Лечение и удаление смс-вирусов

Винлокеры (они же смс-вирусы) – это вредоносное программное обеспечение, блокирующее функции системы или доступ к ней. Обычно пользователю предлагают отправить платное смс с текстом на определённый номер, поэтому иногда винлокеры называют смс-вирусами.

Заражение происходит по такому же механизму, как и заражение обычным червём – через сетевые уязвимости операционной системы, баннеры на сайтах, ссылки в социальных сетях и icq, через вложения в письма электронной почты и т.д. Очевидно, что это происходит чаще всего из-за простого человеческого любопытства.

В чём же проявляется вредоносное воздействие этого вируса? Во-первых, блокируются важные функции операционной системы, а точнее – ими вообще нельзя пользоваться, доступ ко всему перекрывается окном винлокера, закрывающим весь экран. Последние версии этих программ блокируют реестр и диспетчер задач. Вход через безопасный режим работы тоже не представляется возможным. Второй проблемой является то, что с винлокером обычно в комплекте идёт какой-либо вирус, обычно это либо червь, либо троян. Если даже Вы имели неосторожность послать смс и Вам прислали код, то всё равно на компьютере останутся вирусы, которые отсылают злоумышленникам Ваши персональные данные: номера кредиток, пароли, данные учётных записей в различных онлайн-сервисах и т.д. Некоторые разновидности червей могут зашифровать файлы или удалить их.

Как удалить смс-вирус

Винлокеров существует большое множество и к каждому, по сути, требуется индивидуальный подход. Рассмотрим некоторые способы их удаления.

1. Если у Вас появился винлокер, первое, что нужно сделать – это проверить, может ли компьютер загружаться в безопасном режиме. Если да, то решение проблемы очевидно – следует просто воспользоваться функцией восстановления системы. Это не только удалит временные папки, где обычно и «сидят» сами винлокеры, но и восстановит изменённые ветки системного реестра, позволив Вам без ущерба восстановить все функции системы.

2. Можно попробовать запустить командную строку сочетанием клавиш Windows+R. Далее, в командной строке просто указывается путь к исполняемому файлу антивируса. Или удаляем папку в документах пользователя Local settings/Temporary Internet File

3. Ещё есть способ, похожий на предыдущий, только вызывается центр специальных возможностей. Для этого нажимаем сочетание Windows+U и выбираем экранную лупу. На экране её запуска есть ссылка на сайт Microsoft, при нажатии на которую, вызывается браузер. В поле ввода адреса можно прописать путь к антивирусу на локальном компьютере или найти и удалить сам винлокер.

4. И конечно же самым эффективным являются так называемые live-CD или реаниматоры. С них загружается записанная на них система с предустановленным антивирусом и лечит операционную систему, расположенную на жёстком диске.  

Нужно понимать, что после удаления винлокера, за ним обычно остаются вирусы и трояны, поэтому после его удаления следует незамедлительно проверить и вылечить систему антивирусом со свежими базами.

В большинстве случаев, особенно в последнее время, создатели смс-вирусов заботятся о том, чтобы вирус было невозможно удалить. Для этого блокируется безопасный режим, командная строка, диспетчер задач и все остальные системные программы. В таком случае избавиться от вируса в домашних практически  невозможно. При самостоятельном подборе кода или при попытке удалить винлокер может возникнуть программный сбой, при котором может потеряться Ваша информация либо может повредиться операционная система.

Самым оптимальным решением будет обращение в сервисный центр. Это обусловлено тем, что обычно сервисные центры имеют профессиональное лицензионное антивирусное программное обеспечение, а также обладают рядом средств для тестирования и очистки оперативной памяти и для восстановления информации на жёстком диске в том случае, если вирус, идущий с винлокером, успел её повредить. Ещё одним плюсом этого решения будет то, что опытный специалист знает особенности конкретного винлокера и сможет с ним справиться в минимальные сроки и с минимальным ущербом для Вашей информации.

Профилактика появления винлокеров

Самым простым и эффективным средством профилактики является постоянное обновление антивирусных баз, особенно приветствуются сетевые версии популярных антивирусов, такие как Kaspersky Internet Security, Eset Smart Security, Dr.Web Security Space Pro. Помимо обычной проверки и защиты, эти антивирусы имеют в своём составе брандмауэр и прочие программы против несанкционированного доступа вирусов по локальной сети и интернету. Они блокируют переадресацию с баннеров и ссылок до разрешения пользователя, при это проверяя загружаемый файл на присутствие вируса. В составе таких антивирусов есть также утилиты для проверки почты на наличие разнообразных вирусов, и винлокеров в том числе. Можно отдельно поставить антивирус, брандмауэр и анти-спам клиент, их функции от этого не поменяются.

Как и в случае с обычными вирусами, важным моментом является создание резервных копий важных файлов и самой операционной системы. Это позволит восстановить работоспособность компьютера и избежать удаления информации.
Также было бы нелишним создать флэшку или диск с live – загрузкой антивируса или системы. Запустив такой диск, можно будет полечить систему или зайти на винчестер, с целью удаления программы.

Нелишним будет заметить, что только Ваша внимательность на просторах интернета позволит сильно сократить риск заражения системы. Следует избегать ссылок на неизвестные вам узлы, неизвестных баннеров на сайтах, писем от неизвестных людей, содержащие ссылки или файлы.

И ещё раз хочется заметить, что при заражении винлокером, самым разумным решением будет обращение к специалистам в сервисный центр.

Последние статьи по теме: Лечение вирусов

• 30.10.2010 Компьютерные вирусы и как с ними бороться
• 27.10.2010 Лечение и удаление смс-вирусов