Extortionist programul vinloker, sincrotronice

Vinloker (Trojan.Winlock) - un program rău intenționat, care are ca scop să blocheze sau să împiedice lucrul cu calculatorul. Acesta este utilizat de atacatori pentru a obține despăgubiri pentru deblocarea. De fapt, acest program-extortionist (SMS extortionist). Sistemul de operare de blocare se realizează de obicei prin intermediul unui banner, care ocupă aproape întregul ecran, și care nu pot fi eliminate.







Cel mai enervant în situații de acest fel, că cei care decid să plătească pentru deblocare, nu primesc codul. Ca urmare, a pierdut banii pentru a îndeplini cerințele de extortionists, și apoi pentru serviciile centrelor de service pentru calculator de recuperare în caz de dezastru.

soiuri vinlokerov

Esența programului extortionists rămâne neschimbat - să solicite banii utilizatorului pentru deblocarea calculatorului. Acesta utilizează diferite metode:

Extortionist programul vinloker, sincrotronice

În funcție de principiul de funcționare al acestor virusuri au nume diferite:

Unii dintre ei nici măcar nu sunt detectate de programe antivirus.

Principiul de funcționare vinlokerov

Extortionist programul vinloker, sincrotronice

Programe de dezvoltare extortionists

Cu prima afacere de modificare vinlokerov a fost destul de simplu. A fost necesară pornirea sistemului în modul de siguranță și de a folosi sistemul integrat de restaurare de utilitate. Sau elimina procesul de virus din Task Manager si schimba shell-ul este în registrul de sistem implicit.

La etapa inițială a programului de dezvoltare, extortionists a cerut o sumă mică pentru deblocare, și conta pe faptul că utilizatorul este mai ușor să plătească 10 de ruble, decât pentru a lupta impotriva virusului. În unele cazuri, nu trebuie să facă nici un efort. Era de ajuns să fie lăsat pe computer pentru un timp, și malware-ul în sine șterge. De exemplu, pentru a scăpa de Trojan.Winlock 19 trebuie să aștepte timp de 2 ore.







Mulți utilizatori au efectuat cerințele vinlokerov din cauza amenințărilor conținute în majoritatea bannerelor. Mesajul avertizează că condițiile de eșec atrage după sine deteriorarea computerului sau a datelor. Unele programe utilizate mișcare psihologică, începe un cronometru. Dar, în cele mai multe cazuri, a fost doar o amenințare.

Extortionist programul vinloker, sincrotronice

Mecanismul de infecție

Metode de propagare vinlokerov destul de diversă. Dar, în cele mai multe cazuri, infecția se produce în următoarele moduri:

  • prin intermediul browser în timpul descărcării site-urilor infectate;
  • prin fișierul de instalare al oricărui program;
  • prin auto-extragere arhive.

Extortionist programul vinloker, sincrotronice

Ce se poate face în cazul în care computerul este blocat, deblocarea metode

In loc de a rezolva problemele create de program ransomware, este mai bine să se ia în considerare câteva sfaturi pentru a vă ajuta să evitați infecție:

În cazul în care, cu toate acestea, infecția sa produs și computerul este blocat, nu merg pe despre extortionists. Probabilitatea de eliberare in acest mod este practic zero. Nu intrați în panică de avertizare cu privire la distrugerea datelor, după o anumită perioadă de timp, ca cea mai mare parte vinlokery nu au un astfel de mecanism. Un mod radical de a restabili funcționalitatea sistemului este de a reinstala Windows. Cu toate acestea, mulți oameni nu vor dori să-l folosească la fiecare infecție.

Un mod mai simplu - o selecție de cod de servicii create de dezvoltatori antivirus deblocarea. Cele mai populare si eficiente dintre ele - de la compania Dr.Web, Eset și Kaspersky Deblocker.Vo evita necesitatea de a re-blocare a sistemului instalat de scanare antivirus. Dacă utilizați un serviciu de cod de selecție nu rezolvă problema, puteți utiliza instrumente pentru recuperare în caz de dezastru de la Kaspersky Lab sau Dr.Web (LiveCD, LiveUSB).

În cazul în care sistemul nu poate fi rulat din cauza deteriorarea bootloader Windows, registru sau sistem de fișiere, utilizați Consola de recuperare. Acest proces are loc prin intermediul unui disc de încărcare cu sistemul de operare și comenzile FIXMBR.

În ciuda apariția regulată a unor noi virusuri, cum ar fi vinlokery și mbrlokery, a scăpa de ele, eventual, folosind software-ul anti-virus, care, în acest scop, au instrumentele necesare. Dar trebuie să ne amintim că cel mai bun mod de a evita problemele cauzate de blocarea sistemului - este de prevenire. Fii atent pe spațiile de Internet, urmați sfaturile noastre simple și vă va ocoli partea problema.