ہم میلویئر کو مسدود کرنے کی جانچ کیسے کرتے ہیں

ہر اینٹی ویرس پروڈکٹ اور سیکیورٹی سوٹ کو وائرس اور دوسرے میلویئر کے حملے کو روکنا چاہئے۔ میں جانتے بوجھتے مالویئر نمونوں کا استعمال کرتے ہوئے ایک محفوظ ٹیسٹ سسٹم کو متاثر کرنے کی کوشش کرکے اس طرح کی مصنوعات کو للکارتا ہوں۔ اس کے بعد میں نے میلویئر کو مسدود کرنے والے اسکور کا حساب کتاب کیا کہ اس پروڈکٹ نے کامیابی کے ساتھ ان حملوں کا کس طرح کامیابی سے پتہ لگایا اور انھیں روکا۔ میں میلویئر ہوسٹنگ یو آر ایل کو مسدود کرکے انٹی وائرس کی انفیکشن سے بچنے کی صلاحیت کی بھی جانچ کرتا ہوں۔

نقصان دہ یو آر ایل کو مسدود کرنا

تقریبا تمام جدید میلویئر انٹرنیٹ سے آپ کے سسٹم تک پہنچ جاتے ہیں۔ اینٹیوائرس کی بہت ساری مصنوعات میلویئر ہوسٹنگ یو آر ایل تک ہر طرح کی رسائی کو روک کر انفیکشن سے نکل جاتی ہیں۔ دوسرے ڈاؤن لوڈ کے دوران یا اس کے فورا بعد فائلیں چیک کرتے ہیں۔ پچھلے سال میں نے ایک ٹیسٹ متعارف کرایا جس کا مقصد خاص طور پر پیمائش کرنا تھا کہ پروڈکٹ نے بدنصیبی یو آر ایل کو مسدود کرنے میں کس حد تک سنبھالا ہے۔

میں ایم آر جی ایففیتاس کے ذریعہ فراہم کردہ انتہائی نئے بدنیتی پر مبنی یو آر ایل کے ایک فیڈ سے شروع کرتا ہوں۔ وہ ہر روز ہزاروں یو آر ایل پر کارروائی کرتے ہیں۔ عام طور پر میں جن کا استعمال کرتا ہوں وہ چار گھنٹے سے زیادہ پرانا نہیں ہوتا ہے۔ میں لسٹ کو فلٹر کرتا ہوں خاص طور پر پھانسی دینے والی فائل کی طرف اشارہ کرنے والے یو آر ایل پر قبضہ کرنے کے لئے۔

جانچ کا عمل کافی آسان ہے۔ ایک آسان سی افادیت کا استعمال کرتے ہوئے میں نے اپنے آپ کو کوڈ کیا ، میں نے انٹرنیٹ ایکسپلورر میں یو آر ایل لانچ کیا ، یعنی آئی ای کی اپنی سیکیورٹی بند ہوگئی۔ ہر یو آر ایل کے لئے ، تین ممکنہ نتائج ہیں۔ سیکیورٹی سافٹ ویئر یو آر ایل تک ہر طرح کی رسائی کو روک سکتا ہے ، یہ ڈاؤن لوڈ کے دوران یا حق فائل کو ختم کرسکتا ہے ، یا یہ کچھ نہیں کرسکتا ہے۔ میں بلاک شدہ مجموعی فیصد کی اطلاع دیتا ہوں ، چاہے یو آر ایل کی سطح پر ہوں یا ڈاؤن لوڈ کے دوران۔

میں نومبر 2013 سے یہ امتحان چلا رہا ہوں۔ میرے پاس اس تاریخ سے پہلے نظرثانی شدہ مصنوعات کے لئے ڈیٹا نہیں ہے۔

جان بوجھ کر میلویئر حملہ

میرے میلویئر کے نمونے وقت کے ساتھ بدلتے رہتے ہیں ، لیکن اس مجموعے میں عام طور پر ایڈویئر ، اسپائی ویئر ، وائرس ، کیڑے ، سکیر ویئر (دج سیکیورٹی سافٹ ویئر) ، روٹ کٹس اور ٹروجن شامل ہوں گے۔

