কম্পিউটার থেকে অ্যাডওয়্যার, ম্যালওয়্যার এবং অন্যান্য অযাচিত সফ্টওয়্যার অপসারণ সম্পর্কিত অনেক নির্দেশাবলীতে স্বয়ংক্রিয় ম্যালওয়্যার অপসারণ সরঞ্জামগুলি ব্যবহার করার পরে সন্দেহজনকদের জন্য উইন্ডোজ প্রসেসগুলি চলমান পরীক্ষা করার প্রয়োজনের একটি ধারা রয়েছে। তবে, অপারেটিং সিস্টেমের সাথে গুরুতর অভিজ্ঞতা ছাড়াই এটি করা এত সহজ নয় - টাস্ক ম্যানেজারের এক্সিকিউটেবল প্রোগ্রামগুলির তালিকা তাকে কিছুটা বলতে পারে।
উইন্ডোজ 10, 8 এবং উইন্ডোজ 7 এবং এক্সপি-র চলমান প্রক্রিয়াগুলি (প্রোগ্রামগুলি) যাচাইকরণ ও বিশ্লেষণে সহায়তা করে বিনামূল্যে ক্রাউড স্ট্রাইক ক্রাউডইনস্পেক্ট ইউটিলিটি, যা এই উদ্দেশ্যে বিশেষভাবে ডিজাইন করা হয়েছে, যা এই পর্যালোচনাতে আলোচনা করা হবে। আরও দেখুন: কীভাবে একটি ব্রাউজারে বিজ্ঞাপন (অ্যাডওয়্যার) থেকে মুক্তি পাবেন।
চলমান উইন্ডোজ প্রক্রিয়া বিশ্লেষণ করতে ক্রাউডইনস্পেক্ট ব্যবহার করা
ক্রডআইনস্পেক্টের একটি কম্পিউটারে ইনস্টলেশন প্রয়োজন হয় না এবং এটি একটি একক এক্সিকিউটেবল ফাইল ভিড়িনস্পেক্ট.এক্সই সহ একটি জিপ সংরক্ষণাগার, যা প্রারম্ভকালে 64৪-বিট উইন্ডোজ সিস্টেমের জন্য অন্য ফাইল তৈরি করতে পারে। প্রোগ্রামটি কাজ করার জন্য আপনার একটি সংযুক্ত ইন্টারনেট প্রয়োজন।
প্রথম শুরুতে, আপনাকে গ্রহণ বোতামের সাথে লাইসেন্স চুক্তির শর্তাদি স্বীকার করতে হবে, এবং পরবর্তী উইন্ডোতে, প্রয়োজনে ভাইরাসটোটাল ভাইরাস স্ক্যান অনলাইন পরিষেবাদির সাথে একীকরণ কনফিগার করুন (এবং যদি প্রয়োজন হয় তবে এই পরিষেবাটিতে পূর্বে অজানা ফাইলগুলি ডাউনলোড করা নিষ্ক্রিয় করুন, "অজানা ফাইলগুলি চিহ্নিত করুন") চিহ্নিত করুন।
স্বল্প সময়ের জন্য "ঠিক আছে" ক্লিক করার পরে, অর্থ প্রদান করা ক্রডড্রাইক ফ্যালকন সুরক্ষা সরঞ্জামটির বিজ্ঞাপন উইন্ডোটি খুলবে এবং তারপরে উইন্ডোজটিতে চলমান প্রক্রিয়াগুলির একটি তালিকা এবং তাদের সম্পর্কে দরকারী তথ্য সহ ক্রাউডইনস্পেক্ট প্রোগ্রামের মূল উইন্ডোটি খুলবে।
প্রারম্ভিকদের জন্য, ক্রডআইনস্পেক্টে গুরুত্বপূর্ণ কলামগুলির তথ্য
- প্রক্রিয়া নাম প্রক্রিয়া নাম। আপনি প্রোগ্রামের প্রধান মেনুতে "সম্পূর্ণ পাথ" বোতামটি ক্লিক করে এক্সিকিউটযোগ্য ফাইলের সম্পূর্ণ পথ প্রদর্শন করতে পারেন।
- উদ্বুদ্ধ করা - প্রক্রিয়া দ্বারা কোড ইনজেকশন জন্য পরীক্ষা করা (কিছু ক্ষেত্রে, এটি অ্যান্টিভাইরাসগুলির জন্য একটি ইতিবাচক ফলাফল দেখাতে পারে)। যদি কোনও হুমকি সন্দেহ হয় তবে একটি দ্বিগুণ উদ্দীপনা চিহ্ন এবং একটি লাল আইকন প্রদর্শিত হবে।
