વિન્ડોઝને તપાસવું એ CrowdInspect માં વાયરસ અને ધમકીઓ માટે પ્રક્રિયા કરે છે

કમ્પ્યુટરમાંથી એડવેર, મૉલવેર અને અન્ય અનિચ્છનીય સૉફ્ટવેરને દૂર કરવા સંબંધિત ઘણી સૂચનાઓમાં સ્વચાલિત મૉલવેર દૂર કરવાના સાધનોનો ઉપયોગ કર્યા પછી શંકાસ્પદ લોકોની હાજરી માટે ચાલી રહેલ વિન્ડોઝ પ્રક્રિયાઓને તપાસવાની આવશ્યકતા પર આઇટમ શામેલ છે. જો કે, ઓપરેટિંગ સિસ્ટમ સાથે કોઈ ગંભીર અનુભવ વિના વપરાશકર્તાને બનાવવામાં તે ખૂબ સરળ નથી - ટાસ્ક મેનેજરમાં એક્ઝિક્યુટેડ પ્રોગ્રામ્સની સૂચિ તેને થોડી કહી શકે છે.

મફત ઉપયોગિતા CrowdStrike CrowdInspect, ખાસ કરીને આ હેતુ માટે રચાયેલ છે, જેની સમીક્ષા આ સમીક્ષામાં કરવામાં આવશે, વિન્ડોઝ 10, 8 અને વિન્ડોઝ 7 અને XP ની ચાલી રહેલી પ્રક્રિયાઓ (પ્રોગ્રામ્સ) તપાસવા અને વિશ્લેષણ કરવામાં સહાય કરી શકે છે. આ પણ જુઓ: બ્રાઉઝરમાં જાહેરાત (એડવેર) કેવી રીતે છુટકારો મેળવવો.

ચાલી રહેલ વિન્ડોઝ પ્રક્રિયાઓનું વિશ્લેષણ કરવા માટે CrowdInspect ની મદદથી

CrowdInspect ને કમ્પ્યુટર પર ઇન્સ્ટોલેશનની આવશ્યકતા નથી અને એક એક્ઝેક્યુટેબલ ફાઇલ crowdinspect.exe સાથે ઝિપ આર્કાઇવ છે, જે સ્ટાર્ટઅપ પર 64-બીટ વિન્ડોઝ સિસ્ટમ્સ માટે બીજી ફાઇલ બનાવી શકે છે. પ્રોગ્રામને કનેક્ટેડ ઇન્ટરનેટની જરૂર પડશે.

જ્યારે તમે પહેલીવાર પ્રારંભ કરો છો, ત્યારે તમારે સ્વીકારવાની બટન સાથેના લાઇસેંસ કરારની શરતોને સ્વીકારવાની જરૂર પડશે અને આગલી વિંડોમાં, જો જરૂરી હોય, તો વાયરસસુલ ઑનલાઇન વાઇરસ સ્કેન સેવા (અને જો જરૂરી હોય તો, આ સેવામાં અજ્ઞાત ફાઇલોને અપલોડ કરવાને અક્ષમ કરો, "અજ્ઞાત ફાઇલો અપલોડ કરો") ને ગોઠવો.

ટૂંકા ગાળા માટે "ઑકે" પર ક્લિક કર્યા પછી, ક્રોડ સ્ટ્રાઈક ફાલ્કન ચૂકવણી એડવેર સુરક્ષા વિંડો ખુલશે, અને પછી વિન્ડોઝમાં ચાલી રહેલી પ્રક્રિયાઓની સૂચિ અને તેમની વિશે ઉપયોગી માહિતી સાથે CrowdInspect મુખ્ય વિંડો ખુલશે.

