Malware Deep Dive — এটা আসলে কীভাবে কাজ করে

Basics/Computer Basics ইতিমধ্যে common malware type-গুলোর নাম কী তা কভার করে। এই lesson এক ধাপ গভীরে যায় — malware আসলে কীভাবে ঢোকে, ভেতরে ঢোকার পর কী করে, আর একটা device ইতিমধ্যে infected হয়ে গেলে কী করতে হয়।

একবার চালু হলে, malware সাধারণত তিনটার এক বা একাধিক কাজ করে: spread (একই network-এর অন্য file, drive, বা device-এ নিজেকে copy করে), encrypt বা destroy (ransomware file lock করে payment দাবি করে; কিছু malware শুধু data delete বা corrupt করে), আর spy (keylogger keystroke record করে, spyware চুপচাপ screen বা browsing activity capture করে attacker-এর কাছে পাঠায়)।

একটা device হঠাৎ স্বাভাবিকের চেয়ে অনেক ধীর হয়ে যাওয়া, অপরিচিত pop-up বা browser toolbar দেখা দেওয়া, Task Manager-এ (বা Windows command line lesson থেকে Get-Process) অচেনা process, webcam light প্রশ্ন ছাড়াই জ্বলে ওঠা, বা বন্ধুরা একটা account থেকে অদ্ভুত message পাওয়া — সবই সাধারণ সতর্কতা চিহ্ন — একা কোনোটাই প্রমাণ না, কিন্তু একসাথে দেখার যোগ্য।

একটা device নিশ্চিতভাবে বা প্রবলভাবে সন্দেহভাজন infected হলে, ক্রম গুরুত্বপূর্ণ: প্রথমে এটাকে network থেকে disconnect করুন (Wi-Fi বন্ধ, cable খুলে ফেলুন) যাতে ছড়ানো বা data পাঠানো বন্ধ হয়, তারপর up-to-date antivirus software দিয়ে একটা full scan চালান, আর — file encrypted হলে বা infection পুরোপুরি clean করা না গেলে — compromised device-এর বর্তমান অবস্থা বিশ্বাস করার বদলে infection-এর আগে বানানো একটা backup থেকে restore করুন।