- ভিটি বা এইচএ - ভাইরাসটোটলে প্রক্রিয়া ফাইল যাচাইয়ের ফলাফল (শতাংশটি এন্টিভাইরাসগুলির শতাংশের সাথে মিলে যা ফাইলটিকে বিপজ্জনক বলে মনে করে)। সর্বশেষতম সংস্করণটি এইচএ কলামটি প্রদর্শন করে এবং হাইব্রিড বিশ্লেষণ অনলাইন পরিষেবা (সম্ভবত ভাইরাসটোটালের চেয়ে বেশি কার্যকর) ব্যবহার করে বিশ্লেষণ সম্পাদিত হয় is
- MHR - টিম সিমরু ম্যালওয়্যার হ্যাশ রিপোজিটরি (পরিচিত দূষিত প্রোগ্রামগুলির চেকসাম ডাটাবেস) এ স্ক্যানের ফলাফল। ডাটাবেসে কোনও প্রক্রিয়া হ্যাশ থাকলে একটি লাল আইকন এবং একটি ডাবল বিস্ময়কর বিন্দু প্রদর্শন করে।
- জানি - যখন প্রক্রিয়াটি ইন্টারনেটে সাইট এবং সার্ভারগুলির সাথে সংযোগ সম্পাদন করে, ওয়েবে অফ ট্রাস্ট খ্যাতি পরিষেবাতে এই সার্ভারগুলি পরীক্ষার ফলাফল
বাকি কলামগুলিতে প্রক্রিয়া দ্বারা প্রতিষ্ঠিত ইন্টারনেট সংযোগ সম্পর্কে তথ্য রয়েছে: সংযোগের ধরণ, স্থিতি, পোর্ট নম্বর, স্থানীয় আইপি ঠিকানা, দূরবর্তী আইপি ঠিকানা এবং এই ঠিকানার ডিএনএস উপস্থাপনা।
দ্রষ্টব্য: আপনি লক্ষ্য করতে পারেন যে ক্রাউডইনস্পেক্টে দশ বা ততোধিক প্রক্রিয়ার সেট হিসাবে একটি ব্রাউজার ট্যাব প্রদর্শিত হয়। এর কারণ হ'ল একক প্রক্রিয়া দ্বারা প্রতিষ্ঠিত প্রতিটি সংযোগের জন্য একটি পৃথক লাইন প্রদর্শিত হয় (এবং একটি ব্রাউজারে খোলা একটি নিয়মিত সাইট আপনাকে একবারে ইন্টারনেটে অনেক সার্ভারের সাথে সংযোগ করতে বাধ্য করে)। আপনি শীর্ষ মেনু বারের টিসিপি এবং ইউডিপি বোতামটি অক্ষম করে এই ধরণের প্রদর্শনটি অক্ষম করতে পারেন।
অন্যান্য মেনু এবং নিয়ন্ত্রণ আইটেম:
- সরাসরি / ইতিহাস - প্রদর্শন মোডটি স্যুইচ করে (আসল সময়ে বা একটি তালিকা যাতে প্রতিটি প্রক্রিয়া শুরু করার সময় প্রদর্শিত হয়)।
- বিরতি - তথ্য সংগ্রহ বিরতি দিন।
- বধ প্রক্রিয়া - নির্বাচিত প্রক্রিয়াটি সম্পূর্ণ করুন।
- ঘনিষ্ঠ বিভিন্ন TCP - প্রক্রিয়াটির জন্য টিসিপি / আইপি সংযোগটি শেষ করুন।
- প্রোপার্টি - প্রক্রিয়াটির এক্সিকিউটেবল ফাইলের বৈশিষ্ট্য সহ একটি স্ট্যান্ডার্ড উইন্ডোজ উইন্ডো খুলুন।
- , VT ফলাফল - ভাইরাসটোটলে স্ক্যানের ফলাফল এবং সাইটে স্ক্যানের ফলাফলের একটি লিঙ্ক সহ একটি উইন্ডো খুলুন।
- কপি সব - সক্রিয় প্রক্রিয়া সম্পর্কে জমা দেওয়া সমস্ত তথ্য ক্লিপবোর্ডে অনুলিপি করুন।
- এছাড়াও, প্রতিটি প্রক্রিয়াটির জন্য, ডান-ক্লিক মেনুটি মৌলিক ক্রিয়াগুলির সাথে একটি প্রসঙ্গ মেনু সরবরাহ করে।
