გამომძალველები განსხვავებულები არიან. ამ სტატიაში განხილულია გამოსასყიდი პროგრამებისგან თავის დაღწევის გზები - მავნე პროგრამა, ჩვეულებრივ ტროიანი, რომელიც ბლოკავს კომპიუტერს და გთავაზობთ ფულის გაგზავნას გარკვეულ ელექტრონულ საფულეში ან ფასიანი SMS მოკლე ნომერზე მისი მუშაობის დასადგენად. როგორც წესი, ფულის ან SMS- ის გაგზავნის შემდეგ, არაფერი იცვლება და SMS- ის ღირებულება გაცილებით მაღალია, ვიდრე თავდაპირველად იყო მითითებული. Ransomware ვირუსები განსხვავებულია: ზოგი ზღუდავს ბრაუზერთან მუშაობას ან ვებსაიტებზე წვდომას; სხვები აშიფრავენ მომხმარებლის ფაილებს; სხვები ბლოკირებენ OS რესურსებზე წვდომას ან ზღუდავენ მასში მოქმედებებს. ჩვეულებრივ, ასეთი ვირუსები იმალება ფაილებს შორის, რომელთაც აქვთ rar, zip, bat, exe, com გაფართოება.
ინსტრუქციები
Ნაბიჯი 1
თუ თქვენ ვერ შეძლებთ ინტერნეტში შესვლას ან უმეტეს საიტებზე გადასვლას, და გამოჩნდება შეტყობინება, რომ თქვენ უნდა გაგზავნოთ ფასიანი SMS, მაშინ სავარაუდოდ საქმე გაქვთ შემდეგ ვირუსებთან: Trojan-Ransom. BAT. Agent.c ან Trojan-Ransom. Win32. Digitala (მიიღეთ აქსელერატორი, ციფრული წვდომა, მიიღეთ წვდომა, ჩამოტვირთვა მენეჯერი v1.34, Ilite Net ამაჩქარებელი). პირველ ვირუსს აქვს ღამურის გაფართოება, ის ცვლის ჰოსტების ფაილს, რომელიც მდებარეობს C დისკის ძირეულ დირექტორიაში (Windows-95/98 / ME) ან WindowsSystem32driversetc საქაღალდეში (Windows NT / 2000 / XP / Vista). გახსენით ეს ფაილი ნებისმიერი ტექსტური რედაქტორის გამოყენებით და წაშალეთ ყველა სტრიქონი, გარდა 127.0.0.1 localhost. ამის შემდეგ, დაასკანირეთ კომპიუტერი ანტივირუსული საშუალებით და გადატვირთეთ.
ნაბიჯი 2
თუ Trojan-Ransom. Win32. Digitala ჯგუფის ვირუსი გამოჩნდება: გაარკვიეთ გააქტიურების კოდი, რომელიც საჭიროა კომპიუტერის მუშაობის აღსადგენად. სხვა კომპიუტერის ან მობილური ტელეფონის გამოყენებით გადადით ანტივირუსული პროგრამულ უზრუნველყოფის ერთ – ერთი მწარმოებლის ვებ – გვერდზე, გადადით ransomware– ვირუსების დეაქტივაციის სერვისის გვერდზე. შემდეგ შეავსეთ რამდენიმე ველი და მიიღეთ კოდი თქვენი კომპიუტერის განბლოკვისთვის. განბლოკვის შემდეგ განაახლეთ მონაცემთა ბაზა და დაასკანირეთ კომპიუტერი.
ნაბიჯი 3
თუ თქვენ მიერ მიღებული განბლოკვის კოდი არ გამოგადგებათ, სცადეთ მკურნალობა თქვენს კომპიუტერში Digita_Cure პროგრამის გამოყენებით (Kaspersky Lab პროდუქტი), რომელიც სპეციალურად შექმნილია Trojan-Ransom. Win32. Digitala ჯგუფის ransomware- ის სამკურნალოდ ან გამოიყენეთ CureIt პროგრამა Dr. Web პროდუქტი), რომელსაც შეუძლია სხვა ტიპის ვირუსების გამოვლენა. მკურნალობის დაწყებამდე დახურეთ ინტერნეტი და გადატვირთეთ კომპიუტერი უსაფრთხო რეჟიმში - ჩართვისთანავე დააჭირეთ F8- ს და აირჩიეთ "ჩატვირთვა უსაფრთხო რეჟიმში". შემდეგ ჩართეთ USB ფლეშ დრაივი ან დისკი კომუნალური საშუალებით და აწარმოეთ კომპიუტერის სრული სკანირება. დეზინფექციის შემდეგ, გადატვირთეთ, როგორც ყოველთვის.
ნაბიჯი 4
თუ იყენებთ Internet Explorer ბრაუზერს და რომელიმე საიტის მონახულებისას გამოჩნდება ბანერზე ფულზე მოთხოვნა, მაშინ თქვენ მოინახულეთ Trojan-Ransom. Win32. Hexzone ან Trojan-Ransom. Win32. BHO ვირუსი. მისგან თავის დასაღწევად: გახსენით ბრაუზერი და მენიუში იპოვნეთ პუნქტი "ინსტრუმენტები" - "დამატებები" - "დანამატების ჩართვა ან გამორთვა". ამის შემდეგ გამოჩნდება ბრაუზერში დამონტაჟებული ყველა დანამატი. შეამოწმეთ ყველა დანამატი და მოძებნეთ ის, ვისაც არ აქვს ჩანაწერი გამომცემლის სვეტში ან ამბობს, რომ არ არის დადასტურებული. ახლა გამორთეთ ისინი ერთ ჯერზე და შემდეგ გაუშვით ბრაუზერი ყოველ ჯერზე. მავნე დანამატის გამორთვის შემდეგ, ბანერი გაქრება.
ნაბიჯი 5
თუ ვერ შეძლებთ რაიმე პროგრამის გაშვებას, გარდა Outlook Express და Internet Explorer, ეს არის Trojan-Ransom. Win32. Krotten ვირუსი, რომელიც ბლოკავს ოპერაციულ სისტემას. დაუკავშირდით უფასო განბლოკვის სერვისს. განბლოკვის შემდეგ, შეამოწმეთ თქვენი კომპიუტერი ანტივირუსული პროგრამით ახალი მონაცემთა ბაზით. ასეთი შემთხვევების თავიდან ასაცილებლად დაიცავით უსაფრთხოების წესები და არ დაზოგოთ კომპიუტერის დაცვაზე, გამოიყენოთ მხოლოდ ლიცენზირებული ანტივირუსული პროგრამები და შეინახეთ განსაკუთრებით მნიშვნელოვანი ფაილები დისკებზე ან ფლეშ დრაივებზე.
