Программ вымогателей. Компьютерный вирус вымогатель

Наболело. Решил такой пост забабахать, чтоб на бытовом уровне, простыми буквами рассказать про необходимость защиты домашних компьютеров от вредоносного ПО. А заодно поведать о простейших способах избавления от надоевших баннеров, блокирующих ваш любимый Windows.

Профилактика болезни всегда лучше чем избавление от недуга после основательного заражения инфекцией. Так и здесь – устанавливать антивирусное ПО необходимо сразу после установки операционки, так же не забываем регулярно обновлять антивирусную базу – иначе нужного результата не получить. Потому то превентивная защита и трезвый ум пользователя есть средство уменьшения риска заразиться инфекцией под названием «компьютерный вирус».

Часть 1. Разноцветные презервативы: выбираем антивирусное ПО.

Разнообразие антивирусных программ довольно велико, но на деле, когда нужно привести примеры, мы вспоминаем самые раскрученные бренды.

DrWeb;
- Антивирус Касперского;
- NOD32;
- Symantec (Norton) Antivirus
- Avast! и т.д.

Как по мне так выбор торговой марки дело индивидуального предпочтения, больше нас интересует другая составляющая …

Итак, вариантов использования антивирусного ПО на данный момент несколько (повторюсь, говорим только про домашние ПК ):

Вариант 1: Установить навороченный платный антивирь и начать бесцельные поиски ключей к нему. Искать можно в интернете, у знакомых или стырить лицензию с работы. Вариант спорный, но зная тягу русского человека к халяве – весьма популярный.

Вариант 2: Купить антивирус за деньги и продливать его ежегодно. DrWeb, Касперсикий и подобные разработчики предлагают решения для бытовых нужд за довольно приемлемую цену - годовая лицензия обойдется примерно за 1000 рублей.

Вариант 3: Воспользоваться услугами интернет-провайдера . Крупные компании раздающие интернет и имеющие свою файлообменную сеть предлагают своим абонентам установку и обновление антивирусов как дополнительную услугу. Для примера, компания «СПАРК» предлагает своим пользователям один из пяти антивирусов по цене от 45 до 90 рублей в месяц. Подробнее .

Вариант 4: Установить бесплатную версию антивирусного ПО . Сразу к примеру, у «avast!» есть бесплатная версия для некоммерческого использования «Free Antivirus». Этой программой и пользуюсь уже который год.

Вариант Х: Не устанавливать антивирь . Не хотелось бы рассматривать подобный вариант, но к сожалению практика показывает, что существует определенная горстка пользователей, игнорирующих любые средства компьютерной контроцепции. Счастливые люди, пебывающие в блаженном неведеии. Ну да хрен с ними – эта статья не для них.

2. Homo sapiens – человек разумный: turn «ON» your mind.

Некоторые «пользователи» наивно полагают, что компьютер эта такая штука которая может думать и делать всё за них. Давайте их разочаруем. Компьютер способен лишь помочь или автоматизировать какой-нибудь рутинный процесс и без нормальных человеческих мозгов любой ПК это груда бесполезного железа.

К чему я все это? Применительно к нашей теме скажу следующее – без должного внимания к безопасности ПК со стороны пользователя и происходят всякие вирусные неприятности .

Позволю себе дать несколько советов как снизить риск заражения вредоносным ПО ковыряясь в глобальной сети:

А: Путешествуя по интернету не поддавайтесь на провокации со стороны авторов вирусни которые предлагают вам:

- … обновить ваш браузер . Подлинность окошка с подобным предложением проверяется только визуально (чаще это корявые, с некачественными логотипами странички). Обновить любой браузер можно и вручную через настройки программы либо скачав новую версию непосредственно с сайта разработчика.

- … обновить дополнения. На практике встречался с тем, что компьютеры заражались после того как пользователь тыкал на всплывающем окне якобы обновления Flash-плеера . Опять таки Flash-плеер можно обновить с сайта Adobe .

