Многие начинающие пользователи Интернет уже наверняка сталкивались с неизвестными шантажистами, которые блокируют компьютер, содержащий деловую и прочую ценную информацию. Я тоже не исключение и испытал это на себе, но с помощью рекомендаций журнала Chip мне удалось самому справиться с этой проблемой. Вот как это было.

 При включении ПК, на экране вместо приветствия появляется сообщение от вымогателей, как правило, на русском языке. За разблокировку они обычно требуют выкуп – SMS, которую нужно отправить на указанный ими в сообщении номер. Стоимость SMS-ки обычно не указывается, но из практики известно, что эта сумма примерно равняется 6-7 $, иногда и больше. В обмен мошенники обещают прислать код, чтобы разблокировать компьютер, но, как показывает практика – ответа от преступников еще никто не дождался. Поэтому не нужно идти на поводу у злоумышленников и не отправлять им платные SMS.

 Обычно вредители загружают на незащищенный антивирусами компьютер вредоносное ПО – Trojan из категории ransomware. Целью этого вируса является получение денег с потерпевшего, путем агрессивного требования выкупа, типа «Заплати или попрощайся с Windows!».

 Не все знают, что вакцина против таких вирусов оперативно готовится в антивирусной компании «Доктор Веб». В форму на странице сайта компании http://news.drweb.com/show/?i=304&c=9&p=0 нужно ввести номер, указанный злодеями для отправки SMS. Буквально сразу, вы совершенно бесплатно получите 2 кода для разблокировки Windows компьютера. Одна особенность – выходить на сайт компании придется с другого компьютера т.к. ваш будет заблокирован.

 После ввода полученного кода компьютер должен запуститься. Но опасность все еще существует т.к. вредоносное ПО осталось на жестком диске ПК. Чтобы предотвратить повторную загрузку Trojan, нужно сначала дезактивировать управление системой. Для этого в меню «Пуск/Выполнить» необходимо ввести команду «regedit» и найти в реестре строку HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer. Здесь нужно создать параметр типа DWORD с именем NoControlPanel и задать ему значение «1». После этого необходимо запустить перезагрузку и нажать клавишу «F8». И когда откроется новое меню, выбрать «Безопасный режим».

 За время своего пребывания в компьютере вирус успел записать в реестре новый код, который можно удалить вручную. Для этого в строке HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon в параметре Userinit необходимо удалить все записи типа «%Temp%/don(любая последовательность символов).tmp». Далее снова необходима перезагрузка компьютера и удаление сделанной ранее записи – параметр NoControlPanel. После этого доступ к системе управления вашим ПК снова открыт и все последствия Trojan удалены.

 Эта статья о противодействии компьютерным злоумышленникам, вымогающим деньги с помощью вредоносных троянских программ, подготовлена по материалам журнала

Chip № 11, 2009 г. Приобрести  журналы Chip (б/у) можно на интернет-аукционе Aukro