Что делать, если компьютер заражён вирусом-шифровальщиком с баннером?
7 ответов:
Я не поняла - нет доступа к биос?
Или есть, если есть, то самый ламерский способ(без танцев с бубнами), но и самый действенный - скачать нужно "Kaspersky Rescue Disk" - записываем образ на диск или флешку, запускаемся через биос(чтобы диск или флешка была первой), открываем консоль и вводим windowsunlocker - все слитно и щелкаем "enter". Ждем, перезагружаемся и по идее все должно помочь - попадаем на рабочий стол.
Во избежание проблем - сначала запустить проверку на вирусы всего компьютера, но процесс долгий.
Читайте также
На своих компьютерах Я очень много устанавливала разные антивирусы, и остановилась на одном, который действительно лучший. Да и если посмотреть рейтинг по мнению пользователей в интернете, этот антивирус действительно самый лучший, и очень хорошо защищает компьютер. Называется антивирус McAfee Total Protