tovlamachilar boshqacha … Ushbu maqolada kompyuterni qulflab qo'yadigan va o'z ishini tiklash uchun ma'lum bir elektron hamyonga pul yoki qisqa raqamga pulli SMS yuborishni taklif qiladigan zararli dastur, odatda troyan dasturidan qutulish usullari muhokama qilinadi. Qoida tariqasida, pul yoki SMS yuborilgandan so'ng, hech narsa o'zgarmaydi va SMS narxi dastlab ko'rsatilganidan ancha yuqori bo'lib chiqadi. Ransomware viruslari har xil: ba'zilari brauzer bilan ishlashni yoki veb-saytlarga kirishni cheklaydi; boshqalar foydalanuvchi fayllarini shifrlashadi; boshqalar esa OS resurslariga kirishni taqiqlaydi yoki undagi harakatlarni cheklaydi. Odatda bunday viruslar rar, zip, bat, exe, com kengaytmalari bo'lgan fayllar orasida yashirinadi.
Ko'rsatmalar
1-qadam
Agar siz Internetga kira olmasangiz yoki aksariyat saytlarga kira olmasangiz va sizga pulli SMS yuborishingiz kerakligi haqida xabar paydo bo'lsa, ehtimol siz quyidagi viruslar bilan ishlaysiz: Trojan-Ransom. BAT. Agent.c yoki Trojan-Ransom. Win32. Digitala (Accelerator, Raqamli kirish, Kirish, Yuklab olish menejeri v1.34, Ilite Net Accelerator). Birinchi virus kaltak kengaytmasiga ega, u C drayverini (Windows-95/98 / ME) yoki WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista) papkasida joylashgan katalogda joylashgan Hosts faylini o'zgartiradi. Ushbu faylni har qanday matn muharriri yordamida oching va 127.0.0.1 localhost tashqari barcha qatorlarni olib tashlang. Shundan so'ng, kompyuteringizni antivirus bilan tekshiring va uni qayta yoqing.
2-qadam
Agar Trojan-Ransom. Win32. Digitala guruhining virusi paydo bo'lsa: kompyuterning ishlashini tiklash uchun zarur bo'lgan faollashtirish kodini toping. Boshqa kompyuter yoki mobil telefondan foydalanib, virusga qarshi dastur ishlab chiqaruvchilardan birining veb-saytiga o'ting, ransomware-viruslarni o'chirish xizmati bilan sahifaga o'ting. Keyin bir nechta maydonlarni to'ldiring va kompyuteringizni qulfdan chiqarish uchun kod oling. Qulfdan chiqargandan so'ng, ma'lumotlar bazasini yangilang va kompyuteringizni skanerlang.
3-qadam
Agar siz olgan qulfni ochish kodi yordam bermasa, Troyan-Ransom. Win32. Digitala guruhining to'lov dasturini davolash uchun mo'ljallangan Digita_Cure yordam dasturi (Kasperskiy laboratoriyasining mahsuloti) yoki CureIt dasturidan (a Boshqa turdagi viruslarni aniqlay oladigan Dr. Web mahsuloti). Davolashni boshlashdan oldin, Internetga kirishni yoping va kompyuterni xavfsiz rejimda qayta yoqing - uni yoqgandan so'ng darhol F8 tugmasini bosing va "Xavfsiz rejimda yuklash" -ni tanlang. Keyin USB flesh haydovchi yoki diskni yordam dasturi bilan ishga tushiring va kompyuterni to'liq skanerdan o'tkazing. Dezinfektsiyadan so'ng, odatdagidek qayta yoqing.
4-qadam
Agar siz Internet Explorer brauzeridan foydalanayotgan bo'lsangiz va biron bir saytga kirganingizda pul talab qilingan banner paydo bo'lsa, u holda sizga Trojan-Ransom. Win32. Hexzone yoki Trojan-Ransom. Win32. BHO virusi tashrif buyurgan. Undan xalos bo'lish uchun: brauzerni oching va menyuda "Asboblar" - "Qo'shimcha vositalar" - "Qo'shimchalarni yoqish yoki o'chirish" bandini toping. Shundan so'ng, brauzerda o'rnatilgan barcha qo'shimchalar paydo bo'ladi. Barcha plaginlarni tekshiring va Publisher ustunida yozuv yo'q yoki tasdiqlanmagan degan yozuvlarni qidiring. Endi ularni birma-bir o'chirib qo'ying va keyin har safar brauzerni ishga tushiring. Zararli qo'shimchani o'chirib qo'ygandan so'ng, banner yo'qoladi.
5-qadam
Agar siz Outlook Express va Internet Explorer-dan tashqari biron bir dasturni ishga tushirolmasangiz, unda bu operatsion tizimni bloklaydigan Trojan-Ransom. Win32. Krotten virusi. Bepul qulfdan chiqarish xizmatiga murojaat qiling. Qulfni ochgandan so'ng, kompyuteringizni yangi ma'lumotlar bazalari bilan antivirus dasturi bilan tekshiring, bunday holatlarga yo'l qo'ymaslik uchun xavfsizlik qoidalariga rioya qiling va kompyuterni himoya qilishda tejamang, faqat litsenziyaga ega antivirus dasturlaridan foydalaning va ayniqsa muhim fayllarni disklarda yoki flesh-disklarda saqlang.