પ્રારંભ કરવા માટે, CrowdInspect માં મહત્વપૂર્ણ કૉલમ્સ પરની માહિતી

  • પ્રક્રિયા નામ પ્રક્રિયા નામ. તમે મુખ્ય પ્રોગ્રામ મેનૂમાં "ફુલ પાથ" બટનને ક્લિક કરીને એક્ઝેક્યુટેબલ ફાઇલોને પૂર્ણ પાથો પણ પ્રદર્શિત કરી શકો છો.
  • ઇન્જેક્ટ - કોડ ઇન્જેક્શન પ્રક્રિયા માટે તપાસ કરવી (કેટલાક કિસ્સાઓમાં, એન્ટીવાયરસ માટે હકારાત્મક પરિણામ બતાવી શકે છે). જો કોઈ ધમકી શંકાસ્પદ છે, તો ડબલ ઉદ્ગાર ચિહ્ન અને લાલ આયકન જારી કરવામાં આવે છે.
  • વીટી અથવા એચએ - VirusTotal માં પ્રક્રિયા ફાઇલને ચકાસવાના પરિણામ (ટકાવારી એન્ટિવાયરસની ટકાવારીને અનુરૂપ છે જે ફાઇલને ખતરનાક માને છે). નવીનતમ સંસ્કરણ, એચએ સ્તંભને દર્શાવે છે, અને વિશ્લેષણ હાઇબ્રિડ એનાલિસિસ ઑનલાઇન સેવા (સંભવિત રૂપે વાયરસ ટૉલ્ટ કરતાં વધુ કાર્યક્ષમ) નો ઉપયોગ કરીને કરવામાં આવે છે.
  • મીહર - ટીમ સાયમ્રુ મૉલવેર હેશ રિપોઝિટરી (જાણીતા મૉલવેરના ચેકસમ્સનો ડેટાબેસ) માં ચકાસણીનું પરિણામ. જો ડેટાબેઝમાં પ્રક્રિયા હેશ હોય તો લાલ આયકન અને ડબલ ઉદ્ગાર ચિહ્ન દર્શાવે છે.
  • WOT - જ્યારે પ્રક્રિયા ઇન્ટરનેટ પર સાઇટ્સ અને સર્વર્સ સાથે કનેક્શન કરે છે, ત્યારે આ સર્વર્સને વેબ ઓફ ટ્રસ્ટ પ્રતિષ્ઠા સેવામાં ચકાસવાનું પરિણામ

બાકી કૉલમમાં પ્રક્રિયા દ્વારા સ્થાપિત ઇન્ટરનેટ કનેક્શન્સ વિશેની માહિતી શામેલ છે: કનેક્શનનો પ્રકાર, સ્થિતિ, પોર્ટ નંબર્સ, સ્થાનિક IP સરનામું, દૂરસ્થ IP સરનામું અને આ સરનામાંના DNS રજૂઆત.

નોંધ: તમે નોંધ શકો છો કે એક બ્રાઉઝર ટેબ CrowdInspect માં ડઝન અથવા વધુ પ્રક્રિયાઓના સેટ તરીકે પ્રદર્શિત થાય છે. આનું કારણ એ છે કે સિંગલ પ્રક્રિયા દ્વારા સ્થાપિત દરેક કનેક્શન માટે એક અલગ રેખા પ્રદર્શિત કરવામાં આવે છે (અને બ્રાઉઝરમાં ખોલેલી નિયમિત વેબસાઇટ એક જ સમયે ઇન્ટરનેટ પર ઘણા બધા સર્વર્સથી કનેક્ટ થઈ શકે છે). તમે શીર્ષ મેનૂ બારમાં TCP અને UDP બટનને અક્ષમ કરીને આ પ્રકારના પ્રદર્શનને અક્ષમ કરી શકો છો.

અન્ય મેનુ વસ્તુઓ અને નિયંત્રણો:

  • લાઇવ / ઇતિહાસ - પ્રદર્શન મોડને ટોગલ કરે છે (પ્રત્યક્ષ સમય અથવા સૂચિ કે જેમાં દરેક પ્રક્રિયાનો પ્રારંભ સમય પ્રદર્શિત થાય છે).
  • થોભો - વિરામ પર માહિતી સંગ્રહિત કરો.
  • કીલ પ્રક્રિયા - પસંદ કરેલી પ્રક્રિયા પૂર્ણ કરો.
  • બંધ કરો ટીસીપી - પ્રક્રિયા માટે TCP / IP જોડાણને સમાપ્ત કરો.
  • ગુણધર્મો - પ્રોસેસી એક્ઝેક્યુટેબલ ફાઇલની પ્રોપર્ટીઝ સાથે પ્રમાણભૂત વિન્ડોઝ વિંડો ખોલો.
  • વીટી પરિણામો - વાયરસટૉટલમાં સ્કેન પરિણામો સાથેની વિંડો ખોલો અને સાઇટ પર સ્કેન પરિણામની લિંક.
  • કૉપિ કરો બધા - સક્રિય પ્રક્રિયાઓ વિશે ક્લિપબોર્ડ પર બધી સબમિટ કરેલી માહિતીની કૉપિ કરો.
  • જમણી માઉસ ક્લિક પર દરેક પ્રક્રિયા માટે, મૂળભૂત ક્રિયાઓ સાથેના સંદર્ભ મેનૂ ઉપલબ્ધ છે.