B: Попытайтесь хоть как-нибудь обучить свой браузер не загружать ненужные вам страницы. Для популярных браузеров хватает плагинов которые заточены именно под это. Например, для FireFox есть замечательный обучаемый плагин NoScript.

C. Если вы использует InternetExplorer – перестаньте использовать его . Люди стараются, пишут для вас качественное ПО, а вы пользуетесь IE. Не хорошо как то получается.

3. … итак вы заболели проказой: удаляем порно-баннеры и блокираторы Windows.

Первый раз я столкнулся с проблемой избавления от блокировки виндОса в декабре 2009 года. В новогодние праздники не было дня чтобы не позвонил какой-нибудь знакомый и не попросил избавить его от баннера-блокировщика. Баннеры обычно просили отправить смс-сообщение на номер указанный на экране, а в замен обещали прислать код разблокировки. За год ситуация чуть поменялась и теперь львиная доля баннеров просит пополнить счет конкретного телефона через терминал.

Попробовать справиться с этим недугом можно следующими способами:

Полученный код вколачиваем в поле ввода баннера и в большинстве случаев этот метод срабатывает.

После удаления блокировщика необходимо зачистить компьютер от заразы – здесь может помочь бесплатная лечащая утилита от DrWeb – CureIT! . Скачать можно отсюда .

В. Использовать для лечения загрузку с «LiveCD», то есть загрузку с внешнего устройства а не со своего локального диска. Опять таки на примере DrWeb. Есть у них в бесплатных утилитах такая штука как «Dr.Web LiveCD «, а недавно появилась и «Dr.Web LiveUSB «. Что бы запустить их необходимо установить в BIOS CD/DVD-привод или USB-HDD в качестве загрузочного соответственно. После остается запустить сканирование жестких дисков, подвергшихся нападению winlocker-а. Детали установки и лечения .

C. Включить зараженный компьютер в сеть и выполнить проверку жестких дисков с другого ПК. Вариант тоже не плохой, но…
- необходимы права администратора ;
- должны быть открыты административные шары (C$, D$ и т.д.).

4. Пара риторических вопросов по теме.

Куда смотрят режиссеры популярных сериалов, например «Южный парк»? Ведь какой зашибенно-популярный мульт можно было бы снять на тему баннеров-блокировщиков! Закрываю глаза и вижу как Картмен пишит очередной вредоносный код и поставляет номер своего телефона…

Куда смотрят сотовые операторы и правоохранительные органы по борьбе с преступлениями в сфере IT ? Ведь через смс-сообщения текут такие финансовые потоки… Или это кому то выгодно?

Вот пожалуй и всё о чем хотелось бы сказать по этой теме.

Программы-вымогатели ограничивают доступ пользователя к системе компьютера и требуют выкуп за возвращение доступа к устройству. Самые опасные атаки были произведены программами-вымогателями , Cerber, Cryptolocker и Locky.

Как программа-вымогатель проникает на устройство пользователя

Программы-вымогатели создаются высокопрофессиональными программистами. Такая программа может проникнуть на устройство жертвы через файл-вложение в сообщении эл. почты или через браузер в случае посещения сайта, инфицированного данным типом вредоносного ПО. Она также может проникнуть на устройство пользователя из локальной сети.

Как распознать программу-вымогателя

Инфицирование программой-вымогателем видно невооруженным глазом, так как в большинстве случаев устройство полностью заблокировано, и вы просто не сможете им воспользоваться.

Как отстранить программу-вымогателя

Воспользуйтесь инструментом удаления программ-вымогателей своего антивирусного решения, которое должно обнаружить и отстранить любой тип программы-вымогателя с вашего устройства.

Бесплатные инструменты для расшифровки файлов

Вы можете загрузить бесплатные дешифровщики ниже. Эти инструменты удалят вирусы с вашего компьютера и помогут расшифровать любые данные, заблокированные вследствие нападения программы-шифровальщика. Они проинформируют вас о типе и других подробностях о данном шифровальщике.

