கணினி வைரஸ்கள்: தொற்றின் அறிகுறிகளும் பாதுகாப்பான மீட்பும்

கணினி வைரஸ் என்பது இன்னொரு கோப்புடனோ நிரலுடனோ தன்னை இணைத்துக்கொண்டு, அந்த நிரல் இயக்கப்படும்போது பரவக்கூடிய தீங்கிழைக்கும் குறியீடு. எல்லா மால்வேரும் வைரஸ் அல்ல: worm-கள், trojan-கள், ransomware ஆகியவை வேறு விதமாகப் பரவலாம் அல்லது செயல்படலாம். சந்தேகத்துக்குரிய நடத்தைக்கு எப்படிப் பதிலளிப்பது என்பதைத் தீர்மானிக்க இந்த வேறுபாடு முக்கியம்.

தொற்று எப்படி ஏற்படலாம்

வைரஸ் இயங்கவும் பெருகவும் ஒரு வழி தேவை: பாதிக்கப்பட்ட நிரல், இயங்கக்கூடிய உள்ளடக்கம் (active content) கொண்ட பாதுகாப்பற்ற ஆவணம், அல்லது இயக்கக்கூடிய வேறு ஊடகம். நவீன தாக்குதல்கள் phishing, சரிசெய்யப்படாத பாதிப்புகள், போலி installer-கள் ஆகியவற்றையும் பயன்படுத்தலாம். ஒரு வலைப்பக்கத்தைப் பார்த்ததால் மட்டும் தொற்று ஏற்பட்டது என்று நிரூபணமாகாது; வெற்றிகரமான exploit அல்லது தீங்கிழைக்கும் உள்ளடக்கம் உண்மையில் இயங்கியிருக்க வேண்டும்.

உடனே திறக்கச் சொல்லி அவசரப்படுத்தும் இணைப்புக் கோப்பு, எதிர்பாராத installer, பாதுகாப்பு மென்பொருளை முடக்கச் சொல்லும் கோரிக்கை ஆகியவற்றைக் கூர்ந்து கவனிக்க வேண்டும். நம்பகமான ஆதாரங்களிலிருந்து நிரல்களைப் பதிவிறக்குங்கள், புதுப்பிப்புகளை உற்பத்தியாளரின் அதிகாரப்பூர்வ வழியில் சரிபாருங்கள், எதிர்பாராமல் வந்த, இயங்கக்கூடிய உள்ளடக்கம் கொண்ட ஆவணங்களைத் திறப்பதைத் தவிருங்கள். எந்த ஒரு பழக்கமும் தனியாகப் பாதுகாப்புக்கு உத்தரவாதம் தராது; ஆனால் அடுக்கடுக்கான முன்னெச்சரிக்கைகள் ஆபத்தைக் குறைக்கின்றன.

அறிகுறிகளும் நம்பகமான சரிபார்ப்புகளும்

எதிர்பாராத செயல்முறைகள், மாற்றப்பட்ட பாதுகாப்பு அமைப்புகள், குறியாக்கம் செய்யப்பட்ட கோப்புகள், பாதுகாப்பு எச்சரிக்கைகள் ஆகியவை ஆய்வுக்கு நியாயமான காரணங்கள். ஒவ்வொரு அறிகுறிக்கும் தீங்கற்ற காரணமும் இருக்கலாம்; எனவே ஒரே ஓர் அறிகுறியை வைத்து மால்வேர் என்று முடிவு செய்ய வேண்டாம். இயக்க முறைமையையும் பாதுகாப்பு வரையறைகளையும் புதுப்பித்து, ஏற்கெனவே நிறுவப்பட்டுள்ள நம்பகமான கருவிகளால் ஸ்கேன் செய்யுங்கள்.

