یہاں ایک ونڈوز ہیک چل رہا ہے جسے خدا موڈ کے نام سے جانا جاتا ہے اور پہلی نظر میں ، کوئی بھی آسانی سے اس پر یقین کرسکتا ہے کہ ہیکرز کو کسی کمپیوٹر پر مکمل طور پر کمانڈ کرنے کی اجازت دے۔ تاہم ، یہ معاملہ نہیں ہے کیوں کہ گاڈ موڈ صرف ہیکرز کے لئے ہی کنٹرول پینل کے اختیارات اور ترتیبات کی کمانڈ کرنے کے لئے ممکن بناتا ہے۔

اس کا مطلب یہ نہیں ہے کہ گاڈ موڈ ہیک کوئی مسئلہ نہیں ہے ، اگرچہ: سیکیورٹی کے محققین نے دعوی کیا ہے کہ وہ ہیک کو کنٹرول پینل اور اس کی تمام خصوصیات تک رسائی حاصل کرنے کے ل a ایک خصوصی فولڈر تیار کرنے کے لئے استعمال کیا ہے ، جس کا استعمال مالویئر کے ذریعہ کیا جاسکتا ہے۔.

اگرچہ ہم نے پہلے اس چیز کو زیادہ سنجیدگی سے نہیں لیا تھا ، اس سے سب کچھ بدل جاتا ہے۔ مکافی کے مطابق ، گاڈ موڈ ایسٹر انڈا بجلی استعمال کرنے والوں کے لئے بہت اچھا ہے لیکن کسی کو یہ دھیان رکھنا چاہئے کہ حملہ آور اسے مذموم مقاصد کے لئے استعمال کرسکتے ہیں۔

اگر کسی حملہ آور نے مخصوص فائلوں کو خصوصی فولڈر میں رکھنا چاہ، تو ، ڈائی نامر جیسے مالویئر کو کچھ عرصے سے پتہ چلا چلایا جاسکتا تھا۔

مکافی محققین کا ایک بلاگ پوسٹ کے ذریعہ یہ کہنا تھا:

“اس سے صارفین کو ایک خاص طور پر نامزد فولڈر بنانے کی اجازت ملتی ہے جو ونڈوز کی ترتیبات اور اسپیشل فولڈر ، جیسے کنٹرول پینل ، میرا کمپیوٹر ، یا پرنٹرز فولڈر میں شارٹ کٹ کے طور پر کام کرتا ہے۔ یہ "گاڈ موڈ" منتظمین کے ل hand کام آسکتا ہے ، لیکن حملہ آور اب اس غیر اعلانیہ خصوصیت کو برے انجام کے ل. استعمال کر رہے ہیں۔ ونڈوز ایکسپلورر کے توسط سے ان ماسٹر کنٹرول پینل کے شارٹ کٹ میں سے ایک میں رکھی فائلیں آسانی سے قابل رسائ نہیں ہوتی ہیں کیونکہ فولڈرز دوسرے فولڈروں کی طرح نہیں کھلتے ہیں ، بلکہ صارف کو ری ڈائریکٹ کرتے ہیں۔

اگر آپ ڈائمنر سے متاثر ہیں تو ، رجسٹری کی ایک کلید بنائی گئی ہے اور متعدد دوبارہ چلنے کے بعد بھی برقرار رہے گی۔ مندرجہ ذیل میں صارفین کو یہ معلوم کرنے کے لئے تلاش کرنا چاہئے کہ آیا ڈائمنر یقینی طور پر ان کے سسٹم پر موجود ہے:

HKEY_CURRENT_USER \ سافٹ ویئر \ مائیکروسافٹ \ ونڈوز \ موجودہ ورجن \ چلائیں

lsm = C: \ صارفین \ ایڈمن \ اپ ڈیٹا \ رومنگ \ com4 {241D7C96-F8BF-4F85-B01F-E2B043341A4B \ s lsm.exe

ایک بار اور سب کے لئے مسئلہ کو ختم کرنے کے لئے ، مندرجہ ذیل اقدامات پر عمل کریں:

1. پہلے ، میلویئر (ٹاسک مینیجر یا دیگر معیاری ٹولز کے ذریعہ) ختم ہونا ضروری ہے۔

1. اگلا ، کمانڈ پرامپٹ (cmd.exe) سے تیار کردہ اس خاص کمانڈ کو چلائیں:

rd "\\. \٪ appdata٪ \ com4. 1 241D7C96-F8BF-4F85-B01F-E2B043341A4B}" / S / Q