Как уберечься от программ-вымогателей

• Убедитесь в том, что все ПО, включая операционную систему, браузер и другие подключаемые модули и панели инструментов, актуализировано.
• Убедитесь также в установке последних обновлений для своего антивирусного решения и брандмауэра.

Почему именно Avast?

• Наиболее распространенный антивирус в мире - 400 млн пользователей
• Титулованный антивирус
• Многократный победитель независимых тестов
• "Антивирус с самой низкой нагрузкой на системные ресурсы и производительность ПК (AV comparatives)"
• Уникальные функции - менеджер паролей, аудитор безопасности домашней сети, очистка браузера - и многие другие
• И все это - БЕСПЛАТНО

Исследование, в котором определены главные киберугрозы 2017 года, провела компания Acronis, занимающаяся защитой и хранением данных в гибридных облаках.

Большинство участников опроса признались, что ничего не слышали о программах-вымогателях, но считают свои личные данные (документы, фотографии, видео, музыку) очень ценными. Их восстановление после атаки подобного вредоносного ПО может обойтись в приличную сумму - более 500 долларов.

Также выяснилось, что свыше четверти опрошенных никогда не делали резервных копий. А более 34% заявили, что уже теряли .

Программы-вымогатели работают просто. Они попадают на устройство (например, через электронную почту) и зашифровывают данные пользователя. После этого хакеры требуют выкуп.

Злоумышленники атакуют не только крупные компании или правительственные структуры, но и простых людей, ведь они тоже готовы платить.

Вот только один пример работы программы-вымогателя под названием Osiris. Этот троян легко обходит Windows Defender, атакует резервные копии данных и отказывается запускаться в виртуальной среде.

В начале года Osiris заразил компьютеры департамента полиции американского города Кокрелл Хилл. В итоге были утеряны данные криминальных дел (улики, фото, видеозаписи) за восемь последних лет. Защита не смогла предотвратить безвозвратную потерю информации.

Что нас ждёт в ближайшее время?

• Эпидемия программ-вымогателей будет разрастаться в геометрической прогрессии. В 2016 году хакеры заработали с их помощью около 1 миллиарда долларов, в 2017 году эта сумма может увеличиться в пять раз.
• Вырастет количество «штаммов» этого вредоносного ПО.
• Увеличится число распространителей программ-вымогателей. Один из принципов работы вируса - копирование модели SaaS (software as a service), для чего привлекается огромное количество мелких распространителей. Их единственная цель - заражать целевые компьютеры. Чтобы это делать, не нужно специальных технических знаний. Достаточно иметь свой компьютер и быть готовым преступить закон.
• Технологии распространения программ-вымогателей станут ещё более хитрыми. В конце 2016 года выяснилась одна из самых изобретательных на сегодняшний день схем распространения. Пользователю обещали дать бесплатный ключ расшифровки, если тот заразит вредоносным ПО двух других пользователей. Предполагается, что эта идея была взяла из известного фильма ужасов «Звонок».
• Наиболее распространённым видом атак останутся различные схемы . Но они будут ещё более персонализированными и эффективными. Взамен блокировщиков программы-вымогатели будут чаще применять шифрователи.
• Появятся новые методы давления на жертв. Технологии позволяют увеличивать размер выкупа и каждый час удалять файлы, пока пользователь не заплатит. По прогнозам, программы-вымогатели начнут угрожать распространением и публикацией конфиденциальных и компрометирующих данных, если жертва сразу не заплатит выкуп.
• Всё меньше поставщиков защитного ПО будут предлагать бесплатные дешифраторы. Разработчики программ-вымогателей научатся использовать самые надёжные схемы шифрования.
• Новые версии вредоносного ПО смогут работать в облаках и начнут атаковать, в том числе и облачные хранилища данных. Пользователям придётся искать облачных провайдеров, которые смогут защитить их данные от таких атак.

