Просмотр исходного текста страницы Trojan/Winlock

<center><span style="color:#0095B6;"><span style="font-size:11pt;">'''Trojan.Winlock - дайте бой смс-троянам.'''</span></span></center>



==Предыстория==

В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения (Trojan.Winlock, Trojan-Ransom) для получения доступа к системе или к пользовательским документам. За 6 месяцев появилось около 50 разных модификаций этого вируса, и это еще не предел. Почти все из них успешно распознаются последними качественными антивирусными продуктами, но здесь мы рассмотрим ситуацию реального заражения ПК одной из модификаций этого вируса.


==Среда обитания==

'''Чаще всего вирус можно подцепить следующим способом:'''

1) '''Сайты "Вконтакте" и "Одноклассники"''' - очень много модификаций этого вируса пользователи подцепляют именно там. Не рекомендуется открывать ссылки или файлы, присланные вам от незнакомцев.

2) '''Сайты с бесплатными рефератами''' - много среди нас студентов. Идеальное место разместить такой вирус.

3) '''Сообщение в ICQ''' - да, как ни странно, но через "аську" тоже можно подцепить такой вирус. Схема проста - вам приходит сообщение "Никого не узнаешь на этой фотографии?" (или похожее на это) с прикрепленным файлом в формате gif или jpeg (или ссылка на такой файл). Как только пользователь открывает файл - вирус загружается в систему и после перезагрузки блокируется система с предложением отправить смс для разблокировки.

4) М'''алопопулярные новостные сайты''' - советуем не пользоваться новостными сайтами, которые вам не известны.

5) '''Информеры и баннеры''' - бывали случаи заражения системы после перехода по ссылкам из баннеров и информеров, которые предлагают "бесплатную антивирусную защиту", "взлом аккаунтов" почты\аськи\вконтакте, "вечно работающий Антивирус Касперского". И это далеко не все типы развода, из-за которого вы можете заразить свой ПК.

==Как с этим бороться, если система заражена==
===Вариант 1===

<span style="color:red;">Вариант 1 - есть доступ к другому компьютеру с доступом в интернет. Или на зараженном компьютере есть доступ в интернет и "Рабочий стол".</span >

'''Итак, ваш ПК все же заразился этим вирусом. Рассмотрим что можно сделать:'''

1. Заходим на [http://www.drweb.com/unlocker/index/?lng=ru новый проект компании Dr.Web] - читаем эту статью, подбираем решение под свою модификацию вируса. Или же пробуем найти ответы на сайте [http://support.kaspersky.ru/viruses/deblocker Касперского]. Или ищем ответ на сайте [http://esetnod32.ru/support/winlock.php ESET NOD32]. Недавно "Доктор Веб" запустил еще одну службу поддержки для всех пользователей - [https://support.drweb.com/new/free_unlocker/?lng=ru тут]

2. Скачиваем антивирусный сканнер и используем его для сканирования зараженного ПК в "Безопасном режиме". Для входа в "Безопасный режим" нужно во время загрузки ОС нажать клавишу F8.

3. Скачиваем LiveCD записываем на диск, загружаемся с него и проводим сканирование вашего зараженного ПК.

4. Если вы пользователь продукта Kaspersky Internet Security 2010 - сведения защиты средством "Контроль программ" вы можете найти [http://support.kaspersky.ru/kis2010/appcontrol?qid=208637578 в этой статье].

5. Ознакомьтесь с [[Основные правила безопасной работы на компьютере|Основными правилами безопасной работы на компьютере]]

===Вариант 2===

<span style="color:red;">Вариант 2 - нет доступа к другому компьютеру с доступом в интернет. Или на зараженном компьютере нет доступа в интернет и "Рабочий стол".</span >

'''Блокировка на стадии входа в систему (нет доступа к "Рабочему столу"):'''

1. Нажать комбинацию WIN-U на клавиатуре — появится окно активации специальных возможностей (в большинстве случаев, есть редкие модификации, которые блокируют эту возможность).

[[Файл:Trojan1.jpg]]


2. Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается IE (или другой браузер по умолчанию).

[[Файл:Trojan2.jpg]]


3. Получаем доступ в интернет с помощью вызванного IE (или другого браузера по умолчанию). Дальше можно действовать по схеме, указанной в Варианте 1.


==Что делать после успешной зачистки от этого вируса?==

Рекомендуется закачать портативный сканнер и\или качественный анти-троян и анти-шпион для сканирования системы перед установкой полноценного качественного антивируса. Более подробно о видах сканнеров и анти-троянов вы можете прочитать [[Как защитить Ваш компьютер|тут]].


==Как себя защитить от такого типа заражений==

'''Это можно сделать следующим образом:'''

:1) <span style="color:red;">Всегда пользоваться [[Рекомендуемые и нерекомендуемые антивирусные продукты#Рекомендуемые антивирусные продукты|КАЧЕСТВЕННЫМ]] антивирусом последней версии с актуальными антивирусными базами и максимальными параметрами защиты.</span>
:2) Использовать актуальную операционную систему Windows с последними обновлениями.
:3) Отключать в системе автозапуск со сменных носителей.
:4) Проверять регулярно свои сменные носители на наличие вирусов и ВСЕГДА проверять сменные носители своих знакомых\родственников, которые приносят свои флешки для вашего компьютера.
:5) Не переходить по подозрительных ссылках, баннерах, информерах.
:6) Держать при себе LiveCD с качественными антивирусами. Такой диск можно скачать в интернете или же сделать самому.




[http://rutracker.org/forum/profile.php?mode=viewprofile&u=454789'''Dracula87''']