15 февраля 2011, 18:25
Как ИЗБЕЖАТЬ заражения sms-вирусом вымогателем
 |
Вот перечень источников заражения компьютера вирусами различной природы:
|
Процесс заражения запускаем МЫ САМИ! Это может происходить четырьмя путями:
- КОГДА кликаем в инете на URL-адрес инфицированного сайта (или на зараженные трояном баннеры или кнопки на страницах сайта);
- КОГДА открываем эл. почту (особенно СПАМ - почтовый информационный "мусор", попадающий к Вам в эл. ящики разными путями без Вашего согласия) почтовыми программами;
- КОГДА у себя на компьютере кликаем (обычно дважды подряд) по имени файла, который содержит код вируса. В зависимости от типа файла (расширения) эти клики воспринимаются ОС как приказ на запуск той или иной программы обработки нашего файла. Если файл завирусован, то ВСЕГДА стартует сначала вирус. Его старт может отследить и сообщить Вам Ваш штатный антивирус, а может и не отследить. (Вирусописатели всегда идут на шаг впереди борцов с ними);
- КОГДА Вы вставляете инфицированную флешку или пытаетесь открыть ее в проводнике, или хотите загрузить с инфицированной загрузочной флешки ОС.
В инете вирусы кучкуются в следующих местах:
Во-первых, на сайтах "для взрослых", сайтах, распространяющих кейгены, серийники, патчи или бесплатное ПО, на сайтах, хакерской направленности, на сайтах с бесплатными играми, на сайтах с бесплатным хостингом и т.д. и.т.п. - словом там, где халява.
Вторым рассадником троянов является СПАМ - бич интернета.
Третьим источником заразы являются ФОТОЛАБОРАТОРИИ и БЕСПОРЯДОЧНЫЕ флеш-контакты.
Сейчас многие сдают на флешке или смарт-карте в местные фотолаборатории свои фотки для фотопечати. Достаточно
одной зараженной флешки, и компьютер фотомастера инфицирован трояном!
Как показывает опыт, компьютеры в фотолаборатории зачастую не ловят трояны на зараженной флешке. Как только компьютер подцепит флеш-вирус, каждая последующая флешка будет инфицирована!
Вы можете снизить опасность заражения вирусами Вашего железного друга, если будете всегда ОСОЗНАННО и КРИТИЧЕСКИ относиться к Вашим действиям за компьютером.
А поможет Вам в этом следующая Памятка, которую полезно
всегда иметь перед глазами.
ПАМЯТКА
Как избежать заражения вирусами
- ПРЕЖДЕ, ЧЕМ КЛИКНУТЬ по сомнительной URL-ссылке, проверьте ссылку онлайн-антивирусом, например, Dr.Web.
КАК? Выделяем URL-адрес (без http://), копируем в память и подставляем в форму первого сверху баннера этой статьи. Затем жмем кнопку Проверить). - ПРЕЖДЕ, ЧЕМ КЛИКНУТЬ ДВА РАЗА ПОДРЯД по имени нового (ни разу неоткрываемого) файла, проверьте его содержимое антивирусом.
КАК? Если это штатный антивирус, открываем контекстное меню, кликая по имени файла правой кнопкой мыши и выбирая в контекстном меню пункт типа Проверить <имя Вашего антивируса>.
Если это онлайн проверка через форму баннера, как в этой статье (второй баннер сверху), то в баннере нажимаем кнопку Обзор.. и прокладываем путь к нужному файлу. Затем жмем кнопку Проверить.. - ПРЕЖДЕ, ЧЕМ ОТКРЫТЬ ПИСЬМО убедитесь, что Ваш Почтовый ящик или Почтовый клиент и/или штатный антивирус проверяет почтовые вирусы налету.
- ПРЕЖДЕ, ЧЕМ ВСТАВИТЬ ФЛЕШКУ или СМАРТ-КАРТУ установите у себя на компьютере свободно распространяемый флеш-сторож Зоркий глаз, разработанный Александром Петелиным.
Скачать сторож можно у меня в архиве, кликая на третий сверху баннер-Зоркий глаз, либо на сайте Александра, перейдя на него по активной ссылке чуть выше.
ВНИМАНИЕ! Вы можете установить у себя прямо на рабочем столе баннеры проверки URL-адресов и файлов, аналогичные тем, которые Вы видите в этой статье. Как это сделать Вы найдете в zip-архиве, который можно скачать вот по этой ссылке: Жми для загрузки!
Владимир В. Блохин, 15 февраля 2011 года.
29 декабря 2010, 22:10
Что делать, если Ваш компьютер заблокировал PornoBlocker
Первое, что надо сделать - это определить, в состоянии ли Вы (или тот, кто берется решить Вашу
проблему, руководствуясь данной статьей) САМОСТОЯТЕЛЬНО И ОСОЗНАННО провести все спасательные действия.
Вот список тех знаний, практических навыков и программных средств, которыми Вы должны обладать, чтобы
разблокировать компьютер и уничтожить заразу данного типа (троян блокировщик Windows-вымогатель).
- Нужно ЗНАТЬ:
- Нужно УМЕТЬ (иметь навыки):
- КАК войти в BIOS и изменять системную дату и время, а главное изменять порядок опроса HD, CD/DVD-приводов и USB-накопителей.
- КАК узнать о состоянии устройств через Диспетчера устройств.
- КАК переустановить драйвер неработающего устройства с фирменного диска или дистрибутива ОС.
- КАК войти в режим выбора сценария загрузки ОС и выбрать БЕЗОПАСНЫЙ сценарий (режим) загрузки.
- КАК записать загрузочный CD/DVD-диск по файлу ISO-образа CD/DVD-диска с загрузочной системой.
- КАК загрузить с CD/DVD-диска в компьютер Linux-систему (без установки на HD) и выйти через нее в интернет.
- Нужно ЗАБЛАГОВРЕМЕННО запастись следующим софтом:
- ЧТО загрузка ядра операционной системы (ОС) возможна с системного раздела твердого диска (HD), с системного CD/DVD-диска (дистрибутива ОС) или с загрузочного USB-устройства (флешки), содержащего ОС;
- ЧТО выбор устройства, с которого должна производиться загрузка ОС осуществляется компьютером автоматически (при нажатии кнопки RESET):
после завершения встроенной программы (POST) тестирования аппаратной части компьютера проводится последовательный опрос подключенных HD, CD/DVD-приводов и флеш-накопителей, который прекращается, когда обнаруживается первое устройство, содержащее загрузочную запись (boot-record) ОС, которая и загружается в компьютер с данного устройства и запускает процесс загрузки ядра ОС и т.д.
- ЧТО порядок опроса устанавливается в BIOS компьютера и может быть изменен пользователем. Обычно для того, чтобы иметь возможность загрузить ОС с диска-дистрибутива (при полной переустановке ОС или восстановлении ее испорченных компонентов) нужно, чтобы CD/DVD-приводы стояли в списке опроса раньше, чем HD (штатное устойство загрузки ОС).
- ЧТО о состоянии устройств (обычно по наличию работоспособности их драйверов) можно узнать в Диспетчере устройств.
- ЧТО в случае появления знака вопроса (?) против какого-либо неработающего устройства достаточно переустановить драйвер устройства либо с фирменного диска-дистрибутива, либо с дистрибутива ОС (если она поддерживает модель данного устройства).
- ЧТО, наконец, загрузка любых версий ОС Windows с HD может происходить по разным сценариям с разными функциональными возможностями и целями. При загрузке ОС пользователь сам может выбрать сценарий загрузки. (Нас особенно будет интересовать БЕЗОПАСНЫЙ сценарий со стандартным VGA-разрешением 640x480 экрана.)
- ОС Linux на одном диске, запускаемая прямо с диска с хорошей автоматической настройкой для выхода в интернет. (Я использую сборку Ubuntu 8.04 от 2008 года (русскоязычная версия), она довольно тяжелая, весом до 4 Гб, но на ней есть весь софт, который может пригодится в критические моменты, когда компьютер не работоспособен из-за вируса, а переустановка ОС нежелательна. По закону подлости именно в такие времена возникает острая необходимость что-то сделать на компьютере или в инете.)