میں پروڈکٹ کو صاف ٹیسٹ سسٹم پر انسٹال کرتا ہوں اور دستی طور پر ایک اپ ڈیٹ چلاتا ہوں ، تاکہ یہ یقینی بنایا جاسکے کہ اس میں وائرس کی انتہائی تازہ تعریفیں ہیں۔ اس کے بعد میں صرف ایک فولڈر کھولتا ہوں جس میں نمونوں کا مجموعہ ہوتا ہے اور نوٹ کرتا ہوں کہ پروڈکٹ کا کیا ردعمل ہے۔ بہت سے معاملات میں ، جب ونڈوز ایکسپلورر فائل نام دکھاتا ہے تو کم سے کم رسائی اصل وقت کے تحفظ کو متحرک کرنے کے لئے کافی ہے۔ میں ہر فائل پر بھی سنگل کلک کرتا ہوں ، چونکہ کچھ مصنوعات میں اصل وقت سے حفاظت ایک کلک تک نہیں ہوتی ہے۔

اسکورنگ

قدرتی طور پر پروڈکٹ نظر آنے والے ہر خطرے کے ل a پورے دس پوائنٹس اسکور کرتا ہے۔ جانچ جاری رکھتے ہوئے ، میں کسی بھی ایسے نمونے لانچ کرتا ہوں جو ابتدائی کولنگ سے بچ گیا تھا اور نوٹ کرتا ہوں کہ پروڈکٹ کا کیا ردعمل ہے۔ عام طور پر میں ان میں سے تین یا چار لانچ کروں گا اور پھر اپنے ملکیتی تجزیہ کے ٹولز چلاؤں گا تاکہ اس بات کا تعین کیا جاسکے کہ دھمکیوں نے ٹیسٹ فائلوں پر کسی بھی فائل کو رکھنے میں کامیاب کردیا۔

• اسکیئر ویئر سے کیسے بچیں سکری ویئر سے کیسے بچیں
• وائرس ، اسپائی ویئر اور مالویئر: کیا فرق ہے؟ وائرس ، اسپائی ویئر اور مالویئر: کیا فرق ہے؟

اگر اس دھمکی نے کوئی قابل عمل فائل نہیں لگائی اور اس کی نفاذ شدہ فائل کا صفر سے 20 فیصد تک انسٹال کیا ہے اور رجسٹری کی فضول میں نے دس پوائنٹس دیئے ہیں تو ، اسی طرح جیسے اینٹی وائرس نے اسے نظر سے مٹا دیا ہے۔ ایک اینٹی وائرس جس نے اس ٹیسٹ کو 20 سے 80 فیصد فضول ٹیسٹ نظام پر ڈالنے کی دھمکی دی تھی ، اس کے باوجود نو پوائنٹس ملتے ہیں۔ یہ آٹھ پوائنٹس پر ڈوب جاتا ہے اگر 80 فیصد یا اس سے زیادہ فضول ٹیسٹ سسٹم پر اترا۔

ایک بار جب اینٹیوائرس کو تنصیب کی کوشش کرنے کا خطرہ معلوم ہوگیا ہے تو اسے واقعی کسی بھی قابل عمل فائلوں کی جگہ سے روکنا چاہئے۔ اگر کوئی قابل عمل فائل حاضر ہوجائے تو میں پانچ پوائنٹس ، یا آدھا کریڈٹ پیش کرتا ہوں۔ اگر ، اینٹیوائرس کی بہترین کوششوں کے باوجود ، ایک مالویئر جزو چلانے کا انتظام کرتا ہے ، تو یہ نیچے تین نکات تک جاتا ہے۔ قدرتی طور پر خطرے کا پتہ لگانے میں مکمل ناکامی صفر پوائنٹس حاصل کرتی ہے۔ مسدود کرنے کا مجموعی اسکور صرف انفرادی اسکور کی اوسط ہے۔ میں بھی روٹ کٹس اور سکیئر ویئر کو مسدود کرنے کے لئے الگ الگ اسکور کو توڑ دیتا ہوں۔

پروڈکٹ کی حتمی درجہ بندی میں میلویئر کو مسدود کرنے اور ہٹانے کے اسکور کے ساتھ ون ٹو ون تعلق نہیں ہے۔ دوسرے عوامل آزاد لیب ٹیسٹوں کے نتائج سمیت کھیل میں آسکتے ہیں ، لیکن میرے میلویئر کو مسدود کرنے اور بدنیتی پر مبنی یو آر ایل کو مسدود کرنے کے ٹیسٹ پر اچھی طرح سے اسکور کرنے سے یقینی طور پر اچھی درجہ بندی حاصل کرنے میں مدد ملتی ہے۔