tandДругие работы по этой теме
Смежные разделы
Что это такое
Вредоносная программа перекрывает экран окном на весь рабочий стол: пугающий текст, якобы от силовых структур или от «службы безопасности», требование перевести деньги за разблокировку. Ни клавиатура, ни мышь при этом толком не работают, диспетчер задач не открывается.
Что делать сразу
- Не переводить деньги — разблокировки за оплату не происходит
- Не вводить в это окно никаких данных: карт, паролей, кодов
- Выключить компьютер долгим нажатием кнопки питания
- Не пытаться сносить систему: файлы при этом чаще всего целы
- Записать текст и номер, который требует баннер
- Позвонить мастеру — работа типовая и быстрая
Как убирают
Загрузка с внешнего носителя в обход заражённой системы, поиск программы в автозагрузке и службах, её удаление, чистка следов в реестре и профиле пользователя, восстановление нормального входа. Переустановка системы для этого не нужна.
Почему появился
Обычно через скачанный установщик с постороннего сайта, «активатор» для программы или вложение в письме. Реже — через уязвимость в необновлённой системе. После чистки мастер покажет, откуда именно он пришёл, чтобы это не повторилось.
После удаления
Меняются пароли к почте, банку и соцсетям: вредоносная программа могла их собрать. Ставится и настраивается защита, обновляется система. Без этих двух шагов история повторяется в течение месяца.
Сроки
Час-полтора с выездом. Удалённо помочь не получится: заблокированная система не даёт подключиться, поэтому нужен мастер с загрузочным носителем.
Сколько стоит убрать баннер-вымогатель
Работа считается как одна услуга: разблокировка системы, удаление вредоносного ПО, восстановление доступа и установка защиты. Платить вымогателям не нужно — деньги не снимают блокировку, а только подтверждают, что вы платите.