Από όλους τους τύπους κακόβουλου λογισμικού, το WinLocker, ένα είδος Trojan horse, είναι ίσως το πιο ενοχλητικό για τον χρήστη. Μπλοκάρουν σχεδόν εντελώς τη λειτουργία του συστήματος, καλύπτουν την οθόνη με το παράθυρό τους και απαιτούν την αποστολή SMS σε έναν πληρωμένο αριθμό προκειμένου να λάβουν έναν κωδικό ξεκλειδώματος. Η ενασχόληση με ένα winlocker δεν είναι εύκολη και όλες οι μέθοδοι απαιτούν κάποιες γνώσεις στον υπολογιστή.
Οδηγίες
Βήμα 1
Η καλύτερη θεραπεία είναι πάντα η πρόληψη. Να θυμάστε ότι στις περισσότερες περιπτώσεις τα προγράμματα αποκλεισμού δεν εισέρχονται κρυφά στον υπολογιστή σας - τα εγκαθιστάτε και τα εκτελείτε μόνοι σας. Επομένως, όταν σερφάρετε στο Διαδίκτυο, προσέξτε.
Βήμα 2
Εάν ένα αναδυόμενο παράθυρο σε έναν ιστότοπο σάς ζητά να ενημερώσετε επειγόντως τον κωδικοποιητή, να κατεβάσετε μια νέα έκδοση μιας προσθήκης ή να ελέγξετε το σύστημα με το πιο πρόσφατο ηλεκτρονικό πρόγραμμα προστασίας από ιούς, μην συμφωνείτε εάν δεν γνωρίζετε σίγουρα ότι αυτός ο ιστότοπος μπορεί πραγματικά να εμπιστευτεί. Κλείστε ένα τέτοιο παράθυρο όσο το δυνατόν γρηγορότερα και το καλύτερο από όλα, μαζί με τον ιστότοπο. Στη συνέχεια, ελέγξτε το σύστημα με το δικό σας antivirus.
Βήμα 3
Εγκαταστήστε ένα υψηλής ποιότητας σύστημα προστασίας Διαδικτύου στον υπολογιστή σας. Είναι επιθυμητό να περιλαμβάνει όχι μόνο antivirus, αλλά και τείχος προστασίας. Ένα σωστά διαμορφωμένο τείχος προστασίας θα σταματήσει πολλές απειλές προτού ακόμη έχουν χρόνο να εγκατασταθούν στο σύστημα.
Βήμα 4
Εάν έχετε ήδη υποστεί ένα τρέξιμο winlocker - σε καμία περίπτωση δεν συμφωνείτε με τους όρους του και μην στέλνετε SMS! Το κόστος του μπορεί να αποδειχθεί πολύ υψηλότερο από αυτό που γράφουν οι απατεώνες στο παράθυρο του προγράμματος. Επιπλέον, αφού έχετε συμφωνήσει μία φορά, ενδέχεται να διαπιστώσετε ότι τα χρήματα εξακολουθούν να χρεώνονται από τον λογαριασμό σας στο κινητό, φερόμενο ως τέλος συνδρομής για μια ανύπαρκτη υπηρεσία. Η απαλλαγή από μια τέτοια συνδρομή δεν θα είναι εύκολη.
Βήμα 5
Ορισμένοι κατασκευαστές εγχώριων ιών προσφέρουν μια διαδικτυακή υπηρεσία που παρέχει κωδικούς ξεκλειδώματος για πολλά γνωστά winlockers. Φυσικά, μπορείτε να χρησιμοποιήσετε αυτήν την υπηρεσία μόνο από έναν άλλο, όχι μολυσμένο υπολογιστή. Εισαγάγετε στο παράθυρο υπηρεσίας τον αριθμό στον οποίο οι απατεώνες προσφέρουν την αποστολή SMS και σημειώστε τον κωδικό. Ωστόσο, να θυμάστε ότι ακόμη και αν το κακόβουλο λογισμικό έχει τερματιστεί, αυτό δεν σημαίνει ότι έχει εξαφανιστεί. Το ξεκλείδωμα του συστήματος είναι μόνο η αρχή των βημάτων για να το καθαρίσετε.
Βήμα 6
Εάν έχετε ένα εκκινήσιμο LiveCD, ξεκινήστε από αυτό. Οι προμηθευτές προστασίας από ιούς συχνά περιλαμβάνουν τη δική τους έκδοση του LiveCD, η οποία ελέγχει αυτόματα το σύστημα για ιούς κατά την εκκίνηση. Ωστόσο, οι νέες εκδόσεις των winlockers εμφανίζονται τόσο συχνά που τα antivirus δεν μπορούν πάντα να τα εντοπίσουν.
Βήμα 7
Μετά την εκκίνηση από το δίσκο ή το ξεκλείδωμα του συστήματος, χρησιμοποιήστε το τυπικό εργαλείο αναζήτησης για να βρείτε όλα τα εκτελέσιμα αρχεία που δημιουργήθηκαν εκείνη την ημέρα. Εάν τέτοια αρχεία εμφανίζονται στους φακέλους συστήματος των Windows ή στον κανονικό σας φάκελο λήψης - πιθανότατα, αυτό είναι το κύριο σώμα του winlocker. Διαγράψτε αυτά τα αρχεία, αλλά θυμηθείτε τα ονόματά τους.
Βήμα 8
Ανοίξτε το μητρώο συστήματος των Windows. Να είστε προσεκτικοί - κατά την εκκίνηση από το Live CD, ενδέχεται να ανοίξει ένα προσωρινό μητρώο του συστήματος στο οποίο εργάζεστε αυτήν τη στιγμή. Το καλύτερο στοίχημά σας είναι να βρείτε το κύριο αρχείο μητρώου στο φάκελο των Windows και να το ανοίξετε στο regedit. Βρείτε τα ονόματα των αρχείων Winlocker μεταξύ των καταχωρίσεων μητρώου. Αν αντικαταστήσουν αρχεία συστήματος όπως explorer.exe ή ctfmon.exe, διορθώστε αυτές τις καταχωρήσεις, διαφορετικά απλώς διαγράψτε τις.
Βήμα 9
Επανεκκινήστε κανονικά τον υπολογιστή σας και επαναφέρετε τη διαμόρφωση του συστήματος από το τελευταίο σημείο ελέγχου. Το πρόγραμμα αποκατάστασης βρίσκεται στο μενού "Αξεσουάρ - Εργαλεία συστήματος - Επαναφορά συστήματος".