હું કબૂલ કરું છું કે તારીખ સુધીના વધુ અનુભવી વપરાશકર્તાઓએ વિચાર્યું છે કે: "એક સરસ સાધન", અને શરૂઆતના લોકો તેનો ઉપયોગ કેવી રીતે કરે છે અને તેનો ઉપયોગ કેવી રીતે થઈ શકે તે સમજી શક્યા નહીં. તેથી ટૂંક સમયમાં અને પ્રારંભિક માટે શક્ય તેટલું સરળ:

  1. જો તમને લાગે છે કે તમારા કમ્પ્યુટર પર કંઇક ખરાબ થઈ રહ્યું છે, અને એન્ટીવાયરસ અને એડ્વિલીઅર જેવા ઉપયોગિતાઓએ તમારા કમ્પ્યુટરને પહેલેથી જ તપાસ્યું છે (શ્રેષ્ઠ મૉલવેર દૂર કરવાના સાધનો જુઓ), તો તમે ભીડ નિરીક્ષણમાં જોઈ શકો છો અને જો કોઈ શંકાસ્પદ પૃષ્ઠભૂમિ પ્રોગ્રામ્સ ચાલી રહી છે કે નહીં તે જોવા માટે વિંડોઝમાં
  2. VT સ્તંભમાં ઉચ્ચ ટકાવારી અને (અથવા) એમએચઆર કૉલમમાં લાલ ચિહ્ન સાથે શંકાસ્પદ પ્રક્રિયાઓને લાલ ચિહ્ન સાથે ધ્યાનમાં લેવા જોઈએ. તમે ઇન્જેક્ટમાં ભાગ્યે જ લાલ ચિહ્નોને મળો છો, પરંતુ જો તમે તેને જોશો તો ધ્યાન પણ ધ્યાન આપો.
  3. પ્રક્રિયા શંકાસ્પદ હોય તો શું કરવું: VT પરિણામો બટનને ક્લિક કરીને અને તેના પછી એન્ટિવાયરસ ફાઇલ સ્કેનીંગ પરિણામો સાથેની લિંક પર ક્લિક કરીને વાયરસ ટૉલ્ટમાં તેના પરિણામો જુઓ. તમે ઇન્ટરનેટ પર ફાઇલ નામ શોધવાનો પ્રયાસ કરી શકો છો - સામાન્ય ધમકીઓ સામાન્ય રીતે ફોરમ અને સપોર્ટ સાઇટ્સ પર ચર્ચા કરવામાં આવે છે.
  4. જો પરિણામ નિષ્કર્ષ આપે છે કે ફાઇલ દુર્ભાવનાપૂર્ણ છે, તો તેને સ્ટાર્ટઅપમાંથી દૂર કરવાનો પ્રયાસ કરો, તે પ્રોગ્રામ કે જેના પર આ પ્રક્રિયા લાગુ થાય છે તેને દૂર કરો અને ધમકીથી છુટકારો મેળવવા માટે અન્ય પદ્ધતિઓનો ઉપયોગ કરો.

નોંધ: ધ્યાનમાં રાખો કે ઘણા એન્ટિવાયરસના દૃષ્ટિકોણથી, વિવિધ "ડાઉનલોડ પ્રોગ્રામ્સ" અને આપણા દેશમાં લોકપ્રિય એવા ટૂલ્સ સંભવિત અનિચ્છનીય સૉફ્ટવેર હોઈ શકે છે, જે ભીડ ઇન્સ્પેક્ટ યુટિલિટીના VT અને / અથવા MHR કૉલમ્સમાં પ્રદર્શિત થશે. જો કે, આનો અર્થ એ નથી કે તે જોખમી છે - દરેક કેસને અહીં ધ્યાનમાં લેવો જોઈએ.

ભૌતિક નિરીક્ષણ સત્તાવાર વેબસાઇટ //www.crowdstrike.com/resources/community-tools/crowdinspect-tool/ (ડાઉનલોડ બટનને ક્લિક કર્યા પછી, તમારે ડાઉનલોડ પ્રારંભ કરવા સ્વીકારો પર ક્લિક કરીને આગલા પૃષ્ઠ પર લાઇસન્સ શરતોને સ્વીકારવાની જરૂર છે) થી નિઃશુલ્ક ડાઉનલોડ કરી શકાય છે. પણ ઉપયોગી: વિન્ડોઝ 10, 8 અને વિન્ડોઝ 7 માટે શ્રેષ્ઠ મફત એન્ટીવાયરસ.