Вірус-вимагач потрапляє на Ваш комп'ютер через небезпечні веб-сторінки або програми електронних листів. Такі віруси блокують Ваш комп'ютер і вимагають для його розблокування гроші. Раніше такі програми можна було легко видалити, однак нове покоління вірусів шифрує Вашу материнську плату з усіма даними. Як захиститися від таких вірусів і врятувати Ваші дані, ми розповімо Вам в нашій статті.
Розпізнати вірус-вимагач дуже просто. На відміну від інших програм-шкідників вони не ховаються і вже через короткий час дають про себе знати.
Після того, як Ваш комп'ютер заразився, на робочому столі з'являється повідомлення, що у Ви порушили права власності, і тому Ви обіцяли заплатити певну суму. Наприклад, у Вас нібито закінчилася ліцензія на користування системою Windows, або Ви нібито скачали піратську версію з інтернету.
Спочатку в якості попередження екран може стати чорним. Такі чорні екрани використовує компанія Windows, коли на комп'ютери використовуються неліцензовані системні версії або час тест-версії системи закінчилося.
При цьому віруси-вимагачі видають себе за компанію Microsoft або будь-які організації із захисту прав власності. Злочинці використовують логотипи цих фірм і установ та надають сильний психологічний тиск.
Також з'являються повідомлення, що всі дані і сама система будуть видалені, якщо протягом 48 годин не буде проведена оплата. Крім того, використовувати Windows вже неможливо, так як при кожному завантаженні з'являється повідомлення вірусу, яке не дозволяє відкривати інші вікна або користуватися додатками Windows.
Що вимагають віруси-вимагачі і чим вони загрожують
Деякі віруси-вимагачі використовують Вашу ж вебкамеру, щоб зробити Ваше фото і потім показати його в повідомленні. Таким чином, вони надають додаткове психологічне тиск. Так, може вірус загрожувати, що Ваше фото буде поміщено на вконтакте або на інших сайтах в інтернеті з повідомленням, що Ви замішані в будь-який злочин.
Звичайно, неприємно побачити власне фото в інтернеті з підписом внизу, що Ви є розповсюджувачем піратських копій або, що ще гірше, - педофілом. Але не завжди злочинці використовують подібні методи вимагання. Часто вони використовують лого Windows, щоб виманити гроші у своїх жертв.
Чи варто піддаватися на вимоги шахраїв
У таких випадках ніколи не варто платити. Цей платіж нічого не принесе, тому що злочинці не будуть дешіфровивать Ваші дані, щоб, як передбачається, не попастися в руки правоохоронних органів.
видаляємо вірус
Вірус-вимагач першого покоління видалити з комп'ютера дуже легко, так як в даному випадку мова йде про програму, яка показує дане повідомлення з вимогою і блокує комп'ютер. Програма запускається автоматично з запуском Windows і може бути видалена в безпечному режимі:
2. Спробуйте видалити програму в безпечному режимі або заново встановіть програмне обеспечнних, яке було на вашому комп'ютері за день до зараження.
В якості альтернативи, спробуйте включити компьтер, на якому стояла система Windows Vista або Windows 7 разом з установочними диском і провести відновлення системи. Однак режим безопсаного включення працює не завжди, в цьому випадку потрібно шукати інше рішення.
Видаляємо вірус-вимагач за допомогою Kaspersky WindowsUnlocker
Інший метод видалення вірусу пропонує програма Kaspersky WindowsUnlocker. Завантажте програму на диск або флешку, вставте в комп'ютер і увімкніть його. Kaspersky WindowsUnlocker очистить регістр програм від вірусів. Існують також і інші програми, які допомагають очистити комп'ютер від шкідливого вірусу.
Рятуємо зашифровані дані
У найкращому разі працюють система і додатки без будь-яких проблем, і у Вас знову є доступ до Ваших даних. Однак, якщо вірус зашифрував Ваші дані, використовувати їх Ви вже не зможете, і Вам доведеться витратити дуже багато часу і сил на їх дешифрування. Вірус перейменовує файли, шифрує їх або змінює їх розширення.
Навіть якщо файл не зашифрований, Вам доведеться змінити розширення, перш ніж відкривати його в опреденной програмі. Чи зможете Ви повністю відновити свої дані чи ні, залежить від кількості змінених файлів.
Щоб впоратися з цим завданням, Вам необхідно дуже добре знати свої файли і розширення, з якими вони використовувалися. Гірше справа йде, коли файли зашифровані і, щоб дешифрувати, потрібен певний шифр. Для цього існують певні хакерські програми, які, на жаль, теж не дуже практичні у використанні, так як стоять дуже дорого, і дешифрування файлів може займати дуже багато часу: від годин, тижнів до декількох років.
Тому висновок, що з цього можна зробити: ніколи не зберігайте важливі дані на жорсткому диску, що не зробивши при цьому копій на знімних носіях. Якщо все ж перед Вами стоїть проблема расшіфровакі файлів, тобто маленька надія, що такі прогрмми допоможуть Вам:
- Avira Ransom File Unlocker
- Matsnu1 Decrypt von Dr. Web
- RannohDecryptor von Kaspersky
- ScareUncrypt von BitFox
- Trojan.Ransom.HM-Decrypt von BitDefender
Ці програми містять список відомих шифрів програм-вимагачів. Для цього потрібно витягнути материнську плату і підключити її до іншого комп'ютера, скопіювати туди образ файлів. Однак при цьому існує больая опсаность, що файли можуть бути пошкоджені.