कंप्यूटर वायरस और सुरक्षा: पूरी जानकारी

कंप्यूटर वायरस एक हानिकारक program है जो दूसरी file से जुड़कर फैलता है और उसे नुकसान पहुँचाता है। Virus अकेला नहीं है। Worm, trojan, spyware और ransomware भी इसी परिवार के हैं। इन्हें मिलाकर malware (malicious software) कहा जाता है। Antivirus, firewall और कुछ समझदारी भरी आदतों से इन सबसे बचा जा सकता है।

Malware क्या है: 5 मुख्य प्रकार

Malware का मतलब है malicious software। Microsoft Support के अनुसार malware ऐसा program या file है जो system को नुकसान पहुँचाने या बाधा डालने के लिए बनाया गया हो। Virus, worm और trojan horse इसके उदाहरण हैं। आम बोलचाल में लोग हर malware को “वायरस” कह देते हैं, पर परीक्षा में इनका फर्क पूछा जाता है।

प्रकार	कैसे काम करता है	खुद फैलता है?	मुख्य नुकसान
Virus	दूसरी program या file से जुड़ता है। User के उस file को चलाने पर active होता है	नहीं, host file चाहिए	File corrupt या delete होना
Worm	खुद की copy बनाकर network में फैलता है	हाँ, host नहीं चाहिए	Network slow, system hang
Trojan Horse	उपयोगी software बनकर आता है। User खुद उसे install करता है	नहीं	अंदर से रास्ता खोलना, data चुराना
Spyware	चुपचाप install होकर login ID, password जैसी निजी जानकारी अपने author को भेजता है	नहीं	Identity theft
Ransomware	Data को encrypt (ताला लगाना) कर देता है और उसे खोलने के बदले पैसे मांगता है	कभी खुद भी फैलता है	Data lock हो जाना

सबसे ज़्यादा पूछा जाने वाला फर्क virus बनाम worm का है। Virus दूसरी program और data को संक्रमित करता है और ऐसे program की तलाश में computer या network में फैलता है जिन्हें वह संक्रमित कर सके। इसके लिए उसे host file चाहिए। Worm को host नहीं चाहिए। वह खुद की copy बनाकर network में फैलता है। Trojan उपयोगी software का भेस धरता है और user के install करने पर असर करता है। खुद अपनी copy नहीं बनाता। Spyware sign-in information और personal data इकट्ठा करके अपने author को भेजता है। Ransomware data encrypt करता है और decrypt करने के बदले payment मांगता है।

वायरस कंप्यूटर में कैसे पहुँचता है: 5 रास्ते

संक्रमित pen drive या USB। दूसरे computer में लगाते ही virus transfer हो जाता है।
Unknown sender का email attachment। CISA के अनुसार attachment malware पहुँचाने का आम तरीका है। अक्सर urgency दिखाकर download करवाया जाता है।
मुफ्त में मिलने वाला crack या pirated software, game या movie download। “Free” के लालच में malware साथ आ जाता है।
नकली website और pop-up। “आपका PC संक्रमित है, तुरंत यहाँ click करें” जैसे डरावने message पर click करते ही download शुरू हो जाता है।
संक्रमित file को network, Bluetooth या file-sharing से लेना।

Computer GK in Hindi में hardware और software की बुनियाद समझने के बाद यह जानना आसान होगा कि malware software की परत पर ही हमला करता है।

संक्रमण के 5 लक्षण

Computer अचानक बहुत slow हो जाना, बिना भारी program चलाए।
बार-बार अजीब pop-up या विज्ञापन आना।
File अपने आप गायब होना या उनका नाम बदल जाना।
Antivirus का खुद बंद हो जाना या update न होना।
Browser का homepage अपने आप बदल जाना।

ये लक्षण पक्का सबूत नहीं हैं। Slow computer की वजह पुराना hardware भी हो सकता है। पर दो-तीन लक्षण एक साथ दिखें तो antivirus से full scan ज़रूर करवाओ।

Phishing: सबसे आम हमला

Phishing (उच्चारण: फिशिंग) में email, website या phone call के ज़रिए user को बहकाकर निजी या financial जानकारी निकलवाई जाती है। आम तरीका यह है: bank, credit card company या जानी-मानी online दुकान का official notice जैसा email भेजा जाता है। फिर नकली website पर account number या password डलवाया जाता है। यह जानकारी identity theft में इस्तेमाल होती है।

CISA (अमेरिका की cybersecurity agency) के अनुसार phishing पहचानने के 5 स्टेप:

Sender का address गौर से देखो। असली company के नाम में हल्की हेरफेर होती है, जैसे micros0ft या bnksupport।
Greeting generic है। “Dear Customer” या “प्रिय ग्राहक” लिखा हो तो सतर्क हो जाओ। असली company आमतौर पर नाम से संबोधित करती है और अपनी contact जानकारी देती है।
Link पर mouse hover करो, click मत करो। दिखने वाला text और असली destination अलग हो तो link spoofed है। छोटा किया हुआ (shortened) URL असली पता छिपाता है।
जल्दबाज़ी का दबाव। “24 घंटे में account बंद हो जाएगा” जैसी धमकी phishing की पहचान है।
बिना मांगा attachment। Download करने को कहा जाए तो रुक जाओ।

