Удаление вирусов

Главная страница

Современные экономические реалии диктуют условия и рынку IT-услуг, в том числе и разрабам вредного, как многие выражаются, программного обеспечения: ежели ранее «заказные вирусы» подпольно изготавливали программисты-одиночки за чрезвычайно огромные средства, то сейчас вирусы готовы «написать» 10-ки тыщ людей за относительно маленькую сумму. Несомненно, стоит упомянуть то, что в Сети можно даже приобрести, как многие думают, «вирусные конструкторы» - особые программы для сотворения вредного ПО. Очень хочется подчеркнуть то, что антивирусные лаборатории не успевают, стало быть, выслеживать тыщи рождающихся раз в день троянов, руткитов, логгеров и перехватчиков, потому риск инфецирования сейчас велик как никогда.

Одно из более, как люди привыкли выражаться, нередких обращений в нашу компанию – так, как все знают, именуемые «SMS-вирусы»; юзер фактически вполне наконец-то утрачивает весь контроль над, как мы привыкли говорить, зараженным компом: не как бы работает мышь, клавиатура, вообщем то, работает в ограниченном режиме, а весь монитор (либо его огромную часть) занимает окно с требованием так сказать выслать sms по определенному номеру для получения кода разблокировки. И даже не надо и говорить о том, что естественно, это окно нереально закрыть, работать с ним на компе тоже нереально – на это и делают так сказать расчет злоумышленники, требующие как раз выслать смс на маленький номер. Обратите внимание на то, что о том, чем это чревато и как необходимо действовать, мы поведаем ниже.

Вирус «отправь SMS» есть не что другое, как, как мы выражаемся, компьютерная программа с вредным кодом, относящаяся к семейству так, как все говорят, именуемых Winlocker'ов – блокировщиков операционных систем семейства Windows. Все знают то, что на нынешний день понятно наиболее пятидесяти модификаций этого вируса, и этот перечень стремительно, стало быть, расширяется. Очень хочется подчеркнуть то, что механизм инфецирования прост: вирус попадает в комп и заражает ядро, как заведено выражаться, операционной системы, после этого, наконец, происходит блокировка компа.

Часто внедрение Winlocker'ов маскируют, как мы привыкли говорить, особые rootkit'ы – единичные программы либо целый набор утилит для сокрытой работы Winlocker'а. Надо сказать то, что результат один – окно на весь экран с, как все говорят, просьбой выслать смс.

Почему нельзя как раз отправлять SMS при инфецировании Winlocker'ами? Казалось бы, пойти по пути меньшего сопротивления и как раз заплатить своеобразную дань мошенникам проще всего, тем паче, что размер данной для нас дани часто не так и велик. Само-собой разумеется, почти все так и так сказать поступают – посылают SMS на указанный злодеями номер. Как бы это было не странно, но во-1-х, стоимость SMS может неприятно, наконец, удивить – часто она еще выше, как все говорят, той, которую указывают злоумышленники в окне-требовании; во-2-х – ответный код, вообщем то, может просто не придти в ответном сообщении; в-3-х, даже ежели код и, мягко говоря, придет, не исключено, что опосля его ввода надпись «введите код» не сменится иной: «введен недействительный код, повторно отправьте SMS». Очень хочется подчеркнуть то, что да и на этом проблемы не, вообщем то, заканчиваются: одноразовая «дань» может перевоплотиться в постоянное финансовое бремя. Не для кого не секрет то, что сам факт отправки SMS нередко, стало быть, употребляется как согласие на, как большинство из нас привыкло говорить, платную рассылку, т.е. средства с, как всем известно, мобильного счета, в конце концов, будут время от времени также сниматься.

Чтоб понизить риск инфецирования, нужно также осознать механизм внедрения Winlocker'ов. Само-собой разумеется, более нередкий источник Winlocker'ов – веб-сайты с так именуемым, как всем известно, «сомнительным содержанием». Вообразите себе один факт о том, что конкретно обладатели таковых Интернет-ресурсов, стремясь выжать из их максимум прибыли, заключают соглашения с, как все знают, биллинговыми центрами по приему оплат в виде SMS. Было бы плохо, если бы мы не отметили то, что вирусы- Winlocker'ы также, вообщем то, распространяются через как бы бесплатные файлообменные сети: к примеру, запускаются при открытии скачанного архива. И действительно, часто вирусное ПО маскируется под программы-антивирусы; в таковых вариантах обладатель ПК наконец-то получает спам-сообщение о том, что его комп либо ноутбук заражен, а вылечиться можно лишь по указанному в послании адресу.

Как уже было сказано выше, на нынешний день насчитывается наиболее пятидесяти модификаций троянов-блокировщиков, и любой из их наконец-то просит особенного «лечения». Обратите внимание на то, что обычно, для этого нужно использовать, как мы привыкли говорить, 2-ой комп, что, как все говорят, часто не постоянно может быть – одна из рабочих станций-компьютеров блокирована вирусом. Все давно знают то, что в таковых вариантах на место, мягко говоря, выезжает наш спец с ноутбуком и также производит удаление вируса прямо на месте: мы уже отработали механизм «обеззараживания». Очень хочется подчеркнуть то, что при всем этом клиент не как бы рискует средствами, экономит время и, наконец, получает гарантированную защиту собственного компа.