Trojan / Winlock

1. Передісторія
2. Середовище проживання
3. Як з цим боротися, якщо система заражена
4. Варіант 2
5. Що робити після успішної зачистки від цього вірусу?
6. Як себе захистити від такого типу заражень

Передісторія

Наша взаимовыгодная связь https://banwar.org/

Останнім часом значно зросла кількість шкідливих програм-здирників, які вимагають відправити SMS-повідомлення (Trojan.Winlock, Trojan-Ransom) для отримання доступу до системи або до призначених для користувача документів. За 6 місяців з'явилося близько 50 різних модифікацій цього вірусу, і це ще не межа. Майже всі з них успішно розпізнаються останніми якісними антивірусними продуктами, але тут ми розглянемо ситуацію реального зараження ПК однієї з модифікацій цього вірусу.

Середовище проживання

Найчастіше вірус можна підчепити в такий спосіб:

1) Сайти "Вконтакте" і "Однокласники" - дуже багато модифікацій цього вірусу користувачі підчіплюють саме там. Не рекомендується відкривати посилання або файли, надіслані вам від незнайомців.

2) Сайти з безкоштовними рефератами - багато серед нас студентів. Ідеальне місце розмістити такий вірус.

3) Повідомлення в ICQ - так, як не дивно, але через "аську" теж можна підчепити такий вірус. Схема проста - вам приходить повідомлення "Нікого не впізнаєш на цій фотографії?" (Або схоже на це) з прикріпленим файлом у форматі gif або jpeg (або посилання на такий файл). Як тільки користувач відкриває файл - вірус завантажується в систему і після перезавантаження блокується система з пропозицією відправити смс для розблокування.

4) М алопопулярние новинні сайти - радимо не користуватися новинними сайтами, які вам не відомі.

5) Інформери і банери - бували випадки зараження системи після переходу по посиланнях з банерів і інформерів, які пропонують "безкоштовну антивірусну захист", "злом акаунтів" пошти \ аськи \ вконтакте, "вічно працює Антивірус Касперського". І це далеко не всі типи розлучення, через якого ви можете заразити свій ПК.

Як з цим боротися, якщо система заражена

Варіант 1

Варіант 1 - є доступ до іншого комп'ютера з доступом в інтернет. Або на зараженому комп'ютері є доступ в інтернет і "Робочий стіл".

Отже, ваш ПК все ж заразився цим вірусом. Розглянемо що можна зробити:

1. Заходимо на новий проект компанії Dr.Web - читаємо цю статтю, підбираємо рішення під свою модифікацію вірусу. Або ж пробуємо знайти відповіді на сайті Касперського . Або шукаємо відповідь на сайті ESET NOD32 . Нещодавно "Доктор Веб" запустив ще одну службу підтримки для всіх користувачів - тут

2. Завантажуємо антивірусний сканер і використовуємо його для сканування зараженого ПК в "безпечному режимі". Для входу в "Безпечний режим" потрібно під час завантаження ОС натиснути клавішу F8.

3. Завантажуємо LiveCD записуємо на диск, завантажується з нього і проводимо сканування вашого зараженого ПК.

4. Якщо ви користувач продукту Kaspersky Internet Security 2010 - відомості захисту засобом "Контроль програм" ви можете знайти в цій статті .

5. Ознайомтеся з Основними правилами безпечної роботи на комп'ютері

Варіант 2

Варіант 2 - немає доступу до іншого комп'ютера з доступом в інтернет. Або на зараженому комп'ютері немає доступу в інтернет і "Робочий стіл".

Блокування на стадії входу в систему (немає доступу до "Робочого столу"):

1. Натиснути комбінацію WIN-U на клавіатурі - з'явиться вікно активації спеціальних можливостей (в більшості випадків, є рідкісні модифікації, які блокують цю можливість).

2. Запускаємо з цього вікна екранну лупу. Запустити, вона виводить своє віконце, в якому є гіперпосилання «Веб-сайт Майкрософт». Якщо натиснути її, то запускається IE (або інший браузер за замовчуванням).

3. Отримуємо доступ в інтернет за допомогою викликаного IE (або іншого браузера за замовчуванням). Далі можна діяти за схемою, зазначеної в Варіанті 1.

Що робити після успішної зачистки від цього вірусу?

Рекомендується закачати портативний сканер і \ або якісний анти-троян і анти-шпигун для сканування системи перед установкою повноцінного якісного антивіруса. Більш докладно про види сканерів і анти-троянів ви можете прочитати тут .

Як себе захистити від такого типу заражень

Це можна зробити наступним чином:

Dracula87