Вирус-вымогатель. Пополнить кошелек U380668837343

22.10.2011 18:52 Администратор
Печать
Рейтинг пользователей: / 6
ХудшийЛучший 

Очередной бутовый вирус вымогатель. Картина сходна с описанной ранее в статье Борьба с вирусом-вымогателем на DELL INSPIRION N5010. До старта Windows на экран выводится сообщение с текстом:

вирус 380668837343Внимание! Ваш ПК заблокирован за просмотр и распостранение порнографии с участием несовершеннолетних, элементами насилия , зоофилии. Для разблокировки, Вам необходимо оплатить штраф в размере 150 гривен в любом терминале оплаты. Выберите на экране терминала категорию "Электронные деньги", "Гроши" и т.д. Найдите эмблему платежной системы WebMoney. Введите номер U кошелька (12 цифр) - 380668837343 (не путать с номером мобильного)

Внесите сумму 150 гривен. Внимание: учитывайте комиссию терминала. По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан персональный код, после которого, Ваш ПК будет автоматически разблокирован. Любые попытки разблокировки, без оплаты и ввода персонального кода, приведут к уничтожению операционной системы.

 

Решение проблемы.  Надеюсь, любому пользователю понятно: текст сообщения составлен таким образом, что бы было стыдно обращаться к специалисту по настройке ПК. Не стоит за это переживать и краснеть.Улыбаюсь Почти каждый день приходится сталкиваться с подобными проблемами. В этом вопросе, наверное, пора подключать правоохранительные органы, так как "эпидемия" вымогательства принимает все бОльшие масштабы.

Борьба с этим экземпляром зловреда заняла короткое время: стартуем систему с загрузочного диска. Исправляем бут-сектор и загрузочною запись командами fixboot, fixmbr для ХР (или bootrec /fixmbr, bootrec /fixboot для Windows 7). Чистим темпы. После старта восстановленной  ОС запускаем проверку на вирусы с помощью утилиты от лаборатории Касперского: Kaspersky Virus Removal Tool или лечащей утилиты Dr.Web CureIt.

Небольшой сюжет от ТСН по поводу подобных зловредов.

Еше несколько примеров подобных вирусов: зловред вымогает 610 грн и требует пополнить кошелек W1 127768311643, или 460 грн на кошелек QIWI  360689359027. Процедура лечения аналогична описанной выше.

W1 127768311643QIWI  360689359027

Обновлено 27.09.2012 19:18