Существуют несколько похожих экземпляров этого вируса-блокировщика -Trojan.Winlock.3024, Trojan.Winlock.2913, Trojan.Winlock.2723 и другие (немного отличаются вымогающим текстом, номером телефона и кодом разблокировки). Оба трояна при загрузке Windows выводят баннер с сообщением (белые и красные буквы на черном фоне с картинкой):
«Внимание! Вы просматривали гей-порно в течении трех часов. Время бесплатного просмотро истекло. Для того, чтобы оплатить услугу, вам необходимо пополнить через терминал экспресс-оплаты счет абонента Билайн 89652750720, 89099561196, 89653919221, 89671979590 на сумму 400 руб. После оплаты на квитанции вы найдете код активации. Введите его в поле ниже и нажмите Enter. «
1. Так как вымогатель не изменяет значения параметров в реестре и системные файлы windows – подбираем код разблокировки, используя бесплатные сервисы для удаления вирусов, например, возможные коды предоставленные Лабараторией Касперского:
- IDSPISPOPD
- NOGLUES
- RAMMSTEIN
- VALDEZ
Чтобы разблокировать Windows достаточно ввести в белое поле один из вышеуказанных кодов и нажать на клавиатуре клавишу «Enter». Если окно моргнуло и код исчез, повторите ввод кода разблокировки еще раз.
2. После получения доступа к компьютеру, желательно зачистить остатки блокировщика – скачать и просканировать систему последней версией бесплатной утилиты CureIT с официального сайта Dr.Web.
Комментариев нет:
Отправить комментарий