प्रसिद्ध वायरस और मैलवेयर के लिए संकल्प ढूंढने के रूप में, मैलवेयर उद्योग में वे लोग हमारे सिस्टम में वायरस को धक्का देने के नए तरीकों को ढूंढते रहते हैं। ऐसा एक मामला नकली रूट प्रमाण पत्र का उपयोग है, जहां प्रमाण पत्र लिखे गए हैं जैसे कि वे वास्तविक दिखते हैं। कभी-कभी, ऐसे नकली रूट प्रमाणपत्रों के परिणामस्वरूप क्रेडिट कार्ड के विवरण, सामाजिक सुरक्षा संख्या इत्यादि जैसी वास्तव में महत्वपूर्ण जानकारी का रिसाव हो सकता है। यह समस्या उन्हें आवश्यक और सत्यापित करने में सक्षम बनाती है। हमने पहले ही देखा है कि माइक्रोसॉफ्ट Sysinternals सिगचेक उपकरण हमें खतरनाक प्रमाणपत्रों की जांच करने में कैसे मदद करता है। कमांड लाइन उपकरण बहुत अच्छा है लेकिन उपयोगकर्ता इंटरफ़ेस की कमी है। SigcheckGUI एक फ्रीवेयर है जो एक जीयूआई के रूप में कार्य करता है और सिग्चेक को उपयोग करने में बहुत आसान बनाता है।
अधिकांश नए एंटी-वायरस सॉफ़्टवेयर उत्पाद हस्ताक्षर की पहचान करने, उन्हें सत्यापित करने और उनके द्वारा स्वीकृत प्रक्रिया को अनुमति देने पर निर्भर करते हैं। लेकिन ऐसे कई मुफ्त सॉफ्टवेयर उत्पाद हैं जो संदिग्ध रूट प्रमाण पत्र भी जांचते हैं। आइए संक्षेप में सिगचेक पर नज़र डालें और फिर सिग्चेक्गुई पर चर्चा करें।
Sysinternals Sigcheck.exe
माइक्रोसॉफ्ट Sysinternals Sigcheck एक कमांड लाइन उपयोगिता है जो फ़ोल्डर में सभी फ़ाइलों के टाइमस्टैम्प जानकारी, फ़ाइल संस्करण संख्या, और डिजिटल हस्ताक्षर विवरण दिखाती है और काफी उपयोगी है। हालांकि, मूल प्रोग्राम का उपयोग करना मुश्किल है क्योंकि इसमें उपयोगकर्ता इंटरफ़ेस की कमी है।
विंडोज के लिए सिग्चेक्गुई
हस्ताक्षरित प्रमाणपत्र के लिए स्कैन करें
स्कैनिंग से पहले, उपयोगकर्ता जीयूआई को जो कुछ भी प्रदान करना चाहते हैं, उसे देखना चाहते हैं। यह सभी चयनित फ़ाइलों के वायरसटॉटल स्कैनिंग के लिए एक विकल्प प्रदान करता है, भरोसेमंद फाइलों की एक सूची बना रहा है, हैश फाइलों की कंप्यूटिंग और प्रबंधित एक्सटेंशन प्रबंधित करता है।
फ़ाइलों को स्कैन करने के लिए, टूलबार में आइकन जैसे हरे जाल पर क्लिक करें। परिणाम फ़ाइल नाम, सत्यापन की स्थिति, हस्ताक्षर की तारीख, उत्पाद विवरण, कॉपीराइट जानकारी, प्रक्रिया की एंट्रॉपी, चलने की स्थिति, वायरसटॉटल स्थिति और वायरसटॉटल चल रहे यूआरएल दिखाते हैं।
एफ 4 दबाएं, और यह एक ही सूचना को बड़े सूचना बॉक्स में प्रदर्शित करेगा। दृश्य मेनू पर विकल्प हस्ताक्षरित, हस्ताक्षरित, सत्यापित, आदि के अनुसार वर्गीकृत करने में मदद करते हैं।
इसके अलावा, जीयूआई के पास तीन खोज इंजन - डकडकगो, बिंग पर फ़ाइल नाम की खोज करने के विकल्प हैं। और Google।
SigcheckGUI डाउनलोड करें
यदि आप अक्सर खतरनाक प्रमाणपत्रों को स्कैन करने के लिए sigcheck.exe का उपयोग करते हैं, तो सिग्चेकगुई आपके लिए नौकरी को आसान बना देगा। फ्रीवेयर से डाउनलोड किया जा सकता है यहाँ.
टिप: आप रूट प्रमाणपत्र स्कैनर का उपयोग कर हस्ताक्षरित या अविश्वसनीय विंडोज रूट प्रमाणपत्रों की जांच भी कर सकते हैं।
संबंधित पोस्ट:
- विंडोज 10/8 में विश्वसनीय रूट प्रमाण पत्र प्रबंधित करें
- विंडोज के लिए रूट प्रमाणपत्र क्या हैं?
- आरसीसी: अविश्वसनीय के लिए विंडोज रूट प्रमाणपत्र स्कैन करने के लिए नि: शुल्क स्कैनर
- आरएसए डिजिटल सर्टिफिकेट अपडेट करें - 1024 बिट्स अब तक समर्थित नहीं है
- SigCheck का उपयोग करके खतरनाक या हस्ताक्षरित प्रमाणपत्रों की जांच करें