Dr.Web предлагает свой вариант такого диска, совмещающего Linux и антивирусный сканер. Вы можете скачать его совершенно бесплатно по ссылке: http://www.freedrweb.com/livecd/?lng=ru либо создать аварийное восстановление с помощью USB-накопителя по ссылке: http://www.freedrweb.com/liveusb
- Самое главное для нашей проблемы - программа от Касперского: Virus Removal Tool 2010, которую можно бесплатно скачать, кликнув по ссылке: http://support.kaspersky.ru/viruses/avptool2010?level=2 либо отсюда.
ВНИМАНИЕ! Без программы Virus Removal Tool 2010 Вам не удастся быстро избавиться от PornoBlocker-а. (Я потратил 4 дня на изучение инфы и проверку советов, которыми полнится инет, включая рекомендации от антивирусных центров (Касперского, DrWeb и Node 32), но лишь с помощью этой программы буквально за 5 минут снял блокировку. Все другие Советы (для моего случая - трояна с ключевой фразой: МТС 89175165686 на сумму 400 рублей), не позволили этого сделать!
ПОШАГОВАЯ ИНСТРУКЦИЯ
удаления PornoBlocker c компьютера
- ЧТО ДЕЛАЕМ: Загружаем компьютер по БЕЗОПАСНОМУ сценарию.
- ЧТО ДЕЛАЕМ: Зажимаем левой рукой клавиши Ctrl+Shift+Esc и не отпускаем.
- ЧТО ДЕЛАЕМ: Не отпуская нажатые клавиши, наводим курсор мыши на кнопку
Снять задачу в периодически высвечиваемом Диспетчере задач Windows и начинаем кликать на эту кнопку
левой кнопкой мыши. При разрешении 640x480 (БЕЗОПАСНЫЙ сценарий) практически сразу удается закрыть работу
вируса (задачу Form1).
ЧТО ВИДИМ: Окно вируса-вымогателя наконец-то исчезает, а на черном экране будет открыто окно Диспетчера задач Windows без активных задач.
- ЧТО ДЕЛАЕМ: Разумеется, отпускаем зажатые в п. 2 клавиши и нажимаем в окне
Диспетчера задач Windows кнопку Новая задача...
ЧТО ВИДИМ: Открывается окно Создать новую задачу.
- ЧТО ДЕЛАЕМ: В поле ввода набираем: explorer.exe для запуска задачи
Мои документы (Проводник).
ЧТО ВИДИМ: В Проводнике открывается окно в папке Мои документы.
- ЧТО ДЕЛАЕМ: Теперь можно открыть ту папку, где у Вас лежит файл-дистрибутив
программы Virus Removal Tool 2010 (у меня это файл: setup_9.0.0.722_25.12.2010_16-31.exe) и запускаем
установку программы.
ЧТО ВИДИМ: Наблюдаем установку и работу программы Virus Removal Tool 2010. Через непродолжительное время программа ОБНАРУЖИТ PornoBlocker и удалит его. После завершения работы программы она предложит ее удалить с компьютера.
- ЧТО ДЕЛАЕМ: Кликаем на кнопку удаления программы Virus Removal Tool 2010 с компьютера и ВСЕ!
ЧТО ВИДИМ: Черный экран (с VGA-шным разрешением) и в центре ненавистное окно Вымогателя.
ЧТО ВИДИМ: На экране происходит быстрое переключение окна-вымогателя на окно Диспетчера задач Windows и обратно. (Видно, что Работает задача Form1 - это и есть троян).
Но самое неприятное то, что как правило страдает антивирусная система, установленная на Вашем компьютере и ее потребуется ПЕРЕУСТАНОВИТЬ в первую очередь, а затем в ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ провести антивирусную проверку всего компьютера и затем уже заняться исследованием возможных неполадок в драйверном хозяйстве.
Теперь Вы понимаете, почему я в начале поста предложил Вам оценить свои знания и умения. Именно для того, чтобы довести до конца процесс восстановления работоспособности Вашего компьютера. Впрочем, большинство уверенных пользователей необходимыми навыками обладает и восстановление не вызовет больших затруднений.
Настоятельно рекомендую скачать этот пост в pdf-формате отсюда, распечатать, вставить в целофановый файл и положить в доступное место, а, главное, запомнить, куда положили.
Владимир В. Блохин, 29 декабря 2010 года.
,
