Purtroppo, molti attacchi di virus non danno possibilità per gli utenti analfabeti, curiosi di "fragole" o semplicemente visitato un sito infetto. La scala dell'epidemia è diventata la distribuzione di "bloccanti" di Windows. Questi programmi sono per lo più diffuse attraverso le vulnerabilità nei browser più diffusi o scaricare software dannoso. Il risultato, come di regola, viene visualizzata al successivo avvio del sistema – è necessario disporre di sblocco di Windows.
Esso appare come segue: l'utente al posto del solito sistema desktop presenta una bella finestra a schermo intero, che richiedono di mettere i soldi per un certo numero, presumibilmente codice di sblocco sarà sul controllo, e nelle versioni precedenti di malware e ha mandato uno SMS per pagare il numero. Spesso utilizzato e vari trucchi al fine di attirare l'utente ignaro del suo sangue. Ad esempio, viene visualizzato il testo molti utenti: "Il sistema è bloccato come la copia non autentica installata di Windows, pagare, si prega di multare nella stanza accanto …".
A volte gli attaccanti venire con qualcosa e poiskusney. Dopo tutto, non a corto di soldi vogliono tutto, e la frode, anche un piccolo, ma sulla scala di centinaia di migliaia di PC si può rapidamente farli cadere con il minimo rischio.
In tutta onestà va ricordato che molti di questi programmi hanno codici di sblocco, napimer TrojanWinlock. Fare società di antivirus DrWeb e Kaspersky sono specializzati servizi per trovare le codici di sblocco per una particolare versione del prodotto di software dannoso che possono usufruire gratuitamente di tutti.
Se – una delle tante persone che sono diventate vittima di una frode, in ogni caso, non inviare SMS. Di Windows sblocco può essere fatto in modo indipendente. In Windows 7, il modo più semplice per usare Ripristino configurazione di sistema, causata da un menu di avvio sul tasto F8. meccanismo di recupero è la seguente: i parametri di avvio saranno restituite alla normalità eliminando malware. Per garantire l'effetto non deve essere usato Ripristino all'avvio, ovvero ripristino del sistema, ma comanda settore di avvio prima devono essere puliti fixboot e fixmbr.
Ci sono altri modi per liberare il sistema. In particolare, il principale laboratorio di anti-virus di Doctor Web e Kaspersky hanno rilasciato strumenti per risolvere questi problemi. Vediamo più in dettaglio che cosa assomigliano.
Si deve notare la facilità con cui i programmi specializzati sbloccare di Windows. Kaspersky WindowsUnlocker è un programma che viene eseguito in un completo disco di ripristino aziendale Kaspersky Rescue Disk, la cui distribuzione deve essere scaricato dal sito ufficiale. Si tratta di un normale cd live basati su Linux, delle dimensioni di circa 200-300 megabyte.
L'unica differenza con le distribuzioni Linux standard di questo tipo – la presenza di branding e script specializzati, uno dei quali è Windows Unlocker, corto del corrispondente programma del terminale. Basta digitare il nome del programma terminale, cercare di Windows e selezionare la voce di menu "Unlock Windows". Pre È possibile salvare una copia del settore di avvio, ma questa opzione è più per i professionisti che spesso hanno a che fare con questo tipo di infezione.
Se non si aiutano questo servizio, è possibile sbloccare di Windows Dr Web. prodotto gratuito è sufficiente per scaricare Live CD ed eseguire una scansione. Alternative – utilizzare l'utilità CureIt con il più recente del database, che può essere scaricato sulla società ufficiale ftp. Ma questo è solo l'inizio se in modalità sicura con riga di comando è ancora disponibile. In un altro di Windows sblocco è fatto solo con l'aiuto di Live CD aziendale.
