এন্টি ভাইরাসকে ধোঁকা দেওয়া
গভীর জ্ঞান! এন্টি ভাইরাস
আজকে একটি বাস্তব ম্যালওয়্যারের code দিয়ে আপনাদেরকে দেখাবো- এটা কিভাবে এন্টি ভাইরাসকে ধোঁকা দিতে সক্ষম!
আপনি নিশ্চয়ই স্কুলে নিচের মতো অংক করেছেন-
a=1 এবং b=2 হলে, a+b=3
আপনার Windows কম্পিউটার দিয়েও কিন্তু এরকম অংক করতে পারবেন। এজন্য আপনাকে Command Prompt open করে a এবং b এর মান বসাতে হবে। পার্থক্য শুধু এটাই যে, কম্পিউটারে a=1 না লিখে লিখতে হবে-
set a=1
অর্থাৎ, শুরুতে একটি set লিখতে হবে। এখন যেহেতু a এর মান বসানো হয়েছে তাই, এখন আপনি a+a এর যোগফল বের করতে পারবেন। তবে, a+a না লিখে লিখতে হবে-
%a%+%a%
অর্থাৎ, শুরুতে এবং শেষে % চিহ্ন দিতে হবে। আশা করি- এতোটুকু আলোচনা বুঝতে পেরেছেন।
এখন আপনি ছবিতে দেখানো ম্যালওয়্যারের code বুঝতে সক্ষম!
ছবির নিচে, বাম পাশে রয়েছে মূল কমান্ড যেমন-
start C:Users**\AppData\Roaming.…\ulib8b4.exe
সরাসরি এই কমান্ড দিলে এন্টি ভাইরাস এটাকে ম্যালওয়্যার হিসেবে শনাক্ত করে ফেলবে। কিন্তু, ম্যালওয়্যার প্রস্তুতকারী হ্যাকার সরাসরি কমান্ড না দিয়ে উপরে যেভাবে set a=1 কমান্ড দিয়ে a এর মান 1 করা হলো; সেভাবেই কমান্ডের বিভিন্ন অংশ প্রথমে অন্যের মান হিসেবে বসিয়েছে যেমন-
set a=start
set b=C:Users
set c=**
এন্টি ভাইরাস
অর্থাৎ, start C:Users** কমান্ডের অল্পকিছু অংশ a, b, c ইত্যাদির মান হিসেবে বসানো হচ্ছে। তাই, এখন যদি নিচের কমান্ড দেওয়া হয়-
%a%%b%%c%
তাহলে, % চিহ্নের মাঝখানে a, b, c দেওয়ায় সেগুলোর মান হিসেবে মূল কমান্ড run হবে। অর্থাৎ, হ্যাকার এখানে সরাসরি কমান্ড না দিয়ে, প্রথমে কমান্ডের টুকরো টুকরো অংশকে a, b, c এর মান হিসেবে বসিয়ে তারপর a, b, c পাশাপাশি কমান্ড হিসেবে run করেছে।
কিন্তু, এন্টি ভাইরাস যেহেতু সরাসরি কমান্ড দেখতে পাচ্ছে না তাই, ম্যালওয়্যারটি এন্টি ভাইরাসকে ধোঁকা দিয়ে কম্পিউটারের ক্ষতি করতে সক্ষম হবে। বাস্তবে এই ম্যালওয়্যার যখন তৈরি করা হয়েছিলো তখন প্রায় কোন এন্টি ভাইরাসই এটাকে শনাক্ত করতে পারে নি।
ছবিতে বামদিকে যাকিছু রয়েছে, সেগুলোই ম্যালওয়্যারের মধ্যে লেখা ছিলো। আর, আমি সেগুলোর মান বের করে ডানদিকে লিখে দিয়েছি আপনাদের বোঝার সুবিধার্থে। মূলত, এন্টি ভাইরাসকে ধোঁকা দেওয়ার অসংখ্য উপায় রয়েছে। যেমনঃ প্রথমে একটি সাধারণ file পাঠানো হলো- যেটা সরাসরি কোন ক্ষতি করবে না। কিন্তু, সেই file কম্পিউটারে যাওয়ার পর ধাপে ধাপে ম্যালওয়্যার ডাউনলোড করে কাজ করবে। আর, এই পদ্ধতি নিয়েই আগামীকাল আলোচনা করার ইচ্ছা আছে।
আরো পড়ুন – express vpn premium account 2021
আরো পড়ুন –Internet Download Manager 2021
Writer –Md. Abdullah Al Mamun
ইনফরমেশন সোর্স– সাইবার সোসাইটি
Add comment