मैलवेयर फैलाने के लिए माइक्रोसॉफ्ट के पावरशेल का तेजी से उपयोग किया जा रहा है

ईएसईटी एंटीवायरस उन सभी सुरक्षा उपकरणों के साथ आता है जिनकी आपको कभी भी अपने डेटा और गोपनीयता की रक्षा करने की आवश्यकता हो सकती है, जिनमें शामिल हैं:
  • शून्य-दिन मैलवेयर सुरक्षा
  • सहज सेटअप और UI
  • बहु मंच समर्थन
  • बैंकिंग-स्तरीय एन्क्रिप्शन
  • कम सिस्टम आवश्यकताएँ
  • उन्नत एंटी-मैलवेयर सुरक्षा

एक एंटीवायरस प्रोग्राम को तेज़, कुशल और किफ़ायती होने की आवश्यकता है, और यह सब कुछ है।

हमें सहमत होना होगा कि माइक्रोसॉफ्ट का पावरशेल आईटी पेशेवरों के लिए एक बढ़िया उपकरण है जो अपनी मशीनों पर विंडोज चला रहे हैं, लेकिन ऐसा लगता है कि साइबर अपराधी अब मैलवेयर फैलाने के लिए इसका इस्तेमाल कर रहे हैं।

सिमेंटेक के अनुसार, जंगली में बड़ी संख्या में दुर्भावनापूर्ण पावरशेल स्क्रिप्ट हैं और यह ऐसा लगता है कि ये खतरे तेज गति से बढ़ रहे हैं, खासकर शेल का उपयोग करने वाली कंपनियों के मामले में ढांचा।

सुरक्षा फर्म का दावा है कि अधिकांश दुर्भावनापूर्ण पावरशेल स्क्रिप्ट का उपयोग डाउनलोड के रूप में किया जा रहा है। एक बार डाउनलोड समाप्त हो जाने के बाद, संक्रमित कंप्यूटर पर कोड निष्पादित किया जाता है और उसके बाद, मैलवेयर पूरे नेटवर्क में फैल जाता है।

सुरक्षा सुरक्षा को हटाने के लिए उपयोग की जाने वाली स्क्रिप्ट

सिमेंटेक का दावा है कि तीन सामान्य मैलवेयर परिवार हैं जो पावरशेल स्क्रिप्ट के माध्यम से फैल रहे हैं: ट्रोजन। कोटवर, W97M.डाउनलोडर और JS.डाउनलोडर।

सिमेंटेक ने कहा कि "पिछले छह महीनों में, हमने प्रतिदिन औसतन 466,028 ईमेल को दुर्भावनापूर्ण जावास्क्रिप्ट के साथ अवरुद्ध किया है, और यह प्रवृत्ति बढ़ रही है। सभी दुर्भावनापूर्ण JavaScript फ़ाइलें उपयोग नहीं करती हैं पावरशेल फ़ाइलों को डाउनलोड करने के लिए, लेकिन हमने ढांचे के उपयोग में लगातार वृद्धि देखी है"।

चीजों को और भी बदतर बनाने के लिए, साइबर अपराधी अब अधिक जटिल पावरशेल स्क्रिप्ट बना रहे हैं जो चरणों में कार्य करती हैं, इसलिए इसके बजाय लक्ष्य कंप्यूटर को सीधे संक्रमित करने से, यह वास्तव में इसे एक अलग स्क्रिप्ट से जोड़ देगा जो अंततः लॉन्च करेगी मैलवेयर। ऐसा करने से, मैलवेयर मामलों सहित कुछ सुरक्षा समाधान और सुरक्षा अनुप्रयोगों को दरकिनार कर रहा है जहां कुछ सुरक्षा समाधानों की स्थापना रद्द करने के लिए स्क्रिप्ट विकसित की जा सकती हैं या यहां तक ​​कि उनमें उपयोग किए जाने वाले पासवर्ड भी चुरा सकते हैं नेटवर्क।

हमारा सुझाव है कि आप अपने कंप्यूटर को सुरक्षित रखने के लिए जितनी बार संभव हो अपने सुरक्षा सॉफ़्टवेयर को अपडेट करें। साथ ही, आपके पास हमेशा का नवीनतम संस्करण होना चाहिए पावरशेल स्थापित।

क्या आप पावरशेल का उपयोग कर रहे हैं? इस एप्लिकेशन के साथ आने वाले सुरक्षा मुद्दों के बारे में हमें अपने विचार बताएं!

संबंधित कहानियों की जाँच करने के लिए:

  • फिक्स: Microsoft एज जमता रहता है
  • Powershell के साथ Windows 10 WIM-File से बिल्ट-इन ऐप्स को कैसे हटाएं
  • फ़ाइल एक्सप्लोरर मेनू में पावरशेल कमांड प्रॉम्प्ट को बदल देता है
Get-Appxpackage एक्सेस अस्वीकृत है: इसे जल्दी से कैसे ठीक करें

Get-Appxpackage एक्सेस अस्वीकृत है: इसे जल्दी से कैसे ठीक करेंमाइक्रोसॉफ्ट पावरशेलविंडोज 11 फिक्स

इस त्रुटि से निपटने के लिए, सुनिश्चित करें कि आवश्यक सेवा चल रही हैइसे संभालने के लिए get-appxpackage एक्सेस अस्वीकृत त्रुटि है बस फ़ोल्डर स्थान के लिए अनुमति दें।यह सुनिश्चित करना कि AppX परिनियोज...

अधिक पढ़ें
ठीक करें: पथ पर PowerShell Export-CSV पहुँच अस्वीकृत है

ठीक करें: पथ पर PowerShell Export-CSV पहुँच अस्वीकृत हैमाइक्रोसॉफ्ट पावरशेलपावरशेलविंडोज़ 11

पहुँच प्राप्त करने के लिए आपको व्यवस्थापकीय स्तर की अनुमतियाँ प्राप्त करने की आवश्यकता होगीकुछ PowerShell उपयोगकर्ताओं ने अनुभव किया है कि Export-CSV cmdlet में प्रवेश करने के बाद उन्हें पथ तक पहुँ...

अधिक पढ़ें
इवेंट आईडी 4103 क्या है और इसे तुरंत कैसे ठीक करें

इवेंट आईडी 4103 क्या है और इसे तुरंत कैसे ठीक करेंमाइक्रोसॉफ्ट पावरशेलविंडोज़ 11घटना दर्शी

एक इवेंट जो किसी कमांड के निष्पादित होने पर प्रकट होता हैइवेंट आईडी 4103 एक इवेंट है जो PowerShell के माध्यम से कमांड लागू होने पर लॉग होता है।यह तब होता है जब आपके कंप्यूटर में होता है निष्पादन नी...

अधिक पढ़ें