Разблокировать ОС Windows
Последнее время участились случаи использования вирусов троянов, блокирующих Windows и требующих оплатить разблокировку.
Хотя может быть написано по разному, например “У вас обнаружена не лицензионная версия Windows ” операционная система заблокирована, для разблокировки Windows отправьте SMS сообщение (чаще всего набор цифр) на номер тел. … далее поле для ввода кода.
Другой вариант сообщения: “Windows заблокирован” Для разблокировки необходимо отправить СМС с текстом … на номер … ввести полученный код. Дальше поле для ввода кода.
В общем текст слегка отличается но смысл тот-же. Встречаются вариант при котором для снятия блокировки надо не СМС оправить а перевести деньги в какой либо электронной платежной системе или в социальной сети вКонтакте.
Другая разновидность данного вируса блокирует только браузер, показывая баннер в котором аналогичное требование оплаты для разблокировки.
В конце еще может быть какая ни будь угроза. Например: попытка разблокировки без отправки SMS приведет к стиранию Windows и данных.
Чего делать не надо
Переживать, беспокоиться и суетиться.
Отправлять деньги, СМС (это СМС естественно весьма дорогое). Во первых не факт что вам вышлют код для снятия блокировка, а не запросят еще денег. Во вторых этим вы поддержите финансово этих распространителей вирусов. Естественно потратите при этом деньги, да еще и вирус у вас в компьютере останется.
Варианты снятия блокировки.
Переустановка Windows.
Установка Windows на другой диск с последующим восстановлением текущей версии Windows
Эти варианты вполне эффективно решают данную проблему, но требуют много времени.
Более простые варианты разблокировки Windows после блокировки вирусом
Зайти в Интернет с другого компьютера. На сайте Касперского есть программа для получения кода снятия блокировки Windows
Аналогичная по назначению есть программа на официальном сайте антивирусника у доктора WEB
Еще один вариант загрузка Windows с загрузочного DVD и дальнейшее удаление вируса, вручную или с помощью свежего антивируса. Но учтите не любой антивирус, не любой версии справится с данной задачей.
Наиболее эффективно специально разработанное лабораторией Касперского приложение WindowsUnlocker для удаления троянов данного семейства.
Скачать его можно бесплатно сразу в виде образа загрузочного диска. Лучше всего это сделать на официальном сайте лаборатории Касперского
Далее записываете образ на DVD или флешку, загружаетесь с нее и удаляете вирус.
Еще один вариант загружаете Windows в защищенном режиме. Далее Антивирусной программой чистите систему или удаляете вручную.
Это простой вариант , но работает этот вариант не для всех разновидностей вируса, иногда блокировка может сохранится и для входа в защищенный режим.
После успешной разблокировки не забудьте проверить диск свежим антивирусом для удаления самого вируса из системы. А лучше все же переустановите ОС windows и в дальнейшем не пренебрегайте защитой своего ПК.
Дополнительные технические данные.
- Данный тип вируса определяется обычно как:
- Trojan.Winlock.19
- Trojan-Ransom.Win32.Agent.af
- Trojan-Dropper.Win32.Blocker.a
- Trj/SMSlock.A
- Trojan.Winlock.origin
Проникает на компьютер обычно со скачанным с сети файлами. Например им могут быть заражены аудиокниги, кодеки, аудиофайлы и т.п. расположенные на каком ни будь третьесортном сервере.
Вирус является троянской программой написанной на С++, которая устанавливает другую программу блокирующую Windows.
Активированный вирус генерирует файл с расширением tmp, записывает его во временную папку текущего пользователя.
Изменяет значение одного или нескольких параметров реестра отвечающих за загрузку
Отправляет в сеть серийный номер жесткого диска на котором установлена ОС.
После перезагрузки компьютера (при следующем включении) блокирует работу ОС windows.
Более точные характеристики действий зависят от конкретной версии вируса.
18.08.2022Алекс
https://wmr1000.ru/
Сделать закладку: