Антивирусные компании “Антивирус Касперского”, "Доктор Веб", NOD32 предупреждает о появлении новой троянской программы, которая при запуске компьютера предлагает ввести код якобы для регистрации нелицензионной копии Windows, скрытия рекламных баннеров, очистки вирусов с компьютера. Для получения регистрационного кода требуется отправить платное SMS-сообщение. В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS для получения доступа к системе или к пользовательским документам.
Вирусными аналитиками был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе.
Способы решения проблемы:
1. Лечащая утилита Dr.Web CureIt!®
С помощью утилиты Dr.Web CureIt!® без установки Dr.Web в системе Вы можете быстро проверить Ваш компьютер, и, в случае обнаружения вредоносных объектов, вылечить его.
Ссылка для скачивания: http://www.freedrweb.com/cureit/
2. Сервис деактивации вымогателей-блокеров "Лаборатории Касперского"
"Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер. Подробнее о способах борьбы с программами-вымогателями.
Для получения кода разблокировки вам необходимо указать:
• номер телефона, на который вам предлагают отправить СМС;
• текст сообщения, которое требуют отправить на этот номер.
Ссылка: http://support.kaspersky.ru/viruses/deblocker
3. Kaspersky Virus Removal Tool 2010
Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ. В своей работе Kaspersky® Virus Removal Tool использует эффективные алгоритмы обнаружения вредоносных программ из арсенала Антивируса Касперского® и AVZ.
Kaspersky® Virus Removal Tool 2010 не предназначена для постоянной защиты компьютера. По окончании лечения компьютера программа должна быть удалена с жесткого диска и заменена полноценным антивирусом.
Преимущества программы:
• Простой внешний вид программы.
• Установка на зараженный компьютер (в том числе - в Безопасном Режиме Windows)
• Комплексная проверка и лечение: поиск вредоносных программ по базам сигнатур, эвристический анализатор.
• Сбор информации о системе и интерактивное создание скриптов лечения.
Основные функции:
• Автоматическое и ручное лечение компьютера от вирусов, троянских программ и червей.
• Автоматическое и ручное лечение компьютера от шпионского (spyware) и рекламного (adware) ПО.
• Автоматическое и ручное лечение компьютера от всех видов руткитов.
5. Компания ESET предлагает пользователям бесплатный он-лайн сервис, который позволяет вернуть работоспособность компьютера, если он был заблокирован вредоносной программой.
В последнее время специалисты ESET отмечает возросшую активность со стороны различных вредоносных программ-блокираторов. Попадая на ПК, такая программа либо ограничивает доступ к данным, хранящимся на компьютере, либо полностью блокируют его работу. Такие программы предлагают пользователям отправить платную SMS на указанный номер телефона, взамен обещая предоставить код для разблокировки ПК. Как правило, стоимость такой SMS составляет несколько сот рублей.
Чтобы воспользоваться он-лайн сервисом ESET для разблокировки ПК, в специальной форме (http://esetnod32.ru/support/winlock.php) необходимо ввести данные, которые указаны в сообщении злоумышленников: в поле «номер телефона» указать номер, на который предлагается отправить платный SMS, а в поле «текст сообщения» ввести текст, который злоумышленники требуют отправить на этот номер, после чего нажать кнопку «Подобрать код».
После совершения указанных действий на сайте ESET отобразится код разблокировки, который необходимо указать в окне вредоносной программы. После этого зараженный ПК будет разблокирован. Если заполнить поле только «Номер телефона» без указания текста сообщения, на сайте отобразятся все возможные коды для разблокирования ПК.
6. «Dr.Web» - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца
