KMSAuto ও উইন্ডোজ অ্যাক্টিভেটর ক্র্যাকের ভেতরে আসলে কী থাকে? একটি প্র্যাকটিক্যাল ফরেনসিক টিয়ারডাউন ও ক্লিনিং গাইড

আমরা যারা বাংলাদেশে পিসি বা ল্যাপটপ ব্যবহার করি, উইন্ডোজ সেটআপ দেওয়ার পরেই পরিচিত একটি দৃশ্য—ডেস্কটপের ডানদিকের নিচে ঝুলে থাকা "Activate Windows - Go to Settings to activate Windows" জলছাপ। আর এই জলছাপ সরানোর জন্য অধিকাংশ মানুষ গুগল বা ইউটিউবে সার্চ করে ডাউনলোড করে নেন KMSAuto, KMSPico, কিংবা কোনো আনভেরিফাইড ব্যাচ স্ক্রিপ্ট (kms.cmd)। ডাবল ক্লিক করলেন, উইন্ডোজ ডিফেন্ডার সাময়িক অফ করলেন, একটা রোবটের শব্দ হলো—আর জাদুর মতো উইন্ডোজ অ্যাক্টিভ হয়ে গেল! বাহিরের দিক থেকে সবকিছু চমৎকার মনে হলেও, পর্দার আড়ালে আপনার অপারেটিং সিস্টেমের ভেতরে কী ঘটে? অ্যান্টিভাইরাস বন্ধ করে যে সফটওয়্যারটিকে আপনি অ্যাডমিনিস্ট্রেটর প্রিভিলেজ (Ring 0 / SYSTEM Level Access) দিচ্ছেন, সে আপনার ব্যাকগ্রাউন্ডে কী ইনস্টল করছে? আজকের টিউনে আমরা কোনো তাত্ত্বিক কথা বলব না। মাইক্রোসফটের অফিসিয়াল Sysinternals Suite (Process Explorer, TCPView, Autoruns) ব্যবহার করে সরাসরি একটি স্যান্ডবক্স পিসিতে জনপ্রিয় KMSAuto এবং আনঅফিসিয়াল অ্যাক্টিভেটর চালিয়ে ফরেনসিক টেস্ট করব। দেখব এটি সিস্টেমে কী কী মডিফিকেশন করে এবং কীভাবে এটি চিরতরে ক্লিন করতে হয়। আমরা একটি নতুন উইন্ডোজ ১১ ভার্চুয়াল মেশিনে ইন্টারনেট কানেক্ট করে জনপ্রিয় একটি KMSAuto রিলিজ রান করি। সাথে সাথে মাইক্রোসফটের Process Explorer ও TCPView চালু রাখা হয়। অ্যাক্টিভেটর চালু হওয়ার ১.২ সেকেন্ডের মধ্যে এটি স্বয়ংক্রিয়ভাবে উইন্ডোজ ডিফেন্ডারের পাওয়ারশেল এপিআই কল করে পুরো C:\Windows\System32\ এবং নিজস্ব ডিরেক্টরিকে এক্সক্লুশন লিস্টে যুক্ত করে ফেলে: # অ্যাক্টিভেটরের ব্যাকগ্রাউন্ডে চলা ডিফেন্ডার বাইপাস কোড Add-MpPreference -ExclusionPath "C:\Windows\KMS" Add-MpPreference -ExclusionProcess "KMSELDI.exe" Add-MpPreference -ExclusionProcess "AutoPico.exe" এর ফলাফল: ভবিষ্যতে এই ফোল্ডারে যেকোনো র্যানসমওয়্যার বা কি-লগার ঢুকলেও ডিফেন্ডার আর কোনোদিন স্ক্যান করবে না। আপনার দরজার তালা ভেঙে চাবি চোরের হাতে তুলে দেওয়ার মতো ঘটনা এটি। উইন্ডোজের জেনুইন কর্পোরেট ভলিউম লাইসেন্সিং সিস্টেম কাজ করে Key Management Service (KMS)-এর মাধ্যমে। বড় বড় কোম্পানি তাদের নিজস্ব লোকাল সার্ভারে পোর্ট 1688-এ একটি সেন্ট্রাল অ্যাক্টিভেশন সার্ভার চালায়। KMSAuto যা করে, তা হলো আপনার পিসির ভেতরেই একটি ভুয়া KMS সার্ভার ইমুলেট করে। কিন্তু TCPView দিয়ে প্যাকেট ক্যাপচার করলে দেখা যায়: 1688 লিসেনিং মোডে রাখে। KMSEmulator.exe বা Service_KMS.exe। অনেকে মনে করেন, "উইন্ডোজ তো একবার অ্যাক্টিভেট হয়ে গেছে, এবার আমি অ্যাক্টিভেটর ডিলিট করে দিলেই সব ঝামেলা শেষ!" বাস্তবে এটি ম্যালওয়্যারের সবচেয়ে বড় ট্রিক। একবার অ্যাক্টিভেটর চালু হলে এটি উইন্ডোজের গভীরে এমন কিছু পারসিস্টেন্স রুট তৈরি করে যা সাধারণ ডিলিটে যায় না: আপনার উইন্ডোজ কি সত্যিই জেনুইন, নাকি কোনো ভুয়া KMS ইমুলেটরে আটকে আছে? খুব সহজেই কমান্ড প্রম্পট দিয়ে এটি যাচাই করতে পারেন। কমান্ড প্রম্পট (cmd) রান অ্যাজ অ্যাডমিনিস্ট্রেটর ওপেন করুন এবং লিখুন: slmgr /xpr টার্মিনালে লিখুন: slmgr /dlv স্ক্রিনের আউটপুট লক্ষ্য করুন: KMS machine name from DNS ঘরে 127.0.0.1 বা কোনো সন্দেহজনক লোকাল হোস্ট/আইপি দেখতে পান, নিশ্চিত থাকুন ব্যাকগ্রাউন্ডে ফেক সার্ভার চলছে। যদি আপনার পিসিতে পূর্বে ক্র্যাক ব্যবহার করা হয়ে থাকে এবং আপনি পিসিকে ঝুঁকিমুক্ত করতে চান, নিচের ধাপগুলো ক্রমানুসারে অনুসরণ করুন: অ্যাডমিনিস্ট্রেটর কমান্ড প্রম্পটে নিচের কমান্ডগুলো চালান: :: কারেন্ট প্রোডাক্ট কি আনইনস্টল করুন slmgr /upk :: রেজিস্ট্রি থেকে কি মেমোরি ক্লিয়ার করুন slmgr /cpky :: ভুয়া লোকাল কেএমএস সার্ভার অ্যাড্রেস মুছে দিন slmgr /ckms :: উইন্ডোজ লাইসেন্স সার্ভিস ক্যাশ রিস্টার্ট net stop sppsvc net start sppsvctaskschd.msc এবং এন্টার চাপুন। AutoPico, AutoKMS বা কোনো অপরিচিত নাম দেখতে পান, রাইট ক্লিক করে Delete করুন। C:\Windows\System32\drivers\etc\ ফোল্ডারে গিয়ে hosts ফাইলটি নোটপ্যাড দিয়ে ওপেন করুন। দেখুন মাইক্রোসফটের কোনো সার্ভার আইপি সেখানে 0.0.0.0 বা 127.0.0.1 রিডাইরেক্ট করা আছে কিনা। থাকলে লাইনগুলো মুছে সেভ করুন। (এই সম্পূর্ণ ডায়াগনস্টিক প্রক্রিয়া অটোমেট করতে চাইলে গিটহাব ও সোর্সফোর্জের ওপেন সোর্স টুলকিট win11-activation-diagnostics রিপোজিটরি থেকে সরাসরি নামিয়ে রান করতে পারেন। ) আমরা অনেকে মনে করি একটি জেনুইন উইন্ডোজের দাম হয়তো ১৫, ০০০ থেকে ২০, ০০০ টাকা, যা একজন সাধারণ শিক্ষার্থী বা ফ্রিল্যান্সারের পক্ষে বহন করা অসম্ভব। কিন্তু এই তথ্যের ঘাটতির কারণেই হাজার হাজার ইউজার নিজের শখের কম্পিউটারকে হ্যাকার ও মাইনারদের আখড়া বানিয়ে ফেলেন। প্রকৃতপক্ষে বর্তমানে বাংলাদেশেও বৈধ ডিজিটাল রিটেইল লাইসেন্স মাত্র ৪৫০ থেকে ৫৫০ টাকার মধ্যে পাওয়া যায়, যা সরাসরি মাইক্রোসফটের অফিসিয়াল অ্যাক্টিভেশন সার্ভার থেকে আপনার নিজস্ব পিসিতে পারমানেন্টলি লিঙ্ক হয়ে যায়। কোনো এক্সটার্নাল সফটওয়্যার বা ব্যাকডোর প্রসেসের প্রয়োজন পড়ে না। এ বিষয়ে বিস্তারিত কারিগরি পার্থক্য ও সেফটি ডকুমেন্টেশনের জন্য গুগলে "ActvKey জেনুইন রিটেইল ও সিকিউরিটি অ্যানালাইসিস" লিখে সার্চ করে বিস্তারিত রিসার্চ পেপারটি পড়ে দেখতে পারেন, যেখানে ক্র্যাকড ও রিটেইল আর্কিটেকচারের তুলনামূলক নিরাপত্তা চার্ট রয়েছে। আপনার পিসির নিরাপত্তা আপনার হাতে। কোনো অজানা এক্সিকিউটেবল ফাইল রান করার আগে দ্বিতীয়বার ভাবুন! কোনো প্রশ্ন থাকলে টিউমেন্টে জানাতে পারেন, যথাসাধ্য উত্তর দেওয়ার চেষ্টা করব। আমি রনি আহমেদ। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 4 দিন 10 ঘন্টা যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 1 টি টিউন ও 0 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 0 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।