Безопасность вашего компьютера

Статья от 07 декабря 2012 Эксперт Михаэль-Александер Байзекер, опубликованo в pубрике Софт и железо

Как удалить вирус-вымогатель и спасти свои данные

Вирус-вымогатель попадает на Ваш компьютер через опасные веб-страницы или приложения электронных писем. Такие вирусы блокируют Ваш компьютер и требуют для его разблокировки деньги. Раньше такие программы можно было легко удалить, однако новое поколение вирусов шифрует Вашу материнскую плату со всеми данными. Как защититься от таких вирусов и спасти Ваши данные, мы расскажем Вам в нашей статье.Удалить вирус-вымогатель можно в безопасном режиме

Распознать вирус-вымогатель очень просто. В отличие от других программ-вредителей они не прячутся и уже через короткое время дают о себе знать.

После того, как Ваш компьютер заразился, на рабочем столе появляется сообщение, что у Вы нарушили права собственности, и поэтому Вы дожлны заплатить определенную сумму. Например, у Вас якобы закончилась лицензия на пользование системой Windows, или Вы якобы скачали пиратскую версию с интернета.

Вначале в качестве предупреждения экран может стать черным. Такие черные экраны использует компания Windows, когда на компьютеры используются не лицензированные системные версии или время тест-версии системы закончилось.

При этом вирусы-вымогатели выдают себя за компанию Microsoft или какие-либо организации по защите прав собственности. Преступники используют логотипы этих фирм и учреждений и оказывают сильное психологическое давление.

Также появляются сообщения, что все данные и сама система будут удалены, если в течение 48 часов не будет произведена оплата. Кроме того, использовать Windows уже невозможно, так как при каждой загрузке появляется сообщение вируса, которое не позволяет открывать другие окна или пользоваться приложениями Windows.

Что требуют вирусы-вымогатели и чем они угрожают

Вирус-вымогатель требует обычно положить деньги на телефон абонента, причем суммы достигают невероятных размеров - до 2000 рублей.

Некоторые вирусы-вымогатели используют Вашу же вебкамеру, чтобы сделать Ваше фото и затем показать его в сообщении. Таким образом, они оказывают дополнительное психологическое давление. Так, может вирус угрожать, что Ваше фото будет помещено на в контакте или на других сайтах в интернете с сообщением, что Вы замешаны в какое-либо преступление.

Конечно, неприятно увидеть собственное фото в интернете с подписью внизу, что Вы являетесь распространителем пиратских копий или, что еще хуже, - педофилом. Но не всегда преступники используют подобные методы вымогания. Часто они используют лого Windows, чтобы выманить деньги у своих жертв.

Стоит ли поддаваться на требования мошенников

В таких случаях никогда не стоит платить. Этот платеж ничего не принесет, так как преступники не будут дешифровать Ваши данные, чтобы, как предполагается, не попасться в руки правоохранительных органов.

Удаляем вирус

Вирус-вымогатель первого поколения удалить с компьютера очень легко, так как в данном случае речь идет о программе, которая показывает данное сообщение с требованием и блокирует компьютер.  Программа запускается автоматически с запуском Windows и может быть удалена в безопасном режиме:

1. Выключите ваш компьютер и включите снова, при этом нажимайте на клавишу F8 и войдите в систему в безопасном режиме.

2. Попробуйте удалить программу в безопасном режиме или заново установите программное обеспечение, которое было на вашем компьютере за день до заражения.

В качестве альтернативы, попробуйте включить компьютер, на котором стояла система Windows Vista или Windows 7 вместе с установочным диском и провести восстановление системы. Однако режим безопасного включение работает не всегда, в этом случае нужно искать другое решение.

Удаляем вирус-вымогатель с помощью Kaspersky WindowsUnlocker

Другой метод удаления вируса предлагает программа Kaspersky WindowsUnlocker. Загрузите программу на диск или флэшку, вставьте в компьютер и включите его. Kaspersky WindowsUnlocker очистит регистр программ от вирусов. Существуют также и другие программы, которые помогают очистить компьютер от вредоносного вируса.

Спасаем зашифрованные данные

В самом лучшем случае работают система и приложения без каких-либо проблем, и у Вас снова есть доступ к Вашим данным. Однако, если вирус зашифровал Ваши данные, использовать их Вы уже не сможете, и Вам придется потратить очень много времени и сил на их дешифровку. Вирус переименовывает файлы, шифрует их  или меняет их расширение.

Даже если файл не зашифрован, Вам придется изменить расширение, прежде чем открывать его в определенной программе. Сможете ли Вы полностью восстановить свои данные или нет, зависит от количества измененных файлов.

Чтобы справиться с этим задачей, Вам необходимо очень хорошо знать свои файлы и расширения, с которыми они использовались. Хуже дело обстоит, когда файлы зашифрованы и, чтобы дешифровать, требуется определенный шифр. Для этого существуют определенные хакерские программы, которые, к сожалению, тоже не очень практичны в использовании, так как стоят очень дорого, и дешифровка файлов может занимать очень много времени: от часов, недель до нескольких лет.

Поэтому вывод, которые из этого можно сделать: никогда не сохраняйте важные данные на жестком диске, не сделав при этом копий на съемных носителях. Если все же перед Вами стоит проблема расшифровки файлов, то есть маленькая надежда, что следующие программы помогут Вам:

• Avira Ransom File Unlocker
• Matsnu1 Decrypt von Dr. Web
• RannohDecryptor von Kaspersky
• ScareUncrypt von BitFox
• Trojan.Ransom.HM-Decrypt von BitDefender

Эти программы содержат список известных шифров программ-вымогателей. Для этого нужно вытащить материнскую плату и подключить ее к другому компьютеру, скопировать туда образ файлов. Однако при этом существует большая опасаность, что файлы могут быть повреждены.