CrowdInspect میں وائرس اور خطرات کے لئے ونڈوز کے عمل کی جانچ پڑتال

کمپیوٹر سے ایڈویئر، میلویئر اور دیگر ناپسندیدہ سافٹ ویئر کو ہٹانے کے بارے میں بہت سے ہدایات خود کار طریقے سے میلویئر ہٹانے کا اوزار استعمال کرنے کے بعد ونڈوز کے عمل کو چیک کرنے کی ضرورت پر ایک شے شامل ہیں. تاہم، آپریٹنگ سسٹم کے ساتھ سنجیدہ تجربے کے بغیر صارف کو بنانے کے لئے یہ آسان نہیں ہے - کام مینیجر میں پھانسی شدہ پروگراموں کی فہرست اسے تھوڑی سی بتا سکتی ہے.

مفت افادیت کروڈ اسٹریک کروڈ انسپکٹر، خاص طور پر اس مقصد کے لئے ڈیزائن کیا گیا ہے، جس پر اس جائزہ میں بحث کی جائے گی، ونڈوز 10، 8 اور ونڈوز 7 اور ایکس پی کے چلانے والے عمل (پروگراموں) کو جانچنے اور تجزیہ کرنے میں مدد مل سکتی ہے. یہ بھی دیکھیں: براؤزر میں ایڈورٹائزنگ (ایڈواور) سے کیسے نجات ملتی ہے.

CrowdInspect کا استعمال کرتے ہوئے ونڈوز عمل چلانے کا تجزیہ کرنے کے لئے

CrowdInspect ایک کمپیوٹر پر تنصیب کی ضرورت نہیں ہے اور ایک executable فائل بھیڑائنسپیک.exe کے ساتھ ایک .zip آرکائیو ہے، جس میں شروع میں 64-bit ونڈوز کے نظام کیلئے ایک اور فائل تشکیل دے سکتا ہے. یہ پروگرام ایک منسلک انٹرنیٹ کی ضرورت ہوگی.

جب آپ سب سے پہلے شروع کرتے ہیں، تو آپ کو قبول کرنے والے بٹن کے ساتھ لائسنس کے معاہدے کی شرائط کو قبول کرنا ہوگا، اور اگلے ونڈو میں، VirusTotal آن لائن وائرس سکین سروس کے ساتھ انضمام کو ترتیب دیں (اور، اگر ضروری ہو تو، اس سروس پر نامعلوم فائلوں کی اپ لوڈ کرنا، "نامعلوم فائلیں اپ لوڈ کریں").

مختصر وقت کے لئے "اوک" پر کلک کرنے کے بعد، کرود اسٹریک فالکن ایڈویئر تحفظ ونڈو کو ادا کرے گا، اور پھر ونڈو میں چلنے والے عملوں کی فہرست اور ان کے بارے میں مفید معلومات کی فہرست کے ساتھ کروڑ انسپکس مین ونڈو.

شروع کرنے کے لئے، CrowdInspect میں اہم کالمز پر معلومات

  • عمل نام عمل کا نام آپ اہم پروگرام کے مینو میں "مکمل راستہ" کے بٹن پر کلک کرکے عمل درآمد فائلوں کو مکمل راستے بھی دکھا سکتے ہیں.
  • انجکشن کوڈ انجکشن پروسیسنگ کی جانچ پڑتال (کچھ معاملات میں، اینٹی ویوس کے لئے مثبت نتیجہ دکھا سکتا ہے). اگر ایک خطرے پر شک ہو تو، ڈبل ڈراپریشن کا نشان اور ایک سرخ آئکن جاری کیا جاتا ہے.
  • VT یا ایچ اے - وائرس ٹول میں پروسیسنگ فائل کی جانچ پڑتال کا نتیجہ (فی صد خطرناک فائل پر اینٹیوائرس کے فی صد سے تعلق رکھتا ہے). تازہ ترین ورژن HA کالم کو ظاہر کرتا ہے، اور تجزیہ کار ہائبرڈ تجزیہ آن لائن سروس کا استعمال کرتے ہوئے انجام دیا جاتا ہے (وائرس کلال سے ممکنہ طور پر زیادہ موثر).
  • مہر ٹیم ٹیممورو مالویئر ہش ریجوزنری (معروف میلویئر چیکس کے ایک ڈیٹا بیس میں) کی توثیق کا نتیجہ. ڈیٹا بیس میں ایک عمل ہے کہ اگر ایک سرخ آئیکن اور ایک ڈبل اعضاء نشان دکھاتا ہے.
  • WOT - جب یہ عمل انٹرنیٹ پر سائٹس اور سروروں کے ساتھ کنکشن بناتا ہے تو، ویب سرور آف ٹرسٹ ساکھ سروس میں چیک کرنے کا نتیجہ

باقی کالم پر عمل کی طرف سے قائم انٹرنیٹ کنکشن کے بارے میں معلومات ہے: کنکشن کی قسم، حیثیت، پورٹ نمبر، مقامی آئی پی ایڈریس، ریموٹ آئی پی ایڈریس، اور اس ایڈریس کے ڈی این ایس کی نمائندگی.

