Kaikista haittaohjelmatyypeistä WinLocker, tyypin troijalainen hevonen, on ehkä eniten ärsyttävää käyttäjälle. Ne estävät melkein kokonaan järjestelmän toiminnan, peittävät ruudun ikkunallaan ja vaativat tekstiviestin lähettämisen maksettuun numeroon avauskoodin vastaanottamiseksi. Winlockerin käsitteleminen ei ole helppoa, ja kaikki menetelmät edellyttävät tietokonetietoa.
Ohjeet
Vaihe 1
Paras hoito on aina ennaltaehkäisy. Muista, että useimmissa tapauksissa esto-ohjelmat eivät pääse salaa tietokoneellesi - asennat ja suoritat ne itse. Siksi, kun surffaat Internetissä, ole varovainen.
Vaihe 2
Jos verkkosivuston ponnahdusikkuna kehottaa sinua päivittämään koodekin kiireesti, lataamaan uuden version laajennuksesta tai tarkistamaan järjestelmän uusimmalla online-virustorjuntaohjelmalla, älä ole samaa mieltä, jos et tiedä varmasti, että tämä sivusto voidaan todella luottaa. Sulje tällainen ikkuna mahdollisimman nopeasti ja mikä parasta, yhdessä sivuston kanssa. Tarkista sitten järjestelmä omalla virustorjunnallasi.
Vaihe 3
Asenna korkealaatuinen Internet-suojausjärjestelmä tietokoneellesi. On toivottavaa, että se sisältää paitsi virustentorjunnan myös palomuurin. Oikein määritetty palomuuri pysäyttää monet uhat ennen kuin heillä on aikaa asettua järjestelmään.
Vaihe 4
Jos olet jo kärsinyt juoksevasta winlockerista - älä missään tapauksessa hyväksy sen ehtoja äläkä lähetä tekstiviestejä! Sen hinta voi osoittautua paljon korkeammaksi kuin huijarit kirjoittavat ohjelmaikkunaansa. Kun olet sopinut kerran, saatat huomata, että rahaa veloitetaan edelleen matkapuhelintililtäsi, väitetysti olemattoman palvelun tilausmaksuna. Tällaisesta tilauksesta pääseminen ei ole helppoa.
Vaihe 5
Jotkut kotimaisten virustorjuntaohjelmien valmistajat tarjoavat online-palvelua, joka toimittaa lukituskoodit monille tunnetuille winlocker-laitteille. Tietenkin voit käyttää tätä palvelua vain toiselta, ei tartunnan saaneelta tietokoneelta. Kirjoita palveluikkunaan numero, johon huijarit tarjoavat tekstiviestin, ja kirjoita koodi muistiin. Muista kuitenkin, että vaikka haittaohjelma olisi sammunut, se ei tarkoita, että se on kadonnut. Järjestelmän lukituksen avaaminen on vasta alkuvaihe sen puhdistamiseksi.
Vaihe 6
Jos sinulla on käynnistettävä LiveCD, käynnistä se. Virustentorjuntatoimittajat sisältävät usein oman versionsa LiveCD: stä, joka tarkistaa järjestelmän virusten varalta käynnistettäessä. Uusia Winlockers-versioita ilmestyy kuitenkin niin usein, että virustentorjunta ei aina tunnista niitä.
Vaihe 7
Kun olet käynnistänyt levyn tai avannut järjestelmän lukituksen, etsi tavallisella hakutyökalulla kaikki sinä päivänä luodut suoritettavat tiedostot. Jos tällaiset tiedostot näkyvät Windowsin järjestelmäkansioissa tai tavallisessa latauskansiossasi - todennäköisesti tämä on winlockerin pääosa. Poista nämä tiedostot, mutta muista niiden nimet.
Vaihe 8
Avaa Windowsin järjestelmärekisteri. Ole varovainen - käynnistettäessä Live-CD-levyltä sen sijaan voi avautua väliaikainen rekisteri järjestelmästä, jossa työskentelet. Parasta on löytää päärekisteritiedosto Windows-kansiostasi ja avata se regeditissä. Etsi Winlocker-tiedostojen nimet rekisterimerkinnöistä. Jos ne korvaavat järjestelmätiedostot, kuten explorer.exe tai ctfmon.exe, korjaa nämä merkinnät, muuten vain poista ne.
Vaihe 9
Käynnistä tietokone uudelleen normaalisti ja palauta järjestelmän kokoonpano viimeisestä tarkistuspisteestä. Palautusohjelma löytyy valikosta "Lisälaitteet - Järjestelmätyökalut - Järjestelmän palauttaminen".
