опузалап талап кылгандар башкача … Бул макалада компьютерди кулпулап, анын ишин калыбына келтирүү үчүн белгилүү бир электрондук капчыкка же кыска номерге акы төлөнүүчү SMS билдирүү жөнөтүүнү сунуш кылган зыяндуу программа - адатта троян программасынан кутулуу программасы талкууланат. Эреже боюнча, акча же SMS жибергенден кийин эч нерсе өзгөрбөйт жана SMSтин баасы башында көрсөтүлгөндөн бир топ жогору болуп калат. Ransomware вирустары ар башка: айрымдары браузер менен иштөөнү же веб-сайттарга кирүүнү чектейт; башкалар колдонуучунун файлдарын шифрлешет; дагы бирөөлөр ОС ресурстарына кирүүнү жаап салышат же андагы аракеттерди чектешет. Адатта, мындай вирустар rar, zip, bat, exe, com кеңейтүүлөрү бар файлдардын арасында жашырылат.
Нускамалар
1 кадам
Эгер сиз Интернетке кире албай же көпчүлүк сайттарга бара албай калсаңыз, анда сизге акы төлөнүүчү SMS жөнөтүү керек деген билдирүү чыкса, анда сиз төмөнкү вирустар менен күрөшүп жаткандырсыз: Trojan-Ransom. BAT. Agent.c же Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Биринчи вирустун жарганат кеңейтүүсү бар, ал C дискинин түпкү каталогунда (Windows-95/98 / ME) же WindowsSystem32driversetc папкасында (Windows NT / 2000 / XP / Vista) жайгашкан Hosts файлын өзгөртөт. Бул файлды каалаган тексттик редактордун жардамы менен ачыңыз жана 127.0.0.1 localhostтон башка бардык саптарды алып салыңыз. Андан кийин, компьютериңизди антивирус менен карап чыгып, кайра күйгүзүңүз.
2-кадам
Trojan-Ransom. Win32. Digitala тобунун вирусу пайда болсо: компьютердин иштешин калыбына келтирүү үчүн керек болгон активация кодун билип алыңыз. Башка компьютерди же уюлдук телефонду колдонуп, антивирус программасын чыгаруучулардын биринин веб-сайтына кирип, ransomware-вирустарын өчүрүү кызматы бар баракчага өтүңүз. Андан кийин бир нече талааларды толтуруп, компьютериңиздин кулпусун ачуу үчүн код алыңыз. Кулпудан чыккандан кийин, маалымат базасын жаңыртып, компьютериңизди сканерлеп алыңыз.
3-кадам
Эгер сиз алган кулпуну ачуу коду жардам бербесе, анда Trojan-Ransom. Win32. Digitala тобунун ransomware программасын дарылоо үчүн атайын иштелип чыккан Digita_Cure (Kaspersky Lab лабораториясынын өнүмү) жардамы менен компьютериңизди дарылап көрүңүз же CureIt программасын колдонуңуз (a Вирустардын башка түрлөрүн аныктай турган Dr. Web өнүмү). Дарылоону баштоодон мурун, Интернетке туташууну жаап, компьютерди коопсуз режимде өчүрүп-күйгүзүңүз - күйгүзгөндөн кийин F8 баскычын басып, “Коопсуз режимде жүктөө. Андан кийин, USB флэш-дискин же дисктин жардамы менен ишке киргизиңиз жана компьютерди толук сканерлеңиз. Дезинфекциялоодон кийин кадимкидей күйгүзүңүз.
4-кадам
Эгер сиз Internet Explorer браузерин колдонуп жаткан болсоңуз жана кайсы бир сайтка киргениңизде, акча талап кылынган баннер пайда болсо, анда сизге Trojan-Ransom. Win32. Hexzone же Trojan-Ransom. Win32. BHO вирусу келип түшкөн. Андан арылуу үчүн: браузерди ачып, менюдан "Куралдар" - "Кошумча материалдар" - "Кошумчаларды иштетүү же өчүрүү" пунктун табыңыз. Андан кийин, браузерде орнотулган бардык кошумчалар пайда болот. Бардык кошумча модулдарды текшерип, Басып чыгаруучу тилкесинде жазуусу жокторду же Текшерилген эмес дегендерди издеңиз. Эми аларды бирден өчүрүп, андан кийин ар бир жолу браузерди ишке киргизиңиз. Зыяндуу кошумча каражатты өчүргөндөн кийин, баннер жок болот.
5-кадам
Эгерде сиз Outlook Express жана Internet Explorer программаларынан башка эч кандай программаны иштете албай жатсаңыз, анда бул иштөө тутумун блоктогон Trojan-Ransom. Win32. Krotten вирусу. Акысыз кулпуну ачуу кызматына кайрылыңыз. Кулпусун ачкандан кийин, компьютериңизди жаңы маалымат базалары бар антивирус программасы менен текшерип көрүңүз, мындай учурларды болтурбоо үчүн, коопсуздук эрежелерин сактаңыз жана компьютерди коргоону үнөмдөбөңүз, лицензияланган антивирустук программаларды гана колдонуңуз жана өзгөчө маанилүү файлдарды дисктерге же флешкага сактаңыз.