சந்தேகத்துக்குரிய நிரல் உள்நுழைவுச் சான்றுகளைப் பிடிக்கக்கூடும் என்றால், அந்தச் சாதனத்தில் கடவுச்சொற்களை உள்ளிடாதீர்கள். முடிந்த இடங்களில் அதை முக்கியமான கணக்குகளிலிருந்தோ நெட்வொர்க்குகளிலிருந்தோ துண்டியுங்கள்; ஆனால் தனிமைப்படுத்துவது முக்கியமான சேவையைத் தடைசெய்யுமா என்பதையும் யோசியுங்கள். ஒரு நிறுவனத்துக்குச் சம்பவப் பகுப்பாய்வு தேவைப்பட்டால், பயனுள்ள சான்றுகளைப் பாதுகாத்து வையுங்கள்.

மீட்பும் தடுப்பும்

பாதுகாப்புக் கருவியின் வழிகாட்டுதலைப் பின்பற்றி, அது கண்டறிந்தவற்றைச் சரிபாருங்கள். தீவிரமான ஊடுருவல் என்றால், பகுதியளவு சுத்தம் செய்வதை நம்புவதை விட, சுத்தமானது என்று தெரிந்த காப்புப்பிரதியிலிருந்து மீட்டெடுப்பது அல்லது மீண்டும் நிறுவுவது பாதுகாப்பானதாக இருக்கலாம். நம்பகமான வேறொரு சாதனத்திலிருந்து பாதிக்கப்பட்ட கடவுச்சொற்களை மாற்றி, கிடைக்கும் இடங்களில் பல-காரணி அங்கீகாரத்தை இயக்குங்கள். கணக்குச் செயல்பாட்டைச் சரிபார்த்து, சந்தேகத்துக்குரிய அமர்வுகளை ரத்து செய்யுங்கள்.

மென்பொருளையும் உலாவிகளையும் புதுப்பித்த நிலையில் வையுங்கள், சோதித்துப் பார்த்த காப்புப்பிரதிகளை எடுங்கள், தேவையான சிறப்புரிமைகள் மட்டும் கொண்ட கணக்குகளைப் பயன்படுத்துங்கள். ஃபயர்வால் சில போக்குவரத்தைக் கட்டுப்படுத்தலாம்; ஆனால் புதுப்பிப்புகளுக்கோ கோப்புகள் பற்றிய விவேகமான முடிவுகளுக்கோ அது மாற்றாகாது. அலுவலகச் சாதனம் சம்பந்தப்பட்டிருந்தால், சான்றுகளை நீக்குவதற்கோ அமைப்புகளை மீட்டமைப்பதற்கோ முன் பொறுப்பான நிர்வாகியைத் தொடர்புகொள்ளுங்கள்.

மறுதொடக்கத்துக்குப் பிறகும் நீடிக்கும் செயல்பாடு, எதிர்பாராத உலாவி நீட்டிப்புகள், அங்கீகரிக்கப்படாத கணக்கு மாற்றங்கள் ஆகியவற்றைக் கவனியுங்கள். இந்தக் கவனிப்புகள் ஆய்வுக்கு வழிகாட்ட உதவுகின்றன; ஆனால் கூடுதல் சான்றுகள் இல்லாமல் எந்த ஒன்றும் ஒரு குறிப்பிட்ட மால்வேர் குடும்பத்தை உறுதிப்படுத்தாது.

Phishing-உம் தீங்கிழைக்கும் குறியீடும் வெவ்வேறு அச்சுறுத்தல்கள்

சாதனம் பாதிக்கப்படாமலேயே ஒரு பயனர் போலிப் பக்கத்திடம் தன் உள்நுழைவுச் சான்றுகளை இழக்கலாம்; மால்வேரோ தெரியும் உள்நுழைவுப் பக்கம் இல்லாமலேயே செயல்படலாம். ஒரு சம்பவத்தின்போது சாதனத்தையும் முக்கியமான கணக்குகளையும் இரண்டையும் சரிபாருங்கள்; ஏமாற்றும் டொமைன் பெயர்கள் பற்றி Punycode வழிகாட்டியில் விவாதிக்கப்பட்டுள்ளது.