Hogyan Lehet Megszabadulni A Ransomware-től

Tartalomjegyzék:

Hogyan Lehet Megszabadulni A Ransomware-től
Hogyan Lehet Megszabadulni A Ransomware-től

Videó: Hogyan Lehet Megszabadulni A Ransomware-től

Videó: Hogyan Lehet Megszabadulni A Ransomware-től
Videó: Как удалить Ransomware и расшифровать файлы на 100% [ВСЕ В ОДНОМ] 2024, Április
Anonim

a zsarolók különböznek… Ez a cikk a ransomware - egy rosszindulatú program, általában egy trójai program - megszabadulásának módját tárgyalja, amely zárolja a számítógépet, és felajánlja, hogy pénzt küldjön egy bizonyos elektronikus pénztárcának, vagy fizetős SMS-t küldjön rövid számra, hogy helyreállítsa a munkáját. Általános szabály, hogy pénz vagy SMS küldése után semmi sem változik, és az SMS költsége jóval magasabbnak bizonyul, mint amit eredetileg jeleztek. A Ransomware vírusok különbözőek: egyesek korlátozzák a böngészővel való munkát vagy a weboldalakhoz való hozzáférést; mások titkosítják a felhasználó fájljait; mások meggátolják az operációs rendszer erőforrásaihoz való hozzáférést, vagy korlátozzák az abban szereplő műveleteket. Az ilyen vírusok általában a rar, zip, bat, exe, com kiterjesztésű fájlok között bújnak meg.

Hogyan lehet megszabadulni a ransomware-től
Hogyan lehet megszabadulni a ransomware-től

Utasítás

1. lépés

Ha nem tud hozzáférni az internethez vagy felkeresni a legtöbb webhelyet, és megjelenik egy üzenet, miszerint fizetett SMS-t kell küldenie, akkor valószínűleg a következő vírusokkal foglalkozik: Trojan-Ransom. BAT. Agent.c vagy Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Az első vírus denevér kiterjesztéssel rendelkezik, módosítja a C meghajtó gyökérkönyvtárában (Windows-95/98 / ME) vagy a WindowsSystem32driversetc mappában (Windows NT / 2000 / XP / Vista) található Hosts fájlt. Nyissa meg ezt a fájlt bármilyen szövegszerkesztővel, és távolítsa el az összes sort, kivéve a 127.0.0.1 localhost alkalmazást. Ezt követően ellenőrizze a számítógépet egy víruskeresővel és indítsa újra.

2. lépés

Ha megjelenik a Trojan-Ransom. Win32. Digitala csoport vírusa: ismerje meg a számítógép teljesítményének visszaállításához szükséges aktiválási kódot. Más számítógép vagy mobiltelefon használatával keresse fel az egyik vírusirtó szoftver-gyártó webhelyét, és menjen arra az oldalra, ahol a ransomware-vírusok deaktiválására szolgál. Ezután töltsön ki néhány mezőt, és szerezzen be egy kódot a számítógép feloldásához. A feloldás után frissítse az adatbázist és ellenőrizze a számítógépet.

3. lépés

Ha a kapott feloldókód nem segített, próbálkozzon a számítógép kezelésével a Digita_Cure segédprogrammal (Kaspersky Lab termék), amelyet kifejezetten a Trojan-Ransom. Win32. Digitala csoport ransomware kezelésére terveztek, vagy használja a CureIt programot (a Dr. Web termék), amely más típusú vírusokat képes felismerni. A kezelés megkezdése előtt zárja be az internet-hozzáférést, és indítsa újra a számítógépet csökkentett módban - a bekapcsolás után azonnal nyomja meg az F8 billentyűt, és válassza a „Boot csökkentett módban. Ezután indítsa el az USB flash meghajtót vagy lemezt a segédprogrammal, és futtassa le a számítógépet. Fertőtlenítés után indítsa újra a szokásos módon.

4. lépés

Ha az Internet Explorer böngészőt használja, és amikor valamelyik webhelyet meglátogatja, megjelenik egy pénzigényű szalaghirdetés, akkor egy Trojan-Ransom. Win32. Hexzone vagy Trojan-Ransom. Win32. BHO vírus kereste fel. Megszabadulni: nyisson meg egy böngészőt, és keresse meg a menüben az "Eszközök" - "Kiegészítők" - "Kiegészítők engedélyezése vagy letiltása" elemet. Ezt követően megjelennek a böngészőbe telepített összes kiegészítő. Ellenőrizze az összes bővítményt, és keresse meg azokat, amelyeknek nincs bejegyzése a Publisher oszlopban, vagy amelyek azt írják, hogy Nem ellenőrzött. Most tiltsa le őket egyenként, majd indítsa el minden alkalommal a böngészőt. A rosszindulatú kiegészítő letiltása után a szalaghirdetés eltűnik.

5. lépés

Ha az Outlook Express és az Internet Explorer kivételével egyetlen programot sem tud futtatni, akkor ez a Trojan-Ransom. Win32. Krotten vírus blokkolja az operációs rendszert. Vegye fel a kapcsolatot az ingyenes feloldási szolgáltatással. A feloldás után ellenőrizze számítógépét egy friss adatbázisokat tartalmazó víruskereső programmal. Az ilyen esetek elkerülése érdekében tartsa be a biztonsági szabályokat, és ne spóroljon a számítógép védelmén, csak licencelt víruskereső programokat használjon, és különösen fontos fájlokat tároljon lemezeken vagy flash meghajtókon.

Ajánlott: