अपने कंप्यूटर पर स्पाइवेयर का पता कैसे लगाएं

वीडियो: क्या आपके कंप्यूटर की निगरानी की जा रही है? (यहां जांच करने का तरीका बताया गया है)

विषय

कदम
विधि 1: 4 में से: अपने Android डिवाइस पर स्पाइवेयर का पता लगाएं और निकालें
विधि 2 में से 4: हाईजैक का उपयोग करना (विंडोज़)
विधि 3 में से 4: नेटस्टैट (विंडोज़) का उपयोग करना
विधि 4 में से 4: टर्मिनल का उपयोग करना (Mac OS X)
टिप्स
चेतावनी

स्पाइवेयर एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर (सॉफ़्टवेयर) है जो उपयोगकर्ता की जानकारी के बिना कुछ कार्य करता है, जैसे विज्ञापन प्रदर्शित करना, गोपनीय जानकारी एकत्र करना, या डिवाइस सेटिंग्स को संशोधित करना। यदि आपका इंटरनेट कनेक्शन धीमा हो जाता है, आपका ब्राउज़र धीमा हो जाता है, या कोई अन्य असामान्य घटना होती है, तो आपका कंप्यूटर स्पाइवेयर से संक्रमित हो सकता है।

कदम

विधि 1: 4 में से: अपने Android डिवाइस पर स्पाइवेयर का पता लगाएं और निकालें

1 स्पाइवेयर के संकेत याद रखें। यदि आपका इंटरनेट कनेक्शन बार-बार गिरता है या आपको अपने स्मार्टफ़ोन पर अजनबियों के संदेशों सहित अजीब टेक्स्ट संदेश प्राप्त होते हैं, तो डिवाइस के स्पाइवेयर से संक्रमित होने की सबसे अधिक संभावना है।
- स्पाइवेयर अक्सर वर्णों के एक यादृच्छिक सेट के साथ या एक विशिष्ट कोड दर्ज करने के अनुरोध के साथ संदेश उत्पन्न करता है।
2 जांचें कि ऐप्स कैसे इंटरनेट ट्रैफ़िक का उपयोग कर रहे हैं। सेटिंग्स ऐप खोलें और ट्रैफिक कंट्रोल पर क्लिक करें। स्क्रीन को नीचे स्क्रॉल करें और देखें कि किसी विशेष एप्लिकेशन द्वारा किस ट्रैफ़िक की खपत की जा रही है। एक नियम के रूप में, स्पाइवेयर बहुत अधिक ट्रैफ़िक की खपत करता है।
3 अपने डेटा का बैकअप लें। USB केबल का उपयोग करके अपने स्मार्टफ़ोन को अपने कंप्यूटर से कनेक्ट करें, और फिर महत्वपूर्ण फ़ाइलों (जैसे फ़ोटो या संपर्क) को अपनी हार्ड ड्राइव पर खींचें।
- चूंकि मोबाइल डिवाइस और कंप्यूटर अलग-अलग ऑपरेटिंग सिस्टम चला रहे हैं, इसलिए कंप्यूटर संक्रमित नहीं होगा।
4 सेटिंग्स ऐप खोलें और बैकअप एंड रीसेट पर टैप करें। डिवाइस को फ़ैक्टरी सेटिंग्स पर रीसेट करने के विकल्प सहित कई विकल्पों के साथ एक स्क्रीन खुलेगी।
5 "फ़ैक्टरी सेटिंग्स पर रीसेट करें" पर क्लिक करें। यह बैकअप और रीसेट स्क्रीन के नीचे है।
6 "फ़ैक्टरी डेटा रीसेट" पर क्लिक करें। स्मार्टफोन स्वचालित रूप से पुनरारंभ हो जाएगा और उपयोगकर्ता डेटा और स्पाइवेयर सहित एप्लिकेशन हटा दिए जाएंगे।
- कृपया ध्यान दें कि फ़ैक्टरी सेटिंग्स पर रीसेट करने से सभी उपयोगकर्ता डेटा मिट जाएगा। इसलिए, महत्वपूर्ण जानकारी का बैकअप लेना सुनिश्चित करें।

विधि 2 में से 4: हाईजैक का उपयोग करना (विंडोज़)

1 डाउनलोड करो और इंस्टॉल करो हाईजैकदिस. यह एक उपयोगिता है जिसे स्पाइवेयर का पता लगाने के लिए डिज़ाइन किया गया है। इसे चलाने के लिए इंस्टॉलेशन फ़ाइल पर डबल क्लिक करें। एक बार जब आप इस उपयोगिता को स्थापित कर लेते हैं, तो इसे चलाएं।
- इसी तरह का सॉफ्टवेयर एडवेयर या मालवेयरबाइट्स है।
2 कॉन्फिग पर क्लिक करें। यह बटन अन्य सामग्री अनुभाग के अंतर्गत स्क्रीन के निचले दाएं कोने में स्थित है। प्रोग्राम सेटिंग्स खुल जाएंगी।
- सेटिंग्स में, आप फ़ाइल बैकअप जैसी कुछ सुविधाओं को सक्षम या अक्षम कर सकते हैं। यह अनुशंसा की जाती है कि यदि आप महत्वपूर्ण फ़ाइलों या सॉफ़्टवेयर के साथ काम कर रहे हैं तो आप एक बैकअप बनाएँ। बैकअप छोटा है; इसके अलावा, इसे बाद में हटाया जा सकता है (उस फ़ोल्डर से जिसमें बैकअप संग्रहीत हैं)।
- ध्यान दें कि "आइटम ठीक करने से पहले बैकअप लें" सुविधा डिफ़ॉल्ट रूप से सक्षम है।
3 मुख्य मेनू पर लौटने के लिए "वापस" पर क्लिक करें। जब सेटिंग विंडो खुली होती है तो यह बटन कॉन्फिग बटन को बदल देता है।
4 "स्कैन" पर क्लिक करें। यह बटन स्क्रीन के निचले बाएँ कोने में स्थित है, जो संभावित खतरनाक फ़ाइलों की सूची प्रदर्शित करेगा। यह ध्यान रखना महत्वपूर्ण है कि हाईजैक यह सिस्टम के सबसे कमजोर नोड्स को जल्दी से स्कैन करेगा, इसलिए सूची में सभी फाइलें दुर्भावनापूर्ण नहीं होंगी।
5 संदिग्ध फ़ाइल के बगल में स्थित बॉक्स को चेक करें और "चयनित आइटम पर जानकारी" पर क्लिक करें। फ़ाइल के बारे में विस्तृत जानकारी और निर्दिष्ट सूची में इसे शामिल करने के कारण के साथ एक विंडो खुलेगी। फ़ाइल की जाँच करने के बाद, विंडो बंद करें।
- स्क्रीन पर विस्तृत जानकारी फ़ाइल के स्थान, इसके संभावित उपयोग और फ़ाइल पर लागू करने के लिए अनुशंसित क्रिया को प्रदर्शित करती है।
6 "चेक चेक किया गया" पर क्लिक करें। यह बटन स्क्रीन के निचले बाएँ कोने में स्थित है; Hijackयह या तो चयनित फ़ाइल को पुनर्स्थापित करेगा या हटा देगा (चयनित क्रिया के आधार पर)।
- आप एक साथ कई फाइलों का चयन कर सकते हैं; ऐसा करने के लिए, उनमें से प्रत्येक के बगल में स्थित बॉक्स को चेक करें।
- कोई भी कार्रवाई करने से पहले, HijackThis डेटा की एक बैकअप प्रतिलिपि बनाएगा (डिफ़ॉल्ट रूप से) ताकि उपयोगकर्ता किए गए परिवर्तनों को पूर्ववत कर सके।
7 बैकअप से डेटा पुनर्स्थापित करें। HijackThis द्वारा किए गए किसी भी परिवर्तन को पूर्ववत करने के लिए, स्क्रीन के निचले दाएं कोने में कॉन्फिग पर क्लिक करें और फिर बैकअप पर क्लिक करें। सूची से बैकअप फ़ाइल का चयन करें (इसके नाम में वह दिनांक और समय शामिल है जिसे इसे बनाया गया था) और फिर "पुनर्स्थापित करें" पर क्लिक करें।
- बैकअप तब तक रखे जाएंगे जब तक आप उन्हें हटा नहीं देते। यानी आप HijackThis को बंद कर सकते हैं और बाद में डेटा को रिस्टोर कर सकते हैं।

विधि 3 में से 4: नेटस्टैट (विंडोज़) का उपयोग करना

1 एक कमांड प्रांप्ट विंडो खोलें। नेटस्टैट एक अंतर्निहित विंडोज उपयोगिता है जो स्पाइवेयर और अन्य दुर्भावनापूर्ण फाइलों का पता लगाती है। पर क्लिक करें जीत + आररन विंडो खोलने के लिए, और फिर टाइप करें अध्यक्ष एवं प्रबंध निदेशक... कमांड लाइन टेक्स्ट कमांड के माध्यम से ऑपरेटिंग सिस्टम के साथ इंटरेक्शन प्रदान करती है।
- यदि आप अतिरिक्त सॉफ़्टवेयर स्थापित नहीं करना चाहते हैं या मैलवेयर हटाने की प्रक्रिया पर अधिक नियंत्रण चाहते हैं तो इस पद्धति का उपयोग करें।
2 कमांड दर्ज करें नेटस्टैट -बी और दबाएं दर्ज करें. उन प्रक्रियाओं की सूची प्रदर्शित की जाएगी जिनकी इंटरनेट तक पहुंच है (पोर्ट खोल सकते हैं या इंटरनेट कनेक्शन का उपयोग कर सकते हैं) प्रदर्शित किया जाएगा।
- इस आदेश में, ऑपरेटर -बी का अर्थ है "बाइनरी कोड"। यही है, स्क्रीन सक्रिय "बायनेरिज़" (निष्पादन योग्य फ़ाइलें) और उनके कनेक्शन प्रदर्शित करेगी।
3 पता लगाएं कि कौन सी प्रक्रियाएं दुर्भावनापूर्ण हैं। यदि आप प्रक्रिया का नाम नहीं जानते हैं, या यदि यह एक पोर्ट खोलता है, तो यह सबसे अधिक संभावना मैलवेयर है। यदि आप किसी प्रक्रिया या पोर्ट के बारे में सुनिश्चित नहीं हैं, तो इंटरनेट पर प्रक्रिया का नाम खोजें। सबसे अधिक संभावना है, अन्य उपयोगकर्ताओं को पहले से ही असामान्य प्रक्रियाओं का सामना करना पड़ा है और उनकी प्रकृति (दुर्भावनापूर्ण या हानिरहित) के बारे में प्रतिक्रिया छोड़ दी है। यदि आप सुनिश्चित हैं कि प्रक्रिया दुर्भावनापूर्ण है, तो प्रक्रिया शुरू करने वाली फ़ाइल को हटा दें।
- यदि आपने अभी भी प्रक्रिया की प्रकृति का पता नहीं लगाया है, तो बेहतर है कि संबंधित फ़ाइल को न हटाएं, क्योंकि इससे कुछ प्रोग्राम क्रैश हो सकता है।
4 पर क्लिक करें Ctrl + Alt + हटाएं. सभी सक्रिय प्रक्रियाओं को सूचीबद्ध करते हुए, विंडोज टास्क मैनेजर खुल जाएगा। सूची को नीचे स्क्रॉल करें और उस दुर्भावनापूर्ण प्रक्रिया का पता लगाएं जिसका आपने कमांड लाइन का उपयोग करके पता लगाया था।
5 प्रक्रिया के नाम पर राइट-क्लिक करें और मेनू से "फ़ाइल संग्रहण स्थान खोलें" चुनें। दुर्भावनापूर्ण फ़ाइल वाला एक फ़ोल्डर खुल जाएगा।
6 फ़ाइल पर राइट-क्लिक करें और मेनू से "हटाएं" चुनें। दुर्भावनापूर्ण फ़ाइल को ट्रैश में भेजा जाएगा, जो प्रक्रियाओं को प्रारंभ होने से रोकता है।
- यदि कोई विंडो चेतावनी देती है कि फ़ाइल को हटाया नहीं जा सकता क्योंकि यह उपयोग में है, तो कार्य प्रबंधक विंडो पर वापस लौटें, प्रक्रिया को हाइलाइट करें और प्रक्रिया समाप्त करें पर क्लिक करें। प्रक्रिया पूरी हो जाएगी और आप संबंधित फ़ाइल को हटा सकते हैं।
- यदि आपने गलत फ़ाइल को हटा दिया है, तो उसे खोलने के लिए ट्रैश पर डबल-क्लिक करें, और फिर फ़ाइल को पुनर्स्थापित करने के लिए उसे ट्रैश से खींचें।
7 ट्रैश पर राइट क्लिक करें और मेनू से खाली चुनें। यह फ़ाइल को स्थायी रूप से हटा देगा।

विधि 4 में से 4: टर्मिनल का उपयोग करना (Mac OS X)

1 एक टर्मिनल खोलें। टर्मिनल में, आप एक उपयोगिता चला सकते हैं जो स्पाइवेयर का पता लगाती है (यदि, निश्चित रूप से, एक है)। "एप्लिकेशन" - "यूटिलिटीज" पर क्लिक करें और "टर्मिनल" पर डबल क्लिक करें। टर्मिनल टेक्स्ट कमांड के माध्यम से ऑपरेटिंग सिस्टम के साथ इंटरेक्शन प्रदान करता है।
- टर्मिनल आइकन लॉन्चपैड में पाया जा सकता है।
2 कमांड दर्ज करें sudo lsof -i | ग्रेप सुनो और दबाएं वापसी. सक्रिय प्रक्रियाओं की एक सूची और नेटवर्क पर उनकी गतिविधि के बारे में जानकारी प्रदर्शित की जाएगी।
- टीम सुडो बाद के कमांड को रूट एक्सेस देता है, यानी आपको सिस्टम फाइल देखने की अनुमति देता है।
- एलसोफे "खुली फाइलों की सूची" के लिए छोटा है। यही है, यह कमांड आपको चल रही प्रक्रियाओं को देखने की अनुमति देता है।
- ऑपरेटर -मैं इंगित करता है कि सक्रिय प्रक्रियाओं की सूची उनके नेटवर्क गतिविधि के बारे में जानकारी के साथ होनी चाहिए, क्योंकि स्पाइवेयर बाहरी स्रोतों के साथ संचार करने के लिए इंटरनेट से जुड़ता है।
- ग्रेप सुनो - यह आदेश उन प्रक्रियाओं का चयन करता है जो कुछ बंदरगाहों को खोलते हैं (इस तरह स्पाइवेयर काम करता है)।
3 अपना व्यवस्थापक पासवर्ड दर्ज करें और क्लिक करें वापसी. यह कमांड द्वारा आवश्यक है सुडो... ध्यान रखें कि पासवर्ड डालते समय यह टर्मिनल में प्रदर्शित न हो।
4 पता लगाएं कि कौन सी प्रक्रियाएं दुर्भावनापूर्ण हैं। यदि आप प्रक्रिया का नाम नहीं जानते हैं, या यदि यह एक पोर्ट खोलता है, तो यह सबसे अधिक संभावना मैलवेयर है। यदि आप किसी प्रक्रिया या पोर्ट के बारे में सुनिश्चित नहीं हैं, तो इंटरनेट पर प्रक्रिया का नाम खोजें। सबसे अधिक संभावना है, अन्य उपयोगकर्ताओं को पहले से ही असामान्य प्रक्रियाओं का सामना करना पड़ा है और उनकी प्रकृति (दुर्भावनापूर्ण या हानिरहित) के बारे में प्रतिक्रिया छोड़ दी है। यदि आप सुनिश्चित हैं कि प्रक्रिया दुर्भावनापूर्ण है, तो प्रक्रिया शुरू करने वाली फ़ाइल को हटा दें।
- यदि आपने अभी भी प्रक्रिया की प्रकृति का पता नहीं लगाया है, तो बेहतर है कि संबंधित फ़ाइल को न हटाएं, क्योंकि इससे कुछ प्रोग्राम क्रैश हो सकता है।
5 कमांड दर्ज करें एलएसओएफ | जीआरपी सीडब्ल्यूडी और दबाएं वापसी. सक्रिय प्रक्रियाओं के अनुरूप फाइलों वाले फ़ोल्डरों के पथ प्रदर्शित किए जाएंगे। सूची में दुर्भावनापूर्ण प्रक्रिया का पता लगाएं और उसके लिए पथ की प्रतिलिपि बनाएँ।
- सीडब्ल्यूडी वर्तमान कार्यशील निर्देशिका को दर्शाता है।
- सूचियों को पढ़ने में आसान बनाने के लिए, एक नई टर्मिनल विंडो में अंतिम कमांड चलाएँ; ऐसा करने के लिए, टर्मिनल प्रेस में ⌘ सीएमडी + एन.
6 प्रवेश करना सुडो आरएम-आरएफ [फ़ाइल का पथ] और दबाएं वापसी. फ़ाइल पथ को कोष्ठक में सम्मिलित करें। यह आदेश संबंधित फ़ाइल को हटा देगा।
- आर एम "हटाएं" के लिए एक संक्षिप्त नाम है।
- सुनिश्चित करें कि आप इस विशेष फ़ाइल को हटाना चाहते हैं। याद रखें कि फ़ाइल स्थायी रूप से हटा दी जाएगी। इसलिए, हम अनुशंसा करते हैं कि आप पहले से एक बैकअप बना लें। Apple मेनू खोलें और सिस्टम वरीयताएँ> टाइम मशीन> बैकअप पर क्लिक करें।

