IT

Январская атака на наши компьютеры

АТАКА WINDOWS.

Вирус поражает комьютер, маскируясь под видеокодек.

Windows заблокирован.

МИХАИЛ БОКОВ

В январе миллионы компьютеров пользователей в России поразила новая вредоносная программа-троян Winlock. Программа блокирует компьютер и требует послать платное SMS.

Сэкономить деньги можно, самостоятельно разблокировав компьютер.

Новости СМИ2

Разработчики антивирусов уже придумали пошаговые инструкции.

ЗАХВАТ.

При загрузке компьютера вредная программа поверх всех окон выдает сообщение о блокировке Windows. Оно полностью занимает экран. Свернуть его или переключиться на работу других программ невозможно.

Чтобы снять блокировку, троянец предлагает послать SMS на указанный короткий номер. Якобы в ответ пользователю пришлют код, ввод которого вернет компьютер в режим нормальной работы.

SMS-сообщение стоит от 300 до 1000 рублей, при этом код разблокировки могут и не прислать. К тому же вредоносный троянец также препятствует запуску некоторых программ в зараженной системе — в том числе антивирусов.

ГДЕ ЗАРАЖАЮТСЯ.

Часто модификации троянца проникают в компьютер через так называемые «уязвимости» Internet Explorer и других браузеров. Уязвимостями называют незащищенные места, или условно — дыры браузеров. При посещении сайта с вредоносным кодом троянец через дыру проникает в систему и самоустанавливается в ней.

Другой способ проникновения — через кодеки, которые предлагают закачать для просмотра видеороликов. Под их видом могут скрываться вредоносные программы.

Новых модификаций троянцев появляется так много, что даже постоянно обновляемые антивирусы не всегда распознают их, сообщает Валерий Дедовской, аналитик компании «Доктор Веб».

ЛЕЧЕНИЕ.

Производители антивирусов «Лаборатория Касперского» и «Доктор Веб» предлагают бесплатно деактивировать вредоносную программу на своих Интернет-сайтах. Для этого нужно ввести в форму номер телефона, куда предлагает присылать SMS троянец, или текст предлагаемого SMS. После ввода антивирус сгенерирует код разблокировки.

ПОЙТИ ДО КОНЦА.

О том, что телефонный номер используется мошенниками, можно сообщить оператору сотовой связи.

Короткие номера у операторов выкупают сторонние организации — контент-провайдеры.

Если по поводу определенных номеров поступают жалобы, контент-провайдеров могут оштрафовать, объясняет Ирина Осадчая, пресс-секретарь «МТС». Эту информацию подтверждают также в компаниях «Мегафон» и «Билайн».

Нужно один раз послать SMS, а затем писать заявление о мошенничестве в МВД, считает Алексей Навальный, общественный деятель.

ЗАРАЗА.

Такое окно появляется, когда Winlock попадает на компьютер.

ТРОЯНЕЦ (троянская программа, троян) — так называют вредоносную программу, которая проникает в компьютер, маскируясь под безвредную. Троянцы могут затруднять работу пользователя, шпионить за ним или использовать ресурсы компьютера в интересах третьего лица.

Обсудить на форуме і FORUM.mr-msk.ru

КАК ЗАЩИТИТЬСЯ ОТ ТРОЯНЦА

■ постоянно обновлять антивирусную базу своего компьютера;
■ не скачивать в Интернете кодеки для просмотра видеороликов;
■ посещать только заслуживающие доверия сайты, не открывать сайты, в которых антивирус обнаруживает вредоносные программы.

КАК РАЗБЛОКИРОВАТЬ КОМПЬЮТЕР

(понадобится инсталляционный диск Windows)

■ загрузить компьютер в безопасном режиме (в начале загрузки при появлении текста на черном фоне нажимать F8, пока не появится меню загрузки ОС Windows);
■ в меню на экране выбрать пункт •Repair your computers

■ в появившемся далее диалоговом окне выбрать пункт «System restore-(«Восстановление системы»);
■ мастер восстановления предложит откатить систему к одной из точек восстановления. Нужно выбрать последнюю точку восстановления и дождаться окончания работы мастера;
■ по завершении восстановления перезагрузиться.

Источник: Служба технической поддержки лаборатории Касперского.

ПОБОРОТЬ ВИРУС МОЖНО ЧЕРЕЗ ИНТЕРНЕТ

■ www.drweb.com/unlocker/ index/?lng=ru