| MDTxSpeedGT | Дата: Четверг, 03.03.2011, 21:16 | Сообщение # 1 |
 Лихач
Группа: Администраторы
Сообщений: 57
Награды: 1
Репутация: 0
Статус: Offline
| rojan.Winlock аля Вирус Баннер
Материал из Википедии — свободной энциклопедии
Trojan.Winlock (по классификации Dr.Web) — семейство вредоносных программ-вымогателей, блокирующих или затрудняющих работу с операционной системой, и требующих перечисление денег злоумышленникам за восстановление работоспособности компьютера. Ранее для перевода денег обычно использовались короткие SMS-номера, в настоящее время также подобные программы также могут требовать перечисления денег на электронные кошельки (например, «Яндекс.Деньги») либо баланс мобильного номера. Необходимость перевести деньги часто объясняется тем, что «Вы получили временный бесплатный доступ к сайту для взрослых, необходимо оплатить продолжение его использования» (такие «блокировщики» часто содержат порнографические изображения в своем «интерфейсе») либо тем, что «на Вашем компьютере обнаружена нелицензионная копия Windows». Кроме Trojan.Winlock существуют и другие вредоносные программы, вымогающие деньги у пользователей — например, «порнобаннеры» в окне браузера, не блокирующие работу системы в целом, трояны семейства Trojan.Encoder (по классификации Dr.Web), шифрующие данные пользователя и требующие оплаты за восстановление доступа, «блокировщики» доступа на популярные интернет-ресурсы и т. д. По классификации Лаборатории Касперского вымогательское вредоносное ПО (включая Trojan.Winlock) носит наименование Trojan-Ransom. Широкое распространение вирусы-вымогатели получили зимой 2009—2010 года, по некоторым данным оказались заражены миллионы компьютеров, преимущественно среди пользователей русскоязычного интернета. Второй всплеск активности такого вредоносного ПО пришелся на май 2010 года. Пути распространения Trojan.Winlock и подобных вирусов разнообразны, в значительной части случаев инфицирование происходит через уязвимости браузеров при просмотре зараженных сайтов.
Что делать в случае заражения Trojan.Winlocker и другим подобным вредоносным ПО
Ни в коем случае нельзя выполнять требования злоумышленников. Помните, что стоимость SMS может доходить до нескольких десятков долларов не зависимо от указанной в «интерфейсе» вируса, а гарантий того, что вы получите в ответ верный код, либо вирус не даст знать о себе через некоторое время снова, нет.
В случае предлагаемой оплаты по SMS можно позвонить в службу поддержки контент-аггрегатора, которому принадлежит номер. Часто они могут сообщить код разблокировки
При возможности воспользоваться онлайн-сервисами подбора кода разблокировки на сайтах производителей антивирусного ПО (Dr.Web, Eset, Лаборатория Касперского)
Произвести полное сканирование компьютера антивирусной утилитой со свежими обновлениями антивирусной базы (например, «одноразовым» антивирусом Dr.Web CureIt или Kaspersky Virus Removal Tool, скачать его желательно со «здорового» компьютера), даже в случае успешной разблокировки системы подбором кода.
Если вирус блокирует доступ к определенным ресурсам Интернет (обычно к популярным социальным сетям и сайтам с антивирусным ПО), необходимо удалить лишние записи (кроме строки «127.0.0.1 localhost») из файла C:\Windows\System32\drivers\etc\hosts и очистить кэш DNS (командой ipconfig /flushdns от имени администратора), а также очистить cookies и кэш в браузере.
Открыть диспетчер задач. Посмотреть процессы на предмет лишних. Попробовать завершить процесс. Скорее всего процесс перезапустится. Перезагрузиться в безопасном режиме и удалить программу вручную.
|
| |
| |