टिप्स

यदि हाईजैक यह बहुत अधिक संदिग्ध फ़ाइलें उत्पन्न करता है, तो परिणामों के साथ एक टेक्स्ट फ़ाइल बनाने के लिए लॉग सहेजें क्लिक करें और उन्हें इस फ़ोरम पर पोस्ट करें। शायद अन्य उपयोगकर्ता अनुशंसा कर सकते हैं कि इस या उस फ़ाइल के साथ क्या करना है।
पोर्ट 80 और 443 का उपयोग कई विश्वसनीय नेटवर्क एक्सेस प्रोग्राम द्वारा किया जाता है। बेशक, स्पाइवेयर इन बंदरगाहों का उपयोग कर सकता है, लेकिन इसकी संभावना नहीं है, जिसका अर्थ है कि स्पाइवेयर अन्य बंदरगाहों को खोलेगा।
जब आप स्पाइवेयर ढूंढते और निकालते हैं, तो अपने कंप्यूटर से लॉग इन किए गए प्रत्येक खाते के पासवर्ड बदलें। अफसोस करने के बजाय सुरक्षित रहना बेहतर है।
कुछ मोबाइल ऐप जो कथित तौर पर एंड्रॉइड डिवाइस पर स्पाइवेयर का पता लगाते हैं और हटाते हैं, वास्तव में अविश्वसनीय या यहां तक कि धोखाधड़ी भी हैं। अपने स्मार्टफ़ोन को स्पाइवेयर से मुक्त करने का सबसे अच्छा तरीका फ़ैक्टरी सेटिंग्स पर वापस लौटना है।
फ़ैक्टरी रीसेट भी iPhone पर स्पाइवेयर को हटाने का एक प्रभावी तरीका है, लेकिन अगर आपके पास सिस्टम फ़ाइलों तक रूट एक्सेस नहीं है, तो संभावना है कि स्पाइवेयर आईओएस में घुसपैठ करने में सक्षम नहीं होगा।

चेतावनी

अपरिचित फ़ाइलों को हटाते समय सावधान रहें। सिस्टम फोल्डर (विंडोज में) से फाइल को डिलीट करने से ऑपरेटिंग सिस्टम खराब हो सकता है और फिर विंडोज को फिर से इंस्टॉल किया जा सकता है।
इसी तरह, मैक ओएस एक्स में टर्मिनल का उपयोग करके फ़ाइलों को हटाते समय सावधान रहें। अगर आपको लगता है कि आपको कोई दुर्भावनापूर्ण प्रक्रिया मिली है, तो पहले इंटरनेट पर इसके बारे में जानकारी पढ़ें।