Хакеры дошли до того, что пытаются вымогать у обычных пользователей ПК реальные деньги путем блокировки Windows.
Как это происходит: вирус-блокировщик попадает на компьютер пользователя под видом обновлений версии флешь плеера, видеокодека и т.п. Ну кто же откажется заиметь бесплатно самую последнюю версию того или инного интернет продукта?
Обычно, после внедрения, вирус под видом успешно обновленной программы предлагает перезагрузку системы.
После перезагрузки ПК вместо привычного вам рабочего стола вы видите окно с предложением отправить sms-сообщение на указанный номер для разблокировки. И все! Дальнейших путей в систему нет. Вот тут-то и проносится вся жизнь перед глазами: вы вспоминаете все ваши несохраненные на компакт диск исходники программ, студенческие фотографии, годами сортированную музыку...
Именно такая история и произошла позавчера с моим другом.
Как в таком случае выглядит диалоговое окно вируса можно посмотреть на картинке ниже:
Перевод денег осуществляется через СМС (хоть бы указали сумму перевода).
Совершенно очевидно, что в данной ситуации весь ваш компьютер находится во власти вируса. И где гарантии, что если перегрузить ПК вирус не начнет хаотически стирать всю вашу инфу и "засирать" хламом жесткий диск?!!!
Можно выключить ПК и отнести винчестер другу для слива информации, а можно пойти и другим путем.
8 апреля 2009 г. компания «Доктор Веб» сообщила о появлении нового образца троянской программы, которая при запуске Windows предлагает ввести «регистрационный код» – якобы для регистрации нелицензионной копии Windows. Для разблокировки доступа к системе требуется отправить платное sms-сообщение – с указанным текстом (последовательность случайных цифр) на указанный номер.
Текст сообщения: «Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 4568975512 на номер 3946. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера».
Что представляет собой вирус, блокирующий запуск Windows.
Данная вредоносная программа была добавлена в вирусную базу Dr.Web под названием Trojan.Winlock.19. Ее модификации автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Антивирус Касперского распознает вирус как Trojan-Dropper.Win32.Blocker.a и Trojan-Ransom.Win32.Agent.af.
Panda Security идентифицирует вирус, как Trj/SMSlock.A.
Какими бы небыли разнообразными названия этих чудо-зловещих творений, вопрос стоит только один - как разблокировать Windows и обойтись малой кровью?
Для разблокировки Windows, заблокированной вирусом Trojan.Winlock, вы можете воспользоваться формой, разработанной специалистами Доктор Веб на сайте drweb.com.
В текстовое поле Текст для SMS введите текст sms (с экрана монитора заблокированной системы), нажмите кнопку OK.
В текстовом поле Код активации появится код, который нужно ввести в текстовое поле Ввести полученный код на заблокированной системе.
Лаборатория Касперского тоже не осталась в стороне и запустила бесплатный online-сервис разблокировки зараженных ПК.
Зайдите на страницу Сервис деактивации вымогателей-блокеров Лаборатории Касперского(http://support.kaspersky.ru/viruses/deblocker).
В соответствующие текстовые поля введите номер телефона (на который вам предлагается отправить SMS) и текст сообщения, которое требуется отправить на этот номер.
Нажмите кнопку Получить код разблокировки:
Можете также поискать в интернете готовые коды разблокировки Windows.
-= Отзывы можно оставить в гостевой =-
|
|