एक उदाहरण देखो: “प्रिय ग्राहक, नए नियम के अनुसार आपका KYC आज ही अपडेट करें, वरना खाता बंद हो जाएगा — [link]” और sender है care@bnk-secure-verify.xyz। यहाँ urgency, generic greeting और संदिग्ध domain तीनों संकेत एक साथ हैं। सही कदम: link पर click मत करो।

सही कदम क्या है? Message में दिए link या number से verify मत करो। Browser में खुद official website खोलो या पहले से saved app से check करो। संदेह हो तो message को report और delete करो। अगर password डाल चुके हो तो तुरंत password बदलो।

Antivirus और Firewall

Antivirus malware को detect, block और remove करने वाला program है। यह ज्ञात malware की signature (पहचान) से मिलान करता है और संदिग्ध behavior को heuristic analysis से पकड़ता है। Microsoft Defender Windows में पहले से built-in है। यह real-time protection देता है, रोज़ quick scan करता है, और malware मिलने पर उसे block करके हटाने की कोशिश करता है। कभी-कभी खतरनाक file को quarantine (अलग-थलग) करना पड़ता है। नए virus से बचने के लिए antivirus के definition update on रखना ज़रूरी है, क्योंकि virus बनाने वाले लगातार नए variant बनाते रहते हैं।

Firewall network traffic की निगरानी और control करने वाली सुरक्षा व्यवस्था है। यह hardware, software या दोनों का combination हो सकता है। तय नियमों के हिसाब से यह incoming और outgoing traffic को छांटता है। इस तरह trusted network (आपका computer) और untrusted network (internet) के बीच एक barrier बन जाता है। Windows में यह Windows Security app के “Firewall and network protection” में मिलता है और डिफ़ॉल्ट रूप से on रहता है।

	Antivirus	Firewall
काम	Malware को detect, block और remove करना	Network traffic को नियमों से monitor और control करना
रोकता है	Virus, worm, trojan, spyware, ransomware	Unauthorized access और संदिग्ध connection
उदाहरण	Microsoft Defender	Windows Firewall

एक फर्क साफ रखो: firewall virus scan नहीं करता। उसका काम traffic control है। Malware हटाना antivirus का काम है। Operating System वाले पेज में पढ़ा था कि Windows Security OS का हिस्सा है। Firewall और antivirus दोनों वहीं से manage होते हैं।

सुरक्षित रहने की 7 आदतें

Operating system और software के update समय पर लगाओ। Update ज्ञात कमज़ोरियों को बंद करते हैं, जिनसे malware घुसता है।
Antivirus on रखो और उसके definition update होने दो।
हर account का अलग password रखो। जहाँ two-factor authentication मिले, उसे on करो।
ज़रूरी files का backup रखो। Pen drive या cloud में दूसरी copy बनाकर रखो।
Unknown link और attachment पर पहले verify, फिर click।
Software सिर्फ official website या official app store से download करो।
Ransomware attack हो तो device को तुरंत network से अलग करो, ताकि infection आगे न फैले। फिर backup से data restore करो।

Task Manager (Ctrl+Shift+Esc) से संदिग्ध program दिखे तो उसे पहचानने में Windows Shortcut Keys वाली सूची काम आएगी।

4 आम गलतियाँ

“Antivirus लगा है, अब कुछ नहीं होगा।” Update बंद या expired antivirus नए malware को नहीं पकड़ता।
Crack या pirated software download करना। यह malware के घुसने का सबसे आम रास्ता है।
“Computer slow करता है” कहकर firewall या antivirus बंद कर देना।
एक ही password हर account में इस्तेमाल करना। एक जगह leak हुआ तो सारे account खतरे में पड़ जाते हैं।

याद रखने की ट्रिक

Virus, worm और trojan का फर्क एक लाइन में याद रखो: वायरस चिपकता है (host file से जुड़कर), वर्म चलता है (खुद network में फैलकर), ट्रोजन छिपता है (उपयोगी software का भेस धरकर)। Phishing पहचानने के लिए STOP याद रखो: S — Sender का address जाँचो, T — Time pressure यानी जल्दबाज़ी पर रुको, O — Odd link पर hover करके देखो, P — Personal जानकारी कभी message के link पर मत दो।