আমি স্বীকার করি যে এখন পর্যন্ত আরও অভিজ্ঞ ব্যবহারকারীরা চিন্তাভাবনা করেছেন: "একটি দুর্দান্ত সরঞ্জাম", এবং এটির কী ব্যবহার এবং কীভাবে এটি ব্যবহার করা যেতে পারে তা প্রাথমিকভাবে বুঝতে পারেনি। এবং তাই প্রাথমিকভাবে সংক্ষিপ্ত এবং যতটা সম্ভব সহজ:
- আপনার যদি সন্দেহ হয় যে আপনার কম্পিউটারে খারাপ কিছু ঘটছে, তবে অ্যাডভাইরাস এবং ইউটিলিটিগুলির সাথে অ্যাডডব্লায়নার মতো আপনার কম্পিউটারটি ইতিমধ্যে পরীক্ষা করা হয়েছে (সেরা ম্যালওয়্যার অপসারণ সরঞ্জামগুলি দেখুন) আপনি ক্রাউড ইন্সপেক্টে সন্ধান করতে পারেন এবং সন্দেহজনক পটভূমির কোনও সন্দেহজনক প্রোগ্রাম চলছে কিনা তা দেখতে পারেন see উইন্ডোজে
- ভিটি কলামে উচ্চ শতাংশের সাথে একটি লাল চিহ্ন এবং / অথবা এমএইচআর কলামে একটি লাল চিহ্নযুক্ত প্রক্রিয়াগুলি সন্দেহজনক হিসাবে বিবেচনা করা উচিত। আপনি ইনজেক্টে লাল আইকনগুলি দেখার সম্ভাবনা নেই তবে আপনি যদি এটি দেখেন তবেও মনোযোগ দিন।
- প্রক্রিয়া সন্দেহজনক হলে কী করবেন: ভিটি ফলাফল বোতামে ক্লিক করে এবং তারপরে অ্যান্টিভাইরাস ফাইল স্ক্যানের ফলাফলগুলির সাথে লিঙ্কটিতে ক্লিক করে ভাইরাসটোটলে এর ফলাফলগুলি দেখুন। আপনি ইন্টারনেটে ফাইলটির নাম সন্ধানের চেষ্টা করতে পারেন - সাধারণ হুমকিগুলি সাধারণত ফোরামে এবং সহায়তা সাইটগুলিতে আলোচনা করা হয়।
- ফলস্বরূপ যদি সিদ্ধান্তে আসে যে ফাইলটি দূষিত, শুরু থেকে এটি অপসারণের চেষ্টা করুন, এই প্রক্রিয়াটি যে প্রোগ্রামটি অন্তর্ভুক্ত রয়েছে তা আনইনস্টল করুন এবং হুমকি থেকে মুক্তি পেতে অন্যান্য পদ্ধতি ব্যবহার করুন।
দ্রষ্টব্য: মনে রাখবেন যে অনেক অ্যান্টিভাইরাসগুলির দৃষ্টিকোণ থেকে, আমাদের দেশে জনপ্রিয় বিভিন্ন "ডাউনলোড প্রোগ্রাম" এবং অনুরূপ সরঞ্জামগুলি সম্ভবত অযাচিত সফ্টওয়্যার হতে পারে, যা ভিড় পরিদর্শন উপযোগের ভিটি এবং / অথবা এমএইচআর কলামগুলিতে প্রদর্শিত হবে। যাইহোক, এর অর্থ এই নয় যে এগুলি বিপজ্জনক - প্রতিটি স্বতন্ত্র কেস বিবেচনার জন্য এটি মূল্যবান।
আপনি ক্রাউড ইন্সপেক্টটি অফিশিয়াল ওয়েবসাইট //www.crowdstrike.com/resources/commune-tools/crowdinspect-tool/ থেকে ডাউনলোড করতে পারেন (ডাউনলোড বোতামটি ক্লিক করার পরে, পরবর্তী পৃষ্ঠায় আপনাকে ডাউনলোড শুরুর জন্য ক্লিক করুন লাইসেন্স শর্তাদি গ্রহণ করতে হবে)। এটি কার্যকরও হতে পারে: উইন্ডোজ 10, 8 এবং উইন্ডোজ 7 এর জন্য সেরা ফ্রি অ্যান্টিভাইরাস।
