У них много названий: смс-блокеры, порно-баннеры, смс-информеры, винлокеры. Но сущность одна - это вирусы, блокирующие вход в операционную систему, разработанные мошенниками с целью выкачивания денег с наивных пользователей. Для снятия блокировки, как правило, вас просят положить деньги на счет мобильного телефона или отправить смс.
Как это работает?
Вирус попадает на компьютер, выдавая себя за полезную программу (как правило, с расширением .exe или .vbs). Он проявляет себя после первой перезагрузки компьютера: окно, закрывающее большую часть экрана (часто непристойного содержания) с требованием выслать смс с мобильного телефона. При этом окно не позволяет работать с другими программами, находясь поверх всех остальных окон.
Самое главное! Никогда не отправляйте смс на указанный номер. Вы не только поощрите мошенников, но и можете лишиться своего номера телефона, так как списанная сумма может не только оказаться намного больше указанной, но и платежи в пользу мошенников могут списываться с вашего счета не один раз, а периодически.
Меры предосторожности
Чтобы предотвратить возможность появления вируса, седуюйте простым правилам антивирусной безопасности:
- У вас должен быть постоянно включен надежный антивирус, с последними обновлениями вирусной базы;
- Проверяйте скачанные файлы антивирусом прежде чем их запустить;
- Не игнорируйте сообщения от вашего браузера, предупреждающие вас о потенциальной угрозе в случае посещения того или иного сайта;
- Внимательней относитесь к ссылкам, присланным по электронной почте или в сообщениях социальной сети. Даже письмо, пришедшее от лица вашего друга, может быть спамом от мошенников;
- Устанавливайте программы, обновления, расширения для браузеров только если вы уверены в их надежности и она была получена с авторитетного сайта. Учтите, что для своих целей мошенники могут использовать фактор схожести имен сайтов. Например: grnail вместо gmail;
- Если ваш любимый браузер Internet Explorer, используйте его только в сочетании с очень надежным антивирусом.
Как удалить смс-вирус
1. Найдите код разблокировки на одном из сайтов разработчиков антивирусов и введите его в окне вируса. Учтите, что это только избавит вас от окна, но не вычистит вирус из системы.
2. Выполните полное сканирование компьютера надежным антивирусом, крайне желательно с последними обновлениями.
3. Запустите редактор реестра (Пуск -> Выполнить -> напишите "regedit" -> OK) и удалите всё сомнительное в ветках, отвечающих за автозагрузку:
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4. Удалите все временные файлы ("Мой компьютер" -> Диск "C" -> "Свойства" -> "Очистка диска").
Если код разблокировки не найден
В этом случае зайдите в Windows в безопасном режиме (для этого удерживайте клавишу F8 во время загрузки).
Если зайти в безопасном режиме не удалось
В этом случае проверьте жесткие диски компьютера на вирусы. Это можно сделать либо загрузив компьютер с Windows LiveCD, либо подключив жесткие диски компьютера к другому устройству. Далее по списку, начиная с п.2. Если это не даст ожидаемого результата, вам потребуется переустановка операционной системы.
Вирус появляется даже в безопасном режиме
Попробуйте сделать одно из следующих действий:
- Восстановление системы на предыдущий день (если система восстановления не отключена): "Пуск" -> "Все программы" -> "Стандартные" -> "Служебные" -> "Восстановление системы". Далее следуйте шагам мастера восстановления.
- С помощью стандартных функций поиска найдите на компьютере все файлы, созданные за период, когда у вас появился вирус. Почти наверняка среди них будет исполняемый файл вируса. Удалите его.
- Следуйте инструкции из раздела "Если зайти в безопасном режиме не удалось".
Если редактор реестра блокирован
Запустите программу AVZ. Здесь выберите "Файл" -> "Восстановление системы". Поставьте галочку на "Разблокировка редактора реестра" и нажмите "Выполнить отмеченные операции".
Внимание! Следует заметить, что в последнее время нам приходится все чаще встречаться со "сложными" случаями заражения, когда вирусы блокируют загрузку в безопасном режиме и не поддаются удалению антивирусом. Помните, что лучшая защита - следование простым правилам, описанным в мерах предосторожности.
