पर होने का पता चलता है, आपको इसे हटाने के बारे में सोचना चाहिये । और भी, अनजानी ईमेलों को न खोलें और किसी भी संदिग्ध फाइल अनुलग्नक को डाउनलोड न करें ।

लोकी वायरस को हटाना:

जैसा कि आप देख सकते हैं, लोकी रैनसमवेयर एक अच्छी तरह से संरचित मॉलवेयर है, जिससे बड़ी आसानी से आपकी फाइलें खो सकती हैं । इसकी जानकारी है कि इसे पहले कई विभिन्न भाषाओं में अनुवादित किया जा चुका है और आउटलुक और माइक्रोसॉफ्ट 365 के माध्यम से फैलाया जा चुका है । कुछ पीसी सुरक्षा विशेषज्ञ इसे “अपराधिता की उत्कृष्ट रचना” कहते हैं ।

संक्रमित उपयोगकर्ताओं के लिए इसके परिणाम विनाशकारी हो सकते हैं । अधिकतर वायरस-विरोधी और स्पाईवेयर-विरोधी इस वायरस को रोकने में विफल रहे हैं, लेकिन अब ऐसा लगता है इस मुद्दे का समाधान हो गया है, और इससे पहले कि लोकी शिकार की फाइलों को खोज कर उनका कूटलेखन कर दे अधिकतर सुरक्षा सॉफ्टवेयर इसे रोकने के लिए लोगों कि सहायता कर सकते हैं ।

यदि आप इस साइबर खतरे से सुरक्षित रहना चाहते हैं, तो आपको एक विश्वसनीय स्पाई-वेयर विरोधी की स्थापना करने के बारे में सोचना चाहिये । इसके अतिरिक्त, किसी संदिग्ध स्रोत से अनुलग्नक को डाउनलोड करते हुए आपको अत्यधिक सावधान रहना होगा । चाहे .js या वर्ड अनुलग्नक को भेजने वाला जितना भी हानिरहित लगे, इसे अपने कंप्यूटर पर डाउनलोड करने से पहले आपको उससे सम्पर्क करने का प्रयास करना चाहिये । यदि आप संक्रमित हैं, तो शायद आपको पता चल गया होगा कि लोकी को हटाने की प्रक्रिया कितनी लम्बी और कठिन है । ऐसा ही प्रभावित फाइलों को पुन: वापिस प्राप्त करने के बारे में कहा जा सकता है ।

इस मामले में, सबसे महत्वपूर्ण चीज इस बात का एहसास करना है कि वायरस को हटाने से उन फाइलों को, जो रैनसमवेयर द्वारा अवरोधित कर दी गई हैं, पुन: प्राप्त करने में कोई सहायता नहीं मिलती । यदि आप संक्रमित हैं, तो आपको एक मार्गदर्शिका का, जो नीचे दी गई है, अनुपालन करना चाहिये, और इससे पहले कि आप और फाइलों को गवाएं अपने कंप्यूटर को ठीक कर लें ।

लोकी वायरस के बारे में बहुधा पूछे गये प्रश्न:

प्रश्न: लोकी वायरस की घुसपैठ के बाद क्या मैं अपनी फाइलों का विकोड़न कर सकता हूँ?

उत्तर: दुर्भाग्यवश, लेकिन अभी तक लोकी का विकोड़न करने वाले का अविष्कार नहीं हुआ है । यदि आप अपने डाटा को बैकअप करना याद नहीं रख सकते, जो अकेली एक ही प्रक्रिया है जिससे लोगों को अपनी फाइलों से हाथ न धोने में सहायता मिल सके, तो आप इस सॉफ्टवेयर को आजमा सकते हैं: फोटोरेक, कस्पेर्सकी वायरस-फाइटिंग यूटिलिटीज या आर-स्टूडियो ।

परन्तु, इस बात कोई गारंटी नहीं है यह प्रोग्राम आपको अपनी फाइलों को वापिस प्राप्त करने में सहायता करेंगे । और भी, आपको कंप्यूटर की सुरक्षा के बारे में नहीं भूलना चाहिये । आपको अपने सिस्टम से जितनी जल्दी संभव हो सके लोकी वायरस को हटा देना चाहिये । उसके लिए, हम स्पाईहंटर की स्थापना की सिफारिश करते हैं ।

प्रश्न: मैंने अभी-अभी एक ईमेल संदेश प्राप्त किया है जिसमें कहा गया है “कृपया संलग्न इनवॉइस को देखें” । और भी, इसके साथ “ध्यान दें: इनवॉइस J-98223146″ डॉक्यूमेंट भी जुड़ा हुआ है । दुर्भाग्यवश, मैंने इसे पहले ही डाउनलोड कर लिया है, और मेरी फाइलें अवरोधित हो गई हैं । क्यों?

उत्तर: दुर्भाग्यवश, आप लोकी वायरस से संक्रमित हो गये थे । यह गंभीर रूप से खतरनाक वायरस है, जिसके लिए एक विशेष भुगतान करना पड़ता है ताकि लोगों को अपनी फाइलों का विकोड़न करने का अवसर दिया जा सके । अपने कंप्यूटर को ठीक करने के लिए और दुष्ट फाइलों को हटाने के लिए, कृपया नीचे दी गई कदम-दर-कदम मार्गदर्शिका को देखें ।

प्रश्न: मैं लोकी वायरस को कैसे हटा सकता हूँ? क्या यह मुझे उन फाइलों को, जो इस रैनसमवेयर द्वारा अवरोधित कर दी गई हैं, वापिस पाने में सहायता करेगा?

उत्तर: दुर्भाग्यवश, लेकिन अपनी फाइल को “खोलने” का सबसे आसान तरीका कुंजी को प्रविष्ट करना है, जो लोकी के निर्माताओं के पास होती है । इस कुंजी का न तो अनुमान लगाया जा सकता है और न ही यह चुराई जा सकती है, इसे प्राप्त करने के लिए प्रयास करने का केवल एक ही विकल्प है कि इसके निर्माताओं को फिरौती दी जाये । परन्तु, आप फाइलों को उनके बैकअप से पुन: प्राप्त करने का प्रयास कर सकते हैं ।

अपनी सीडी, बाहरी ड्राइवों, ड्रापबॉक्स और इसी तरह के ऑनलाइन समाधानों की जांच करें । अपने कंप्यूटर से लोकी वायरस को हटाने के लिए, आपको एक ख्यातिप्राप्त स्पाईवेयर विरोधी की स्थापना करनी चाहिये और इसकी सहायता से अपने कंप्यूटर की दुष्ट फाइलों के लिए जांच करें ।