کمپیوٹر سے ایڈویئر ، مالویئر ، اور دیگر ناپسندیدہ سافٹ وئیر کو ہٹانے سے متعلق بہت سی ہدایات میں شق ہے کہ خودکار میلویئر کو ہٹانے کے اوزار کے بعد مشکوک افراد کے لئے ونڈوز کے عمل کو چلانے کی ضرورت ہے۔ تاہم ، یہ آپریٹنگ سسٹم کے ساتھ سنگین تجربے کے بغیر ایسا کرنا اتنا آسان نہیں ہے - ٹاسک مینیجر میں عملدرآمد پروگراموں کی فہرست اسے تھوڑا سا بتا سکتی ہے۔
ونڈوز 10 ، 8 اور ونڈوز 7 اور ایکس پی کے چلائے جانے والے عمل (پروگرام) کو جانچنے اور تجزیہ کرنے میں مدد مفت کروڈ اسٹریک کروڈ انسپیکٹ یوٹیلیٹی کرسکتی ہے ، جو خاص طور پر اس مقصد کے لئے تیار کی گئی ہے ، جس پر اس جائزہ میں تبادلہ خیال کیا جائے گا۔ یہ بھی ملاحظہ کریں: براؤزر میں اشتہارات (اڈ ویئر) سے کیسے چھٹکارا حاصل کریں۔
چلانے والے ونڈوز عملوں کا تجزیہ کرنے کے لئے کراؤڈ انسپیکٹ کا استعمال
کراؤڈ انسپیکٹ کو کمپیوٹر پر انسٹالیشن کی ضرورت نہیں ہے اور یہ ایک واحد گارڈنس اسپیکٹ ڈاٹ ایکس ایگزیکیوبل فائل والی زپ آرکائیو ہے ، جو لانچ ہونے پر ، 64 بٹ ونڈوز سسٹم کے لئے ایک اور فائل تشکیل دے سکتی ہے۔ پروگرام کام کرنے کے ل you ، آپ کو ایک منسلک انٹرنیٹ کی ضرورت ہے۔
پہلے آغاز میں ، آپ کو قبول بٹن کے ساتھ لائسنس کے معاہدے کی شرائط کو قبول کرنے کی ضرورت ہوگی ، اور اگلی ونڈو میں ، اگر ضرورت ہو تو ، وائرس ٹوتل وائرس اسکین آن لائن سروس کے ساتھ انضمام کی تشکیل کریں (اور اگر ضروری ہو تو ، اس خدمت میں سابقہ نامعلوم فائلوں کو ڈاؤن لوڈ کرنے کو غیر فعال کریں ، "نامعلوم فائلوں کو اپلوڈ کریں") پر نشان لگائیں۔
مختصر مدت کے لئے "اوکے" پر کلک کرنے کے بعد ، ادا شدہ کروڈ اسٹریک فالکن سیکیورٹی ٹول کی اشتہاری ونڈو کھل جائے گی ، اور پھر ونڈوز میں چلنے والے عمل کی ایک فہرست کے ساتھ کراؤڈ انسپیکٹ پروگرام کی مرکزی ونڈو اور ان کے بارے میں مفید معلومات ہوں گی۔
شروعات کرنے والوں کے لئے ، کروڈ انسپیکٹ میں اہم کالموں کے بارے میں معلومات
- عمل نام عمل کا نام ہے۔ آپ پروگرام کے مین مینو میں "فل پاتھ" کے بٹن پر کلک کرکے عمل کے قابل فائلوں کے لئے مکمل راستے بھی ظاہر کرسکتے ہیں۔
- انجیکشن لگائیں - عمل کے ذریعہ کوڈ انجیکشن کی جانچ پڑتال (کچھ معاملات میں ، یہ اینٹی وائرس کے لئے مثبت نتیجہ دکھا سکتی ہے)۔ اگر کسی خطرہ پر شبہ کیا گیا ہے تو ، ایک ڈبل حیرت انگیز نشان اور سرخ آئکن ظاہر ہوگا۔
