Az összes rosszindulatú program közül a WinLocker, egyfajta trójai program lehet, hogy a felhasználó számára a leginkább idegesítő. Szinte teljesen letiltják a rendszer működését, eltakarják a képernyőt az ablakukkal, és megkövetelik, hogy SMS-t küldjenek fizetős számra, hogy feloldókódot kapjanak. A winlockerrel nem könnyű megbirkózni, és minden módszer némi számítógépes ismeretet igényel.
Utasítás
1. lépés
A legjobb kezelés mindig a megelőzés. Ne feledje, hogy a legtöbb esetben a blokkoló programok nem titokban lépnek be a számítógépbe - Ön maga telepíti és futtatja őket. Ezért, ha szörfözik az interneten, legyen óvatos.
2. lépés
Ha egy webhelyen egy felugró ablak arra kéri, hogy sürgősen frissítse a kodeket, töltse le a bővítmény új verzióját, vagy ellenőrizze a rendszert a legújabb online víruskeresővel, akkor ne egyezzen bele, ha nem tudja biztosan, hogy ez a webhely valóban megbízható. Zárjon be egy ilyen ablakot a lehető leggyorsabban, és ami a legjobb, a webhellyel együtt. Ezután ellenőrizze a rendszert saját víruskeresőjével.
3. lépés
Telepítsen kiváló minőségű internetvédelmi rendszert a számítógépére. Kívánatos, hogy ne csak víruskereső, hanem tűzfal is szerepeljen benne. A megfelelően konfigurált tűzfal számos fenyegetést leállít, még mielőtt ideje lenne a rendszerbe települni.
4. lépés
Ha már szenvedett egy futó winlockertől - semmi esetre sem fogadja el annak feltételeit, és ne küldjön SMS-t! Költsége jóval magasabb lehet, mint amit a csalók írnak a programablakukba. Sőt, miután egyszer megállapodott, akkor azt tapasztalhatja, hogy a pénzt továbbra is a mobilszámlájáról terhelik, állítólag egy nem létező szolgáltatás előfizetési díjaként. Az ilyen előfizetés megszabadulása nem lesz egyszerű.
5. lépés
A hazai antivírusok egyes gyártói online szolgáltatást kínálnak, amely számos ismert winlocker számára biztosítja a feloldókódokat. Természetesen ezt a szolgáltatást csak egy másik, nem fertőzött számítógépről használhatja. Írja be a szervizablakba azt a számot, amelyre a csalók felajánlják az SMS küldését, és írja le a kódot. Ne feledje azonban, hogy még akkor is, ha a rosszindulatú program leállt, ez nem jelenti azt, hogy eltűnt. A rendszer feloldása csak a megtisztításának kezdete.
6. lépés
Ha indítható LiveCD-vel rendelkezik, indítson belőle. A víruskereső gyártók gyakran tartalmazzák a LiveCD saját verzióját, amely indításkor automatikusan ellenőrzi a rendszert vírusok ellen. A winlockerek új verziói azonban olyan gyakran jelennek meg, hogy a víruskereső nem mindig képes felismerni őket.
7. lépés
Miután lemezről indított, vagy feloldotta a rendszert, használja a szokásos keresőeszközt az összes, aznap létrehozott futtatható fájl megkereséséhez. Ha ilyen fájlok jelennek meg a Windows rendszer mappáiban vagy a szokásos letöltési mappában - valószínűleg ez a winlocker fő törzse. Törölje ezeket a fájlokat, de ne feledje a nevüket.
8. lépés
Nyissa meg a Windows rendszerleíró adatbázisát. Legyen óvatos - amikor a Live CD-ről indít, akkor annak a rendszernek az ideiglenes nyilvántartása nyílhat meg, amelyben jelenleg dolgozik. A legjobb megoldás az, hogy megtalálja a fő regisztrációs fájlt a Windows mappában, és regeditben megnyitja. Keresse meg a Winlocker fájlok nevét a beállításjegyzék bejegyzések között. Ha kicserélik a rendszerfájlokat, például az explorer.exe vagy a ctfmon.exe, javítsa ki ezeket a bejegyzéseket, különben csak törölje őket.
9. lépés
Indítsa újra a számítógépet rendesen, és állítsa vissza a rendszerkonfigurációt az utolsó ellenőrző pontról. A helyreállítási program a "Kiegészítők - Rendszereszközök - Rendszer-visszaállítás" menüben található.