نوٹ: آپ یہ محسوس کرسکتے ہیں کہ ایک براؤزر ٹیب CrowdInspect میں ایک درجن درجن یا زیادہ سے زیادہ عمل کے طور پر پیش کیا جاتا ہے. اس کا سبب یہ ہے کہ ایک علیحدہ لائن ایک سنگل پروسیسنگ کی طرف سے قائم ہر کنکشن کے لئے پیش کیا جاتا ہے (اور ایک براؤزر میں کھلی باقاعدگی سے ویب سائٹ آپ کو ایک ہی وقت میں انٹرنیٹ پر کئی سرورز سے منسلک کرتا ہے). آپ اس طرح کے ڈسپلے کو ٹی ٹی سی اور UDP بٹن کو غیر فعال کرنے کے لۓ اوپر مینو بار میں غیر فعال کرسکتے ہیں.

دیگر مینو اشیاء اور کنٹرول:

  • لائیو / تاریخ - ڈسپلے موڈ ٹوگل (اصل وقت یا ایک فہرست میں جس میں ہر عمل کا آغاز وقت ظاہر ہوتا ہے).
  • روک دو - روکنے کے بارے میں معلومات کا مجموعہ ڈالیں.
  • مار ڈالو عمل منتخب کردہ عمل مکمل کریں.
  • بند کریں ٹی سی پی عمل کے لئے ٹی سی پی / آئی پی کنکشن ختم.
  • پراپرٹیز عمل عمل کے قابل فائل کی خصوصیات کے ساتھ معیاری ونڈو ونڈو کھولیں.
  • VT نتائج - ونس کھولیں اسکین کے نتائج کے ساتھ وائرس ٹول اور سائٹ پر اسکین کے نتیجے میں ایک لنک.
  • کاپی کریں سب کلپ بورڈ میں فعال عمل کے بارے میں تمام پیش کردہ معلومات کاپی کریں.
  • اس کے علاوہ دائیں ماؤس پر ہر عمل کے لئے، بنیادی کاموں کے ساتھ ایک سیاق و سباق مینو دستیاب ہے.

میں تسلیم کرتا ہوں کہ ابھی تک تجربہ کار صارفین نے سوچا: "ایک عظیم آلے"، اور ابتدائی طور پر ابتدائی طور پر یہ سمجھ نہیں سکا کہ اس کا استعمال کیا تھا اور یہ کس طرح استعمال کیا جا سکتا ہے. یہی وجہ ہے کہ ابتدائی طور پر اور ابتدائی طور پر ابتدائی طور پر ممکنہ طور پر:

  1. اگر آپ کو شک ہے کہ آپ کے کمپیوٹر پر کچھ خراب ہو رہا ہے، اور ایڈوئیلرر جیسے اینٹیویلر اور افادیت آپ کے کمپیوٹر کو چیک کر چکے ہیں (بہترین میلویئر ہٹانے والے اوزار دیکھیں)، آپ کو بھیڑ کی انسپکٹر میں دیکھ سکتے ہیں اور دیکھیں گے کہ اگر کوئی مشکوک پس منظر چل رہا ہے ونڈوز میں
  2. وی ٹی کالم میں اعلی فی صد اور (یا) MHR کالم میں سرخ نشان کے ساتھ لال نشان کے ساتھ مشتبہ عمل کو سمجھنا چاہئے. آپ کو انجیل میں سرخ شبیہیں شاید ہی ملیں، لیکن اگر آپ اسے دیکھتے ہیں، تو بھی توجہ دینا.
  3. اگر عمل مشکوک ہے تو کیا کریں: اس کے نتائج وائرس کلٹ میں VT نتائج کے بٹن پر کلک کرکے، اور پھر اینٹیوائرس فائل سکیننگ کے نتائج کے ساتھ لنک پر کلک کریں. آپ انٹرنیٹ پر فائل کا نام تلاش کرنے کی کوشش کر سکتے ہیں - عام طور پر عام طور پر فورموں اور سپورٹس سائٹس پر عام خطرات پر تبادلہ خیال کیا جاتا ہے.
  4. اگر نتیجے کے نتیجے میں یہ نتیجہ اخذ ہوتا ہے کہ فائل خرابی کا شکار ہے - اسے ابتدائی طور سے ختم کرنے کی کوشش کریں، اس پروگرام کو ہٹا دیں جس سے یہ عمل لاگو ہوتا ہے اور خطرے سے چھٹکارا حاصل کرنے کے لۓ دوسرے طریقوں کا استعمال کرتے ہیں.

نوٹ: اس بات کو ذہن میں رکھیں کہ بہت سے اینٹی وائرس کے نقطۂ نظر سے، مختلف "ڈاؤن لوڈ کردہ پروگرام" اور ہمارے ملک میں مقبول ہوسکتے ہیں جیسے ممکنہ اوزار شاید ممکنہ طور پر ناپسندیدہ سافٹ ویئر ہوسکتے ہیں، جو کراس انسپکٹر افادیت کے VT اور / یا MHR کالم میں دکھایا جائے گا. تاہم، یہ ضروری نہیں ہے کہ وہ خطرناک ہیں - ہر معاملے کو یہاں پر غور کیا جانا چاہئے.

بھیڑ کا معائنہ سرکاری ویب سائٹ //www.crowdstrike.com/resources/community-tools/crowdinspect-tool/ سے مفت ڈاؤن لوڈ کیا جا سکتا ہے (ڈاؤن لوڈ کے بٹن پر کلک کرنے کے بعد، آپ کو اگلے صفحے پر لائسنس کے شرائط کو ڈاؤن لوڈ کرنے کے لئے قبول کرنے پر کلک کرنے کے لئے قبول کرنے کی ضرورت ہے). بھی مفید: ونڈوز 10، 8 اور ونڈوز 7 کیلئے بہترین مفت اینٹیوائرس.