- VT یا HA - وائرس ٹوٹل میں پروسیس فائل کی جانچ پڑتال کا نتیجہ (فیصد انٹی وائرس کی فیصد سے مساوی ہے جو فائل کو خطرناک سمجھتا ہے)۔ تازہ ترین ورژن HA کالم کو ظاہر کرتا ہے ، اور تجزیہ ہائبرڈ تجزیہ آن لائن سروس (ممکنہ طور پر وائرس ٹوتل سے کہیں زیادہ موثر) کے ذریعے کیا جاتا ہے۔
- مہر - ٹیم سیمرو میل ویئر ہیش ریپوزٹری (مشہور بدنیتی پر مبنی پروگراموں کا چیکسم ڈیٹا بیس) میں اسکین کا نتیجہ۔ اگر ڈیٹا بیس میں کوئی عمل ہیش ہو تو سرخ آئکن اور ایک ڈبل اضطراری نقطہ دکھاتا ہے۔
- واٹ - جب عمل انٹرنیٹ پر سائٹوں اور سرور کے ساتھ روابط انجام دیتا ہے تو ، ویب سرور کے اعتبار سے ان سرورز کی جانچ پڑتال کا نتیجہ
بقیہ کالموں میں عمل کے ذریعہ قائم انٹرنیٹ رابطوں کے بارے میں معلومات شامل ہیں: کنکشن کی قسم ، حیثیت ، پورٹ نمبر ، مقامی IP ایڈریس ، ریموٹ IP ایڈریس ، اور اس پتے کی DNS نمائندگی۔
نوٹ: آپ دیکھ سکتے ہیں کہ ایک براؤزر ٹیب کروڈ انسپیکٹ میں دس یا اس سے زیادہ عمل کے سیٹ کے طور پر ظاہر ہوتا ہے۔ اس کی وجہ یہ ہے کہ ایک عمل کے ذریعہ قائم ہر کنکشن کے ل a ایک الگ لائن دکھائی جاتی ہے (اور برائوزر میں کھولی جانے والی ایک باقاعدہ سائٹ آپ کو انٹرنیٹ پر ایک ساتھ بہت سے سرورز سے رابطہ قائم کرنے پر مجبور کرتی ہے)۔ آپ اوپر والے مینو بار میں ٹی سی پی اور یو ڈی پی بٹن کو غیر فعال کرکے اس قسم کے ڈسپلے کو غیر فعال کرسکتے ہیں۔
دوسرے مینو اور کنٹرول اشیاء:
- براہ راست / تاریخ - ڈسپلے موڈ کو تبدیل کرتا ہے (اصل وقت میں یا ایک فہرست میں جس میں ہر عمل کا آغاز وقت ظاہر ہوتا ہے)۔
- توقف - معلومات جمع کرنے کو روک دیں۔
- مار ڈالو عمل - منتخب کردہ عمل کو مکمل کریں۔
- بند ٹی سی پی - اس عمل کے لئے TCP / IP کنکشن ختم کریں۔
- پراپرٹیز - اس عمل کی قابل عمل فائل کی خصوصیات کے ساتھ ونڈوز کے ایک معیاری ونڈو کو کھولیں۔
- VT نتائج - وائرس ٹوٹل میں اسکین کے نتائج اور سائٹ پر اسکین کے نتیجے کے ل a ایک ونڈو کھولیں۔
- کاپی سب - فعال عمل کے بارے میں جمع کرائی گئی تمام معلومات کا کلپ بورڈ پر کاپی کریں۔
- نیز ، ہر عمل کے لئے ، دائیں کلک مینو بنیادی کارروائیوں کے ساتھ سیاق و سباق کے مینو فراہم کرتا ہے۔