Что делать?

Правила по-прежнему просты:

1. Создавайте резервные копии ваших данных. Выбирайте ПО для резервного копирования с локальным и облачным хранилищем и активной защитой от программ-вымогателей.
2. Регулярно обновляйте операционную систему и программное обеспечение. Благодаря этому вы не пострадаете от уже известных уязвимостей.
3. Не читая, удаляйте подозрительные письма, ссылки и приложения. Вредоносное ПО проникает в систему, когда пользователь открывает заражённое приложение к письму или переходит по ссылке на вредоносный сайт.
4. Установите антивирусное ПО на компьютер, включите его автоматическое обновление.

Компьютерный вирус или просто вирус это вредоносная программа, которая попадает на компьютер извне (сети интернет, любой другой сети, к которой подключен компьютер, либо непосредственно пользователем при подключении внешних носителей информации: дисков, флэшек, других устройств: мобильного телефона, фотоаппарата и пр.). При открывании файла, в котором находится программный код вируса, она запускается сразу или с задержкой и наносит вред компьютеру (повреждение программ и данных) и/или пользователю (принуждение к выполнению сомнительных операций).

Вирус-вымогатель относится к семейству вредоносных программ, которые затрудняют работу операционной системы или вовсе блокируют её работу. Он требует под различными предлогами в неявном/явном виде с помощью SMS-сообщения или номера Вашего мобильного телефона перечисления денег, чтобы Ваш компьютер заработал. Как правило, он проникает на Ваш компьютер при просмотре зараженных сайтов, используя уязвимости используемого Вами браузера. Очень важно вовремя его идентифицировать и обезвредить.

ПРОЯВЛЕНИЕ ВИРУСА

Врага надо знать в лицо. Вирусы-вымогатели имеют три разновидности.
Одни не дают полный доступ к операционной системе или вовсе блокирует её работу:
Баннер подобного содержания может появиться даже если Вы не посещали сайты порнографического или сомнительного содержания.
Вам могут порекомендовать отправить SMS-сообщение на короткий номер.

В любом случае, указана сумма или нет, Вы можете лишиться денег, намного превышающих в сообщении.
Другие вирусы-вымогатели не дают полного доступа к веб-сайтам, нарушают работу браузера.

Или


Будьте внимательны, подобные баннеры могут появиться в других социальных сетях и браузерах.
Третьи вирусы-вымогатели могут шифровать файлы на компьютере. Эти вирусы, пожалуй, самые страшные. Они препятствуют открытию зашифрованных файлов, в основном, типа txt, xls, doc, блокируют доступ к информации на рабочем столе.
Как правило, такие вредоносные программы относятся к работе вирусов типа Trojan.Winlock.6027хххх, Trojan-Ransom.Win32.хххххх и находятся в файлах типа zip, rar, exe, bat, com.

КАК ИЗБАВИТЬСЯ ОТ ВИРУСА

В этом разделе мы рассмотрим как избавиться от вируса, а точнее, как избавиться от вируса-вымогателя, как избавиться от баннера вымогателя.
Чтобы начать борьбу с вирусом-вымогателем, сначала надо определить его тип. Если это связано с отправкой SMS, то его программный код будет иметь расширение bat, например, вирус Trojan-Ransom.BAT.Agent.c. Он меняет в Windows файл Hosts, который располагается в папке Windows\System32\drivers\etc (Windows NT/2000/XP/Vista/7). Открываем файл Hosts с помощью текстового редактора, например Блокнота, и удаляем все строки, кроме 127.0.0.1 localhost.

