Удаление баннера с рабочего стола, разблокировка windows

В последнее время вирусы заставки с неприличным содержанием блокирующие работу Windows (например: «ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми») не имеют кода разблокировки, они заменяют важные системные файлы на компьютере и удалить их становиться достаточно трудно. Можно переводить через терминал сколько угодно денег на указанный счет (номер телефона), того самого кода разблокировки на чеке не появится, т.к. взяться ему неоткуда.

Содержание этой порно заставки выбрано не случайно, ведь очень часто человеку становиться неудобно, вызывать специалистов для удаления этого баннера, т.к. он считает, что про него плохо подумают (мол, порнуху смотрит (хотя в этом нет ничего заурядного)), но совершенно не обязательно, что эти вирусы попадают лишь с порно сайтов, ими можно заразиться и с других сайтов скачивая документы, музыку или программы. Так что если к Вам попал этот вирус, можете смело вызывать нашего специалиста, он тщательно и быстро удалит программу заставку и Вам не придется переустанавливать Windows и терять важные файлы.

Пример заставки блокирующей Windows:

Современные экономические реалии диктуют условия и рынку IT-услуг, в том числе и разработчикам вредоносного программного обеспечения: если раньше «заказные вирусы» подпольно изготавливали программисты-одиночки за очень большие деньги, то сегодня вирусы готовы «написать» десятки тысяч людей за относительно небольшую сумму. В Сети можно даже купить «вирусные конструкторы» - специальные программы для создания вредоносного ПО. Антивирусные лаборатории не успевают отслеживать тысячи рождающихся ежедневно троянов, руткитов, логгеров и перехватчиков, поэтому риск заражения сегодня велик как никогда.

Одно из наиболее частых обращений в нашу компанию – так называемые «SMS-вирусы»; пользователь практически полностью теряет контроль над зараженным компьютером: не работает мышь, клавиатура функционирует в ограниченном режиме, а весь монитор (или его большую часть) занимает окно с требованием отправить sms по определенному номеру для получения кода разблокировки. Естественно, это окно невозможно закрыть, работать с ним на компьютере тоже невозможно – на это и делают расчет злоумышленники, требующие отправить смс на короткий номер. О том, чем это чревато и как нужно действовать, мы расскажем ниже.

Вирус «отправь SMS» есть не что иное, как компьютерная программа с вредоносным кодом, относящаяся к семейству так называемых Winlocker'ов – блокировщиков операционных систем семейства Windows. На сегодняшний день известно более пятидесяти модификаций этого вируса, и этот список стремительно расширяется. Механизм заражения прост: вирус попадает в компьютер и заражает ядро операционной системы, после чего происходит блокировка компьютера.

Нередко внедрение Winlocker'ов маскируют специальные rootkit'ы – единичные программы или целый набор утилит для скрытой работы Winlocker'а. Итог один – окно на весь экран с просьбой отправить смс. 

 Почему нельзя отправлять SMS при заражении Winlocker'ами? Казалось бы, пойти по пути наименьшего сопротивления и заплатить своеобразную дань мошенникам проще всего, тем более, что размер этой дани зачастую не так уж и велик. Многие так и поступают – отправляют SMS на указанный злоумышленниками номер. Во-первых, стоимость SMS может неприятно удивить – зачастую она гораздо выше той, которую указывают злоумышленники в окне-требовании; во-вторых – ответный код может попросту не прийти в ответном сообщении; в-третьих, даже если код и придет, не исключено, что после его ввода надпись «введите код» не сменится другой: «введен недействительный код, повторно отправьте SMS». Но и на этом неприятности не заканчиваются: одноразовая «дань» может превратиться в регулярное финансовое бремя. Сам факт отправки SMS часто используется как согласие на платную рассылку, т.е. деньги с мобильного счета будут время от времени сниматься.

Чтобы снизить риск заражения, надо понять механизм внедрения Winlocker'ов. Наиболее частый источник Winlocker'ов – сайты с так называемым «сомнительным содержанием». Именно владельцы таких Интернет-ресурсов, стремясь выжать из них максимум прибыли, заключают соглашения с биллинговыми центрами по приему платежей в виде SMS. Вирусы- Winlocker'ы также распространяются через бесплатные файлообменные сети: например, запускаются при открытии скачанного архива. Зачастую вирусное ПО маскируется под программы-антивирусы; в таких случаях владелец ПК получает спам-сообщение о том, что его компьютер или ноутбук заражен, а вылечиться можно только по указанному в послании адресу.

Как уже было сказано выше, на сегодняшний день насчитывается более пятидесяти модификаций троянов-блокировщиков, и каждый из них требует особого «лечения». Как правило, для этого надо задействовать второй компьютер, что зачастую не всегда возможно – одна из рабочих станций-компьютеров блокирована вирусом. В таких случаях на место выезжает наш специалист и производит удаление вируса прямо на месте: мы уже отработали механизм «обеззараживания». При этом клиент не рискует деньгами, экономит время и получает гарантированную защиту своего компьютера.

Ниже приведем список разновидностей вируса просящего отправить смс и скриншоты вируса

Trojan.Winlock.49, 54, 56, 63, 67, 68, 69, 70, 74, 76, 78, 80, 81, 86, 87, 88, 89, 91, 92, 94, 96, 97, 98, 99, 100, 101, 102, 105, 106, 107, 110, 111, 112, 117, 119, 135, 160, 163, 166, 169, 172, 184, 185, 188, 190, 191, 202, 213, 214, 215, 222, 224, 227, 231, 236, 237, 253, 254, 257, 258, 265, 273, 276, 277, 285, 287, 291, 299, 302, 313, 322, 328, 329, 334, 346, 374, 406, 407, 415, 425, 430, 434, 436, 467, 468, 482, 491, 499, 558, 565, 592, 649, 911, 938, 1112, 1118, 11123

Trojan.Encoder.54, 56