अगर एंटीवायरस Windows के लिए ego(lite) को वायरस बताए, तो क्या करें

अगर आप Windows पर ego(lite) इस्तेमाल करते हैं, तो Kaspersky जैसा एंटीवायरस सॉफ़्टवेयर ego.exe को वायरस या ट्रोजन बता सकता है, उसे क्वारंटीन में डाल सकता है या उसे खुलने से रोक सकता है।

ego.exe, Windows पर ego(lite) की प्रोग्राम फ़ाइल है। ऐसा अलर्ट फ़ॉल्स पॉज़िटिव है: फ़ाइल सुरक्षित है, लेकिन एंटीवायरस ने उसे पहचानने में गलती की है।

इस पोस्ट में हम अपने स्कैन के नतीजे साझा करते हैं, बताते हैं कि हम इस बारे में क्या कर रहे हैं, और दिखाते हैं कि जब तक एंटीवायरस कंपनियाँ अपनी डिटेक्शन अपडेट नहीं करतीं, तब तक ego(lite) का इस्तेमाल कैसे जारी रखें।

ego(lite) के वायरस स्कैन के नतीजे

हमने ego.exe को VirusTotal पर स्कैन किया है, जो किसी फ़ाइल को 70 से ज़्यादा एंटीवायरस इंजन से जाँचता है, और नतीजे साफ़ हैं।

साथ ही, ego(lite) पर कोड साइनिंग है, इसलिए यह किसी अनजान स्रोत का सॉफ़्टवेयर नहीं है: Windows और आपका एंटीवायरस देख सकते हैं कि इसे किसने प्रकाशित किया है।

अगर आपका एंटीवायरस अब भी ego.exe को फ़्लैग करता है

चिंता न करें। अलग-अलग एंटीवायरस अलग-अलग तरीकों से खतरे पहचानते हैं, इसलिए कोई एक प्रोडक्ट ऐसी फ़ाइल को फ़्लैग कर सकता है जिसे बाकी प्रोडक्ट सुरक्षित मानते हैं।

हम Windows की प्रमुख एंटीवायरस कंपनियों के साथ मिलकर काम कर रहे हैं, ताकि ego.exe को उनकी अनुमति-सूची (allowlist) में जोड़ा जाए और उनके प्रोडक्ट इसे फ़्लैग करना बंद कर दें।

हर कंपनी अपनी डिटेक्शन अपने समय पर अपडेट करती है, और सुधार आप तक सामान्य डेफ़िनिशन अपडेट के ज़रिए पहुँचता है। इसलिए अलग-अलग प्रोडक्ट में अलर्ट अलग-अलग समय पर बंद हो सकते हैं।

फ़ॉल्स पॉज़िटिव ठीक करें: ego.exe को अपने भरोसेमंद ऐप्लिकेशन में जोड़ें

जब तक आपकी एंटीवायरस कंपनी अपनी डिटेक्शन अपडेट नहीं करती, तब तक आप अपने एंटीवायरस को ego.exe पर भरोसा करने के लिए कह सकते हैं और ego(lite) का इस्तेमाल जारी रख सकते हैं। ऐसा सिर्फ़ उसी कॉपी के लिए करें जिसे आपने इनमें से किसी जगह से डाउनलोड किया हो: हमारा डाउनलोड पेज या हमारी GitHub रिपॉज़िटरी.

1. अगर ego.exe क्वारंटीन हुआ है, तो उसे रीस्टोर करें

अगर ego.exe अपनी जगह पर मौजूद है, तो यह चरण छोड़ दें। वरना उसे अपने एंटीवायरस की क्वारंटीन सूची से रीस्टोर करें। Microsoft Defender में:

1. Start menu से Windows Security खोलें और Virus & threat protection चुनें, फिर Protection history चुनें।
2. ego.exe वाली एंट्री चुनें, फिर Actions > Restore चुनें।
3. Defender रीस्टोर की गई फ़ाइल को फिर से डिटेक्ट करता है और एक नई एंट्री जोड़ता है। उसे खोलें और Allow on device चुनें।

Protection history देखने के लिए एडमिनिस्ट्रेटर अकाउंट चाहिए। अगर फ़ाइल डिलीट हो गई है या रीस्टोर नहीं हो रही है, तो पहले चरण 3 में बताया गया अपवाद जोड़ें, फिर डाउनलोड पेज से ego(lite) दोबारा इंस्टॉल करें।

2. ego.exe ढूँढें

ज़्यादातर एंटीवायरस प्रोडक्ट आपसे प्रोग्राम फ़ाइल तक ब्राउज़ करके उसे चुनने को कहते हैं, इसलिए आपको पता होना चाहिए कि वह कहाँ है:

• डेस्कटॉप पर ego(lite) के शॉर्टकट पर राइट-क्लिक करें और Open file location चुनें। File Explorer में वह फ़ोल्डर खुल जाता है जिसमें ego.exe है।
• अगर ego(lite) चल रहा है, तो यह तरीका भी अपना सकते हैं: Task Manager खोलें, Details पर जाएँ, ego.exe पर राइट-क्लिक करें और Open file location चुनें।