После этого проводим полноценную проверку компьютера антивирусом, делаем перезагрузку. Проблема должна исчезнуть.
Сложнее с вирусами семейства Trojan-Ransom.Win32.Digitala. Баннер требует ввести код для разблокировки работы зараженного компьютера. Такие коды после введения исходных данных с баннера бесплатно выдают такие сервисы как
, .
Естественно для получения кода необходимо ввести исходные данные с баннера, используя другой исправный компьютер. Ещё можно попробовать позвонить в компанию, которой принадлежит короткий номер. Возможно, Вам дадут код разблокировки и еще вернут деньги, если вы всё-таки отправили SMS. Стоимость отправки SMS на короткие номера можно узнать по ссылке http://onservis.ru/stoimost-sms.html.
Если полученный код помог разблокировать компьютер, то необходимо обязательно сделать полноценную проверку компьютера с помощью антивирусной программы, не забыв предварительно обновить антивирусную базу.
Если полученный код не помог, то попробуйте бесплатно воспользоваться утилитой (продукт Лаборатории Касперского), или программой (продукт Dr.Web). Как работать с этими продуктами можно познакомиться на сайтах разработчиков.

Скачать выше названные продукты следует на внешний носитель (диск, флэшку). Для лечения от вируса необходимо отключиться от Интернета, перегрузить компьютер и запустить его в безопасном режиме (быстро нажать кнопку F8 после включения и выбрать в меню «Загрузка в безопасном режиме»). После этого с внешнего носителя запустить одну из выше названных программ и провести полноценную проверку компьютера. После проверки перезагрузить компьютер в обычном режиме.
Вирусы, блокирующие браузер, не блокируют работу всего компьютера, и находятся в браузере. Чаще это Trojan-Ransom.Win32.Hexzone или Trojan-Ransom.Win32.BHO. Процедура получения кода такая же как для вируса Trojan-Ransom.Win32.Digitala (см. выше).
Если не получилось то воспользуйтесь от Dr.Web, задав при записи опцию «Make disk bootable». Для запуска загрузочного диска необходимо задать в BIOS First Boot Device: .
LiveCD от Dr.Web предназначена для лечения и удаления вирусов и аварийного восстановления системы. Если и это не помогает, то посетите портал VirusInfo или воспользуйтесь набором бесплатных Программ с инструкциями, восстанавливающих WINDOWS (ссылка на скачивание ).
Вирусы-шифровальщики самые неприятные вирусы-вымогатели. Это вирусы Trojan-Ransom.Win32.GPCode, Trojan-Ransom.Win32.Encore, Trojan.Ramvicrype. Для их лечения Лаборатория Dr.Web специально разработала бесплатные утилиты (), в частности, для лечения Trojan-Ransom.Win32.Encore.

1. Без антивирусной программы платной или бесплатной не обойтись. Пользуйтесь лицензионным антивирусным программным обеспечением.
2. Полномасштабную проверку компьютера на наличие вирусов проводите, как минимум, раз в неделю.
3. Если у вас есть сомнения, проверьте подозрительные файлы на вашем компьютере, каждый по отдельности еще раз. Можно с использованием онлайн-сканеров на сайтах разработчиков антивирусных программ.
4. Помните: наилучший антивирус это Ваша осторожность.
5. Очень нужные файлы дублируйте на внешних носителях информации (CD, DVD, жестком диске или флэшке).
6. Все съемные носители информации, сначала проверьте на наличие вирусов и только потом подключайте к компьютеру и начинайте с ними работать. Отключите автозапуск съемных носителей.
7. Любые программы и обновления к ним, контент и пр. загружайте с официальных сайтов или проверенных и надёжных источников.
8. Не открывайте сомнительные ссылки или электронные письма и файлы от незнакомцев.
9. Пароли и логины не храните в своём компьютере. Их следует записывать не на отдельных листах бумаги, а в тетради или блокноте. Можно хранить на внешних носителях информации (флэшке), причем логины отдельно от паролей. Как минимум 1 раз в месяц меняйте пароли.
10. При появлении баннеров вымогателей не давайте номер своего мобильного телефона, не отсылайте SMS на короткие номера.