| Главная » Статьи » Защита » Основное |
Избавление от вируса блокирующего доступ к системе
Цитата: "Компания «Доктор Веб» информирует о появлении новой троянской
программы, которая при запуске компьютера предлагает ввести
регистрационный код якобы для регистрации нелицензионной копии Windows.
Для получения регистрационного кода требуется отправить платное
SMS-сообщение. В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin. Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки." В частности если текст для SMS равен 4128800256, то код активации - 4420864. Оригинал статьи вместе с формой здесьhttp://news.drweb.com/show/?i=304&c=5. После получения доступа к системе необходимо удалить из c:/documents and settings/all users/application data/ два файла: blocker.exe и blocker.bin, а затем провести антивирусную проверку. | |
| Просмотров: 913 | Комментарии: 1 | |
| Всего комментариев: 0 | |