میں تسلیم کرتا ہوں کہ ابھی تک زیادہ تجربہ کار صارفین نے سوچا ہے: "ایک عمدہ آلہ" ، اور ابتدائی افراد کو زیادہ سمجھ نہیں تھا کہ اس کا استعمال کیا ہے اور اسے کس طرح استعمال کیا جاسکتا ہے۔ اور اس ل، ، ابتدائ کے ل brief مختصر اور ممکن حد تک آسان:
- اگر آپ کو شبہ ہے کہ کمپیوٹر پر کچھ خراب ہورہا ہے ، لیکن ینٹیوائرس اور افادیتوں کے ساتھ ، جیسے ایڈ ڈویلیئنر ، کمپیوٹر کی جانچ پڑتال پہلے ہی کی جاچکی ہے (ملاوئر کے خاتمے کے بہترین اوزار ملاحظہ کریں) ، آپ کراؤڈ انسپیکشن میں دیکھ سکتے ہیں اور دیکھ سکتے ہیں کہ پس منظر میں کوئی مشکوک پروگرام چل رہا ہے یا نہیں۔ ونڈوز پر
- VT کالم میں اعلی فیصد اور / یا MHR کالم میں سرخ نشان والے سرخ نشان والے عمل کو مشکوک سمجھا جانا چاہئے۔ آپ کو انجیکشن میں سرخ شبیہیں دیکھنے کا امکان نہیں ہے ، لیکن اگر آپ اسے دیکھتے ہیں تو بھی توجہ دیں۔
- اگر عمل مشکوک ہے تو کیا کریں: وی ٹی نتائج کے بٹن پر کلک کرکے ، اور پھر ینٹیوائرس فائل اسکین کے نتائج کے ساتھ لنک پر کلک کرکے وائرس ٹوٹل میں اس کے نتائج دیکھیں۔ آپ انٹرنیٹ پر فائل کا نام تلاش کرنے کی کوشش کر سکتے ہیں - عام خطرات پر عام طور پر فورمز اور معاون سائٹوں پر تبادلہ خیال کیا جاتا ہے۔
- اگر نتیجہ کے طور پر یہ نتیجہ اخذ کیا جاتا ہے کہ فائل بدنیتی پر مبنی ہے تو ، اسے شروع سے ہی ہٹانے کی کوشش کریں ، اس پروگرام سے انسٹال کریں جس سے یہ عمل ہے ، اور خطرے سے چھٹکارا حاصل کرنے کے لئے دوسرے طریقوں کا استعمال کریں۔
نوٹ: یہ بات ذہن میں رکھیں کہ ہمارے ملک میں بہت سارے اینٹی وائرس کے نقطہ نظر سے ، مختلف "ڈاؤن لوڈ پروگرام" اور اسی طرح کے ٹولز مقبول ناپسندیدہ سافٹ ویئر ہوسکتے ہیں ، جو بھیڑ معائنہ کی افادیت کے VT اور / یا MHR کالموں میں آویزاں ہوں گے۔ تاہم ، اس کا لازمی طور پر مطلب یہ نہیں ہے کہ وہ خطرناک ہیں - یہ ہر انفرادی معاملے پر غور کرنے کے قابل ہے۔
آپ سرکاری ویب سائٹ //www.crowdstrike.com/res ذرائع/commune-tools/crowdinspect-tool/ سے کراؤڈ انسپکٹ مفت ڈاؤن لوڈ کرسکتے ہیں (ڈاؤن لوڈ کے بٹن پر کلک کرنے کے بعد ، اگلے صفحے پر آپ کو لائسنس کی شرائط قبول کرنے کی ضرورت ہوگی ڈاؤن لوڈ شروع کرنے کے لئے قبول کریں پر کلک کریں)۔ یہ بھی کام آسکتا ہے: ونڈوز 10 ، 8 اور ونڈوز 7 کے لئے بہترین مفت اینٹی وائرس۔
