अगर मुझे अपने सिस्टम पर एक वायरस चल रहा है, तो क्या मैं कार्यपालिका में प्रक्रिया देख सकता हूं? मेरा मतलब है, क्या यह एक रनिंग वायरस के लिए टास्कमैन को दरकिनार करना संभव होगा, इसलिए यह प्रक्रिया विंडोज़ 7 की टास्कलिस्ट में दिखाई नहीं देती है?
या दूसरे शब्दों में। अगर मैं वास्तव में अब सभी कार्यक्षेत्रों में प्रक्रियाओं को सुरक्षित करने के लिए, मुझे यह भी पता है कि मेरा पीसी साफ है?
जवाबों:
नहीं, आमतौर पर नहीं। टास्क मैनेजर (और ऑपरेटिंग सिस्टम के अन्य हिस्सों) के लिए खुद से समझौता करना संभव है, इस प्रकार वायरस को छिपाना। इसे रूटकिट कहा जाता है।
अगर मैं वास्तव में अब सभी प्रक्रियाओं में कार्यपालक सुरक्षित हो
आप कार्यक्षेत्र में सभी प्रक्रियाओं को कभी भी सुरक्षित नहीं जान सकते। वायरस एक कारण के लिए सिस्टम घटकों के नामों का उपयोग करते हैं, कभी-कभी उन्हें विस्थापित भी करते हैं।
एक एंटीवायरस का उपयोग करें।
एक एंटीवायरस केवल इतना और इतना पता लगाता है ("4Q11 के दौरान, 33 प्रतिशत वेब मैलवेयर का सामना करना पड़ा शून्य-दिन मैलवेयर था, जो मुठभेड़ के समय पारंपरिक हस्ताक्षर-आधारित कार्यप्रणाली द्वारा पता लगाने योग्य नहीं था", स्रोत: http://blogs.cisco.com / सुरक्षा / सिस्को -4q11- वैश्विक-खतरा-रिपोर्ट / )।
थोड़े से प्रशिक्षण के साथ आप कुछ मैलवेयर का पता लगा सकते हैं क्योंकि वे एक निश्चित तरीके से व्यवहार करते हैं जो ओएस पर सामान्य रूप से व्हाट्सएप से थोड़ा हटकर होता है। यह अधिक नेटवर्क ट्रैफ़िक, अधिक सीपीयू उपयोग, अजीब डिस्क एक्सेस या कुछ और हो सकता है। मैलवेयर न केवल एकल बायनेरिज़ के रूप में उपलब्ध हैं, जो एक कार्यपालक के माध्यम से पता लगाने योग्य हैं, बल्कि अन्य प्रक्रियाओं से जुड़े गतिशील पुस्तकालयों (डीएल) के रूप में भी हैं।
आप अपने सिस्टम पर क्या चल रहा है, इसके बारे में सुराग प्राप्त कर सकते हैं जैसे Sysinternal सुइट से प्रोसेस एक्सप्लोरर जैसे कार्य , और आप अपने सिस्टम पर होने वाली चीजों को उसी सुइट के प्रोसेस मॉनिटर जैसे कुछ के साथ देख सकते हैं । उपकरण के लिए उपयोग किया जाता है और "विचित्रता" के संकेतों के लिए देखें:
("अजीब" भाग वह प्रशिक्षण है जिसे आपको "सामान्य है" और "यह अजीब है" के बीच अंतर करने के लिए आवश्यक है)
Sysintern Suite के लेखक उपर्युक्त उपकरणों का उपयोग करने के कुछ चतुर तरीके दिखाते हैं:
https://www.youtube.com/watch?v=7heEYEbFim4
तो, हाँ, आप एक अच्छे कार्य प्रबंधक के साथ कुछ मैलवेयर का पता लगा सकते हैं। मैलवेयर जितना कम परिष्कृत होता है, उसका पता लगाना उतना ही आसान होगा। यदि मैलवेयर प्रोसेस मैनेजर जैसे कार्य प्रबंधकों के उपयोग का पता लगाने की कोशिश करता है, तो आपको अजीब व्यवहार का पता लगाने के लिए एक अलग " सत्र " का उपयोग करने जैसे उन्नत कदम उठाने की आवश्यकता हो सकती है, लेकिन यह अभी भी संभव है।
कार्य प्रबंधक से वायरस का पता लगाना संभव नहीं है।
कई तरह के वायरस होते हैं। वायरस, ट्रोजन, रूटकिट, एडवेयर / पुक आदि। कुछ वायरस टास्क मैनेजर से खुद को छिपाते हैं। इसलिए, यह टास्क मैनेजर में दिखाई नहीं देता है।
मैं आपको सुझाव दूंगा कि आप टास्क मैनेजर को देखना बंद करें और एंटीवायरस इंस्टॉल करें।
मैं कैसे कर सकता हूं: Windows® इवेंट व्यूअर तक पहुंचें?