पूरा पथ कॉपी करने के लिए ego.exe पर राइट-क्लिक करें और Copy as path चुनें। Windows 10 में यह विकल्प देखने के लिए राइट-क्लिक करते समय Shift दबाए रखें।

3. अपवाद जोड़ें

Microsoft Defender (Windows Security)

1. Windows Security खोलें और Virus & threat protection चुनें।
2. Virus & threat protection settings के नीचे Manage settings चुनें।
3. Exclusions के नीचे Add or remove exclusions चुनें, फिर Add an exclusion > File चुनें।
4. ego.exe चुनें और पुष्टि करें।

Microsoft की गाइड Windows Security में एक्सक्लूज़न जोड़ें में यही चरण स्क्रीनशॉट के साथ दिए गए हैं।

Kaspersky

1. Kaspersky की सेटिंग खोलें और खतरों और एक्सक्लूज़न से जुड़ी सेटिंग पर जाएँ। सटीक नाम वर्शन के हिसाब से थोड़े अलग हो सकते हैं।
2. भरोसेमंद ऐप्लिकेशन तय करने वाले विकल्प में ego.exe जोड़ें, सुझाए गए नियम वैसे ही रहने दें और सेव करें।
3. भरोसेमंद ऐप्लिकेशन होने पर भी Kaspersky उसकी प्रोग्राम फ़ाइल स्कैन करता रहता है। अगर स्कैन में ego.exe फिर भी फ़्लैग होता है, तो उसे एक्सक्लूज़न सूची में भी जोड़ें।

Kaspersky का खतरों और एक्सक्लूज़न वाला हेल्प पेज बताता है कि भरोसेमंद ऐप्लिकेशन और एक्सक्लूज़न में क्या अंतर है।

दूसरे एंटीवायरस प्रोडक्ट

• Norton: Norton की एंटीवायरस सेटिंग में ego.exe को स्कैन से बाहर रखी गई चीज़ों में जोड़ें। ज़्यादा जानकारी के लिए देखें: Norton की गाइड.
• Bitdefender: Bitdefender की एंटीवायरस सेटिंग में ego.exe को अपवादों में जोड़ें। अगर Bitdefender का Advanced Threat Defense, ego.exe को ब्लॉक करता है, तो वहाँ भी उसे जोड़ें। ज़्यादा जानकारी के लिए देखें: एंटीवायरस अपवाद और Advanced Threat Defense अपवाद.
• ESET: ESET की एडवांस्ड सेटिंग (F5 दबाकर खोलें) में ego.exe को डिटेक्शन इंजन के परफ़ॉर्मेंस एक्सक्लूज़न में जोड़ें। ज़्यादा जानकारी के लिए देखें: ESET KB2769.
• Avast, AVG, McAfee और अन्य: सेटिंग्स में अपवाद, एक्सक्लूज़न, बाहर रखी गई फ़ाइलें या भरोसेमंद ऐप्लिकेशन जैसे विकल्प ढूँढें, या कंपनी के हेल्प सेंटर में खोजें कि किसी फ़ाइल को कैसे बाहर रखा जाए।

मेन्यू के नाम अलग-अलग वर्शन में बदलते रहते हैं, इसलिए अगर ऊपर दिया कोई लेबल आपकी स्क्रीन से मेल नहीं खाता, तो कंपनी की मौजूदा गाइड का पालन करें।

इन बातों का ध्यान रखें:

• पूरी ड्राइव या अपना यूज़र फ़ोल्डर नहीं, सिर्फ़ ego.exe को जोड़ें, और अपना एंटीवायरस चालू रखें।
• अगर किसी अलर्ट में ego(lite) फ़ोल्डर के अंदर की कोई दूसरी फ़ाइल बताई गई है, तो उस फ़ाइल को भी इसी तरह जोड़ें और हमें बताएँ कि वह कौन-सी फ़ाइल थी।
• अगर ego(lite) के अपडेट के बाद अलर्ट फिर से आने लगें, तो जाँचें कि अपवाद अब भी ego.exe की ओर ही इशारा करता है। कुछ प्रोडक्ट अपवाद को फ़ाइल के हैश से जोड़ते हैं, और हैश हर बिल्ड के साथ बदल जाता है।
• जब आपकी एंटीवायरस कंपनी डिटेक्शन ठीक कर दे, तो आप अपवाद हटा सकते हैं।

हमसे संपर्क करें

अगर अलर्ट बार-बार आता है या आपके कोई सवाल हैं, तो support@citrolabs.ai पर ये जानकारी ईमेल करें:

• आपका एंटीवायरस प्रोडक्ट और उसका वर्शन
• डिटेक्शन का नाम, ठीक वैसा ही जैसा अलर्ट में दिखता है
• आपका ego(lite) वर्शन
• अलर्ट का स्क्रीनशॉट, अगर आपके पास हो

इस जानकारी से हम डिटेक्शन की रिपोर्ट सही कंपनी को कर पाते हैं। आप चाहें तो यहाँ भी पूछ सकते हैं: हमारी Discord कम्युनिटी। चरण-दर-चरण निर्देश यहाँ भी उपलब्ध हैं: Windows दस्तावेज़.