क्विज़: 10 प्रश्न

Q1: Virus, worm और trojan — तीनों को एक साथ क्या कहा जाता है?
A: Malware
B: Adware
C: Firewall
D: Spyware
ANS: A
WHY: Malware का मतलब malicious software है। Virus, worm और trojan तीनों इसके प्रकार हैं।
Q2: कौन-सा malware बिना host file के खुद network में फैलता है?
A: Virus
B: Trojan
C: Worm
D: Spyware
ANS: C
WHY: Worm खुद की copy बनाकर network में फैलता है। उसे host file नहीं चाहिए।
Q3: Ransomware का मुख्य काम क्या है?
A: Password चुराना
B: विज्ञापन दिखाना
C: Keyboard record करना
D: Data encrypt करके पैसे मांगना
ANS: D
WHY: Ransomware data encrypt करता है और उसे खोलने के बदले payment मांगता है।
Q4: Spyware सबसे ज़्यादा किसके लिए खतरनाक है?
A: Login ID और password जैसी निजी जानकारी चुराने के लिए
B: Hard disk भरने के लिए
C: Internet speed बढ़ाने के लिए
D: File delete करने के लिए
ANS: A
WHY: Spyware sign-in information और personal data इकट्ठा करके अपने author को भेजता है।
Q5: Phishing email की सबसे भरोसेमंद पहचान कौन-सी है?
A: Subject में "नमस्ते" लिखा होना
B: Sender address में company के नाम की हेरफेर और hover करने पर अलग URL दिखना
C: Email का लंबा होना
D: रंग-बिरंगे banner
ANS: B
WHY: CISA के अनुसार spoofed sender address और link mismatch phishing के मुख्य संकेत हैं।
Q6: Firewall का काम क्या है?
A: Virus scan करना
B: Password बनाना
C: Incoming और outgoing network traffic को नियमों से monitor और control करना
D: Backup लेना
ANS: C
WHY: Firewall network traffic पर नियम लागू करता है और trusted व untrusted network के बीच barrier बनाता है।
Q7: Antivirus नए malware को कैसे पकड़ता है?
A: Internet बंद करके
B: Password बदलकर
C: सिर्फ file delete करके
D: Signature और behavior analysis से scan करके
ANS: D
WHY: Antivirus ज्ञात malware की signature से मिलान करता है और संदिग्ध behavior को heuristic analysis से पकड़ता है।
Q8: "आपका account 24 घंटे में बंद होगा, तुरंत यहाँ click करें" — इस message पर सही कदम क्या है?
A: तुरंत link पर click करें
B: Link पर click न करें। Official website या app से खुद verify करें
C: Message सभी को forward करें
D: Phone restart करें
ANS: B
WHY: Urgency के साथ link भेजना phishing की classic चाल है। Message के link से नहीं, official channel से verify करो।
Q9: Malware से बचने में सबसे ज़्यादा मदद कौन-सी आदत करती है?
A: OS और software के update समय पर लगाना
B: Free software किसी भी site से download करना
C: Unknown sender के attachment खोलना
D: Antivirus का update बंद कर देना
ANS: A
WHY: Update ज्ञात कमज़ोरियों को बंद करते हैं, जिनसे malware घुसता है।
Q10: Trojan horse की खास पहचान क्या है?
A: सिर्फ email से आता है
B: उपयोगी software बनकर आता है, खुद फैलता नहीं
C: सिर्फ phone में आता है
D: खुद network में फैलता है
ANS: B
WHY: Trojan हानिरहित दिखने वाली file में छिपता है और user के चलाने पर असर करता है। खुद copy नहीं बनाता।

अक्सर पूछे जाने वाले प्रश्न

वायरस और वर्म में क्या अंतर है?
Virus को फैलने के लिए host file चाहिए। वह user के उस file को चलाने पर active होता है। Worm खुद की copy बनाकर network में फैलता है। उसे host file नहीं चाहिए।

क्या antivirus होने पर computer पूरी तरह सुरक्षित है?
नहीं। Antivirus एक ज़रूरी परत है, पर phishing जैसे हमले user की गलती से होते हैं। वहाँ समझदारी ही बचाव है। Update बंद antivirus नए malware से भी नहीं बचा पाता।

क्या mobile phone में भी virus आता है?
हाँ। Phone में malware ज़्यादातर नकली app या नकली link से आता है। सिर्फ official app store से app install करो और unknown link पर click मत करो।

Ransomware attack होने पर सबसे पहले क्या करें?
Device को तुरंत network और Wi-Fi से अलग करो, ताकि infection आगे न फैले। फिर backup से data restore करो। जल्दबाज़ी में कोई फैसला मत लो।

Phishing या online fraud की report कहाँ करें?
National Cyber Crime Reporting Portal (cybercrime.gov.in) पर शिकायत दर्ज करो या cybercrime helpline 1930 पर call करो। Message का screenshot संभालकर रखो।

आगे पढ़ें

Computer GK in Hindi: परीक्षा के लिए बेसिक कंप्यूटर ज्ञान
Operating System: कार्य, प्रकार और उदाहरण
Windows Shortcut Keys: 60+ shortcuts हिंदी में
इंटरनेट और नेटवर्क की बेसिक बातें: network के ज़रिए होने वाले हमले समझने में मदद करेगा

स्रोत

Microsoft Support — Protect yourself from malware and phishing (malware और phishing की परिभाषा): support.microsoft.com
Microsoft Learn — Anti-malware protection (virus, spyware, ransomware की परिभाषा): learn.microsoft.com
Microsoft Learn — Windows Firewall Overview (firewall का काम): learn.microsoft.com
CISA — Avoiding Social Engineering and Phishing Attacks (phishing के संकेत): cisa.gov
CISA — Teach Employees to Avoid Phishing (verify और report करने के कदम): cisa.gov

Last Updated: 13 अक्टूबर 2026