वायरस आजकल काफी परिष्कृत हैं। इसका मतलब है कि वे टास्क मैनेजर से खुद को छिपा सकते हैं, खुद की कई प्रतियां चला सकते हैं (यदि एक कॉपी नीचे ले जाए), और कई और चालें। परिभाषा के अनुसार, वायरस खुद को छिपाने के लिए खुद को सिस्टम प्रक्रियाओं में भी इंजेक्ट करते हैं।
सामान्य तौर पर मैलवेयर को आमतौर पर केवल एक असामान्य प्रक्रिया की पहचान करके बहुत आसानी से पता लगाया जा सकता है। लेकिन विशेष रूप से वायरस को आमतौर पर केवल उनके पेलोड द्वारा लक्षित प्रक्रिया पर इंजेक्ट किया जा सकता है।
तो एक एंटीवायरस वास्तव में एकमात्र ऐसी चीज है जो सटीक रूप से पता लगा सकता है ... अच्छी तरह से ... एक वायरस!
एक प्रोग्रामर के दृष्टिकोण से, मैं विंडोज़ एपीआई का उपयोग करके आपके सीखने की प्रोग्रामिंग का सुझाव दूंगा, और आगे - एपीआई हुक।
ओएस कर्नेल इन मूल एपीआई कार्यों की एक तालिका रखता है जिसे आपको पहचानने और हुक करने की आवश्यकता होती है । आपका हुक तब आउटपुट को रीडायरेक्ट और संशोधित / फ़िल्टर करेगा। कोड के इस टुकड़े को कर्नेल-स्थान पर चलाना है, और आपको इसे (यानी लोड / स्टॉप) नियंत्रित करने के लिए, आपको उपयोगकर्ता-स्थान पर सॉफ़्टवेयर का एक टुकड़ा भी रखना होगा। यद्यपि ये उपयोगकर्ता-स्थान पर भी संभव हैं, यह संभवतः आधुनिक AV द्वारा किसी प्रकार की दुर्भावनापूर्ण गतिविधि के रूप में चिह्नित किया जाएगा।
एपीआई कोड को कॉल करने के लिए दृष्टिकोण को कोड के एक टुकड़े को हुक करना होगा (जैसे कि NNTDDirectoryFile ()) जैसे कि आप आउटपुट को संशोधित करते हैं / फ़िल्टर करते हैं - जैसे-इन-द-मिडल अप्रोच। उपयोगकर्ता-अंतरिक्ष (यानी टास्कमैन, विंडोज एक्सप्लोरर, प्रोसेस एक्सप्लोरर) पर चलने वाली प्रक्रियाएं, आपके हुक द्वारा प्रदान किए गए फ़िल्टर्ड आउटपुट को प्रदर्शित करेंगी ... और नहीं, ACLs की इस परत पर कोई शक्ति नहीं है
बेशक, आधुनिक AV के पास कर्नेल-स्थान पर चलने वाले कोड के टुकड़े भी होते हैं, और / या पैटर्न मिलान (याद रखें जब AV अपडेट को AV पैटर्न अपडेट कहा जाता है?) - ऐसे दुर्भावनापूर्ण हुक का पता लगाने और रोकने के लिए।