Если при включении компьютера вы увидели требование отправить смс на указанный номер, то вы стали жертвой винлока - вымогателя. Целью программ-вымогателей требование денег за возврат к исходному состоянию системы. При этом если вы отправите SMS еще не значит, что вам пришлют код разблокировки.
На сегодняшний день наиболее распространены следующие номера:
5581
5121
8353
9800
3381
4460
Специалисты из Лаборатории Касперского разработали бесплатный сервис (деблокер). Он позволяет:
удалить баннер
разблокировать Windows без отправки SMS
вернуть зашифрованные файлы.
На странице сервиса деблокера вы увидете два поля для заполнения. В поле "Номер телефона" введите:
номер телефона, на который предлагают послать SMS, например, 5121
номер счета, на который требуют перевести деньги, например, 576097939
В поле "Текст SMS" введите текст сообщения или код, который нужно указать в SMS, например, XMN 5198863.
Если оставить поле "Текст SMS" пустым, то вы получите все возможные варианты кодов для удаления баннера.
Как убрать баннер с Рабочего стола?
Чтобы получить код разблокировки выполните следующие действия:
перейдите на страницу Deblocker
введите в поле "Номер телефона" номер телефона (например, 5121)
введите в поле "Текст SMS" текст SMS, который просят отправить на указанный выше номер
нажмите на кнопку Получить код разблокировки
в результате вы получите поле Изображение и поле Коды разблокировки с самыми последними кодами разблокировки. Для просмотра всех кодов разблокировки для этого номера нажмите ссылку Просмотреть все найденные коды.
Изображение поможет определить, какой именно блокер у вас на компьютере и какой код
необходимо ввести. Щелкните левой кнопкой мыши по изображению - оно увеличится. Для возврата к
прежнему размеру щелкните по изображению еще раз
в некоторых случаях после ввода одного кода может потребоваться отправить новое SMS. Поэтому в поле Коды разблокировки могут быть представлены несколько кодов
вводите коды по очереди, пока баннер не будет удален
Как удалить баннер с требованием отправки денег через терминал экспресс оплаты?
Пользователи часто сталкиваются с требованиями отправить деньги на номера:
004287-623965 004287-274359
Чтобы удалить баннер с требованием перевода денег на счет через терминал экспресс оплаты, выполните следующие действия:
перейдите на страницу Deblocker
введите в поле "Номер телефона" номер телефона (например, 004287-623965)
нажмите на кнопку Получить код разблокировки
в результате вы получите Изображение и поле Коды разблокировки с самыми последними кодами разблокировки
вводите коды по очереди, пока баннер не будет удален.
Как восстановить зашифрованные файлы?
Чтобы восстановить зашифрованные вирусом файлы, выполните следующие действия:
перейдите на страницу Deblocker
в поле "Текст смс" введите номер ID в формате ХХХ-ХХХ-ХХХ, который нужно указать в теме письма
нажмите на кнопку Получить код разблокировки
полученный код разблокировки введите в программу расшифровки файлов, указанную мошенниками.
Format C это последнее средство - это да. Но почему же восстановление не помогает? Когда есть возможность восстановить состояние системы до момента заражения (это когда только часть экрана заблокирована), система полностью лечится. На моём счету уже немало подобных случаев. Это происходит потому, что вирус часто просто переписывает одну всего-лишь строку в одном системном файле. Если самому порыться, то можно и ручками исправить. Но и это не всегда...
это когда только часть экрана заблокирована Такого я уже давно не встречал. Чаще блокируется вход в систему и даже в безопасном режиме. А так самое верное средство не жми туда где не заешь зачем оно тебе
Если бы только эти номера. Я вылечил уже наверное штук 50 компов от этой заразы, и каждый раз она мутировала в новый и более стойкий вариант. Зачастую такие сервисы как Debloker Касперского (а ещё есть подобные разблокираторы и у dr.Web, Nod32 и ряда др. антивирусов) просто не узнавали вирус ни по номеру, ни по тексту СМС! У меня этобыло в 80% случаях! Когда-то помогала только переустановка системы, но мне встретились такие гибриды, которые угрожали что даже переустановка не поможет. И они сдерживали своё обещание вводя меня в недоумение... В большинстве случаев вирус-вымогатель винлок лечится простым восстановлением системы!
Это-то понятно, что эта зараза распространяется быстрее чем антивирусные компании успевают найти противоядие. Но - format C: - по моему мнению это все таки последний шаг. Иногда есть смысл и побороться. А что касается восстановления системы, так это против самых не зловредных винлоков которые через несколько часов самоликвидируются. Переустановка системы - это да, а восстановление вряд ли поможет. Но опять же, я считаю, что переустановка это последний шаг.
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]
Главная 
351830827
