Все статьи

«Доступ в сеть заблокирован» — привет, вирус-вымогатель!

Принцип действия вирусов-вымогателей

На что только не идут изобретатели вирусов. Недавно было модно выводить порногрофическую заставку и просить отправить SMS на короткий номер, чтобы непристойная картинка удалилась. Многие мамы, пряча экраны мониторов от своих детей, судорожно писали SMS-сообщения. Но при отправке SMS, конечно, ничего не происходило, кроме как списания приличной суммы денег с личевого счёта абонента.

Совсем недавно была замечена активность очередного нового вида вируса-вымогателя. На этот раз вирусописатели пошли другим путём. Ни каких непристойных картинок больше не показывают, но от этого жертвам не стало легче и безопаснее.

Суть действий любого вымогателя сводится к следующему:

1. Вирус прописывается в автозагрузку и при включении компьютера выводится крупное окно с сообщением, например, «Доступ в сеть заблокирован. Необходимо активировать программное обеспечение». Текст сообщения зависит от модификации вируса.
2. Удалить, свернуть и закрыть это окно непросто. Навязчивое окно с уведомлением перекрывает почти весь экран и запускать какие-либо лечащие программы очень проблематично.
3. Как обычно, по сценарию всех вирусов-вымогателей, от Вас требуют активировать некое программное обеспечение с помощью отправки SMS с мобильного телефона на заданный короткий номер. И якобы на отправленную SMS будет прислан код активации.
4. Выводится убедительное сообщение, что отказ от активации и попытки обмануть систему могут нанести вред Вашему компьютеру.

Собственно всё выше перечисленное направленно на достижение одной цели — убедить Вас отправить платную SMS. При этом нет никакой гарантии, что данное окно действительно исчезнет и не появится потом вновь.

На заметку! Мы не рекомендуем Вам отправлять какие-либо сообщения на просьбы сомнительных программ, которыми часто оказываются трояны. Обязательно консультируйтесь со специалистами.

Лечение в безопасном режиме

Бороться с данным типом вирусов следует точно так же как и с любым другим: установите обновление антивирусной программы, отпишитесь на специализированных форумах и бесплатное решение обязательно найдётся.

Правда, если доступ в Интернет заблокирован или окно вымогателя невозможно свернуть, то обновить антивирус и общаться на форумах становится затруднительно.

Опишем действия по удалению подобного трояна из нашего опыта:

1. Как правило, троян запускается автоматически при включении компьютера. Нам удалось найти следы соответствующей программы, прописавшейся в автозапуске. Причём, удалить её из автозапуска в обычном режиме может не получиться.
2. Перезагрузите компьютер и запустите Windows в безопасном режиме (нажимая F8 в момент запуска загрузки системы). В безопасном режиме окна с сообщением о блокировке сети не появится. И Вам ничто не будет мешать работать с системой.
3. Зайдите в панель автозапуска и попробуйте в ручную удалить сомнительные программы.
4. Затем, скачайте через другой компьютер (например, друга) программу AVZ и запустите свой компьютер на проверку. Скорее всего все известные трояны будут обнаружены и удалены (не забудьте перед сканированием компьютера установить в AVZ опцию: «Выполнять лечение»).
5. Убедитесь, что лечение закончено и вирусы удалены. Перезагрузите компьютер в обычном режиме.

На заметку! Надеемся, наш метод лечения Вам поможет. Но пользоваться им самостоятельно можно только в крайних случаях. Не занимайтесь самолечением, лучше сразу обращайтесь к специалистам.

Когда такие вирусы только набирали оборот, нам приходилось заморачиваться с безопасным режимом. Сейчас с этим стало чуток проще. Большинство вирусов уже известны и хорошо изучены. Теперь избавиться от них можно достаточно быстро и бесплатно с помощью специального деблокера.

Бесплатная деактивация с помощью деблокера

Заражения компьютеров вирусами-блокерами сегодня имеет одну из самых высоких активностей. Как мы уже сказали выше, вымогатели просят отправить специальное сообщение на короткий номер. В ответ должно прийти сообщение с кодом деактивации. Ответный код напрямую связан с номером и текстом сообщения. Зная формулу связи, можно бесплатно вычислить код для деблокировки. Данный факт активно используется разработчиками антивирусов, которые, как всегда, стремятся как можно скорее помочь своим пользователям.

Разработчики популярных антивирусов запустили бесплатные сервисы для деактивации троянов-блокеров. Такие сервисы, обычно, называются деблокерами:

• Сервис деактивации вымогателей-блокеров от VirusInfo;
• Удаление баннера с рабочего стола от Касперского;
• Бесплатная разблокировка от «Доктор Веб».

Для бесплатной разблокировки компьютера в сервисе деблокера потребуется ввести короткий номер и текст сообщения, которые указаны в окне вымогателя. На Ваш запрос сервис деблокера выдаст ключ, который необходимо ввести в соответствующее поле окна вымогателя. Если вымогатель честный, то произойдёт разблокировка компьютера и окно исчезнет.

На заметку! После деактивации, файлы вируса останутся на компьютере. Для окончательного удаления вымогателя обновите антивирусные базы и запустите проверку системы.

Берегите свои деньги и нервы!

Ещё рекомендуем прочитать:

В Москве в восьмой раз вручили «Премию Рунета»
Издательство "Эксмо" судится с "Яндексом" из-за ссылок на пиратские библиотеки
Microsoft.WebMatrix - платформа для создания сайтов
Facebook проведет IPO в 2012 году
Firefox впервые опередил Internet Explorer по популярности

Внимание!
Цитирование авторских материалов допускается только при условии прямой гиперссылки на «Introweb.ru»!