নির্দেশিকা
কীভাবে একটি এক্সেকিউটেবল পাথ এবং ডিজিটাল স্বাক্ষর যাচাই করবেন
প্রকৃত চলমান ফাইলটি শনাক্ত করুন, এর স্বাক্ষরকারী এবং সংস্করণ পরীক্ষা করুন, এবং স্বাক্ষরের প্রমাণকে ম্যালওয়্যার সংক্রান্ত চূড়ান্ত সিদ্ধান্ত থেকে আলাদা রাখুন।
নির্দিষ্ট ফাইলটি শনাক্ত করুন
Task Manager-এ চলমান প্রসেস থেকে শুরু করুন এবং এর ফাইল লোকেশন বা প্রোপার্টিজ খুলুন। সম্পূর্ণ পাথ, এক্সেকিউটেবল নাম এবং সংস্করণ রেকর্ড করুন। একই ধরনের ফাইলের নাম সম্পূর্ণ সম্পর্কহীন পণ্যের হতে পারে, এবং একই পণ্যের ভিন্ন ভিন্ন ইনস্টলেশন বৈধভাবেই বিভিন্ন ডিরেক্টরি ব্যবহার করতে পারে। প্রসেসটি বন্ধ হয়ে গিয়ে থাকলে, ডিস্কে থাকা ফাইলটিকে পূর্ববর্তী প্রসেস ইনস্ট্যান্স থেকে আলাদাভাবে বিবেচনা করুন।
প্রোগ্রামটিকে এর ইনস্টলেশন উৎস এবং প্রকাশকের নথিপত্রের সাথে তুলনা করুন। ফাইলের বিবরণে থাকা পণ্যের নাম পরিবর্তনযোগ্য মেটাডেটা মাত্র। শুধুমাত্র ফাইলের নাম দেখে একটি প্রসেস নিরাপদ কিনা তা নিশ্চিত করা যায় না।
ডিজিটাল স্বাক্ষর পরীক্ষা করুন
যেখানে Windows একটি Digital Signatures ট্যাব প্রদর্শন করে, সেখানে স্বাক্ষরকারী এবং স্বাক্ষরের বিবরণ পরীক্ষা করুন। কিছু Windows ফাইল এম্বেডেড স্বাক্ষরের পরিবর্তে ক্যাটালগ সাইনিং ব্যবহার করে, তাই সেই ট্যাবের অনুপস্থিতি সরাসরি ম্যালওয়্যারের চূড়ান্ত প্রমাণ নয়। নথিভুক্ত কোম্পানি বা সার্টিফিকেট পরিবর্তনের বিষয়টি বিবেচনায় রেখে স্বাক্ষরকারীকে প্রত্যাশিত প্রকাশকের সাথে তুলনা করুন।
Microsoft Sysinternals Sigcheck সংস্করণ, হ্যাশ এবং সার্টিফিকেট চেইন সহ স্বাক্ষরের তথ্য রিপোর্ট করে। অফিশিয়াল ডাউনলোড ব্যবহার করুন এবং কমান্ডের সহায়তা নির্দেশিকা পরীক্ষা করুন। নির্বাচিত ফাইলটি পরীক্ষা করার জন্য sigcheck -h -i এবং তারপরে উদ্ধৃতি চিহ্নের মধ্যে সম্পূর্ণ ফাইল পাথ লিখে লোকাল চেক চালানো যায়। সেই সংস্করণের প্রমাণ তুলনা করার সময় সঠিক হ্যাশটি সংরক্ষণ করুন।
প্রমাণগুলোর অর্থ বুঝুন
একটি বৈধ স্বাক্ষর স্বাক্ষরিত কনটেন্টের প্রকাশকের পরিচয় এবং অখণ্ডতা সমর্থন করে। এটি সফটওয়্যারটি উপযুক্ত, ত্রুটিমুক্ত বা ক্ষতিকর নয় এমন কোনো নিশ্চয়তা দেয় না। একটি স্বাক্ষরবিহীন ফাইলও কোনো বৈধ অভ্যন্তরীণ টুল হতে পারে। একটি অবৈধ স্বাক্ষর কোনো পরিবর্তন বা যাচাইকরণ সংক্রান্ত সমস্যা নির্দেশ করতে পারে যা তদন্ত করা প্রয়োজন। এগুলোকে স্বয়ংক্রিয় সিদ্ধান্তের পরিবর্তে সমাধানযোগ্য প্রমাণ হিসেবে বিবেচনা করুন।
অনলাইন খ্যাতি যাচাই একটি পৃথক পদক্ষেপ। Sigcheck-এ VirusTotal সম্পর্কিত বিকল্প রয়েছে, যার কয়েকটি ফাইল সাবমিট করতে পারে। অনুমতি ছাড়া কোনো গোপনীয় এক্সেকিউটেবল বা নথি আপলোড করবেন না। লোকাল স্বাক্ষর পরীক্ষার জন্য সার্বজনীনভাবে ফাইল আপলোড করার প্রয়োজন হয় না।
প্রমাণের ভিত্তিতে পরবর্তী পদক্ষেপ বেছে নিন
যদি পাথ, স্বাক্ষরকারী বা ইনস্টলেশনের উৎস অপ্রত্যাশিত হয়, তবে ফাইলটি পুনরায় চালু করা থেকে বিরত থাকুন। Windows Security বা আপনার প্রতিষ্ঠানের নিরাপত্তা সরঞ্জাম ব্যবহার করুন এবং প্রাসঙ্গিক প্রমাণ সংরক্ষণ করুন। অপসারণের প্রয়োজন হলে পণ্যটির সমর্থিত আনইনস্টল প্রক্রিয়া ব্যবহার করুন।
অনুসন্ধানের ফলাফলে নাম এসেছে বলে বা কোনো রিসোর্স ব্যবহার সাময়িকভাবে বেশি দেখাচ্ছে বলেই কোনো Windows সিস্টেম বাইনারি মুছে ফেলবেন না। আপনার সাহায্যের প্রয়োজন হলে সঠিক পাথ, স্বাক্ষরকারীর অবস্থা, ফাইল সংস্করণ, হ্যাশ এবং পরিলক্ষিত সমস্যা উল্লেখ করুন। লগ শেয়ার করার আগে ব্যক্তিগত শনাক্তকারী তথ্য সরিয়ে ফেলুন।
উৎসসমূহ
সম্পাদকীয় মালিকানা: Feex। কোনো স্বাধীন পর্যালোচনার তারিখ রেকর্ড করা নেই। আমরা কীভাবে গবেষণা করি.
- Microsoft Sysinternals: Sigcheck · প্রাথমিক ডকুমেন্টেশন। রোগ নির্ণয়ের ক্রমটি Feex-এর সম্পাদকীয় নির্দেশনা; এটি আপনার PC-র কোনো পরিমাপকৃত ডায়াগনসিস নয়।
- Microsoft Sysinternals: Process Explorer · প্রাথমিক ডকুমেন্টেশন। রোগ নির্ণয়ের ক্রমটি Feex-এর সম্পাদকীয় নির্দেশনা; এটি আপনার PC-র কোনো পরিমাপকৃত ডায়াগনসিস নয়।
এই নির্দেশিকাটি কি কার্যকর ছিল?
একটি হ্যাঁ বা না-ই যথেষ্ট। আপনি চাইলে একটি কারণ বেছে নিন, বা একটি ছোট মন্তব্য যোগ করুন।
ধন্যবাদ। এটি আমাদের এই পৃষ্ঠাটি উন্নত করতে সহায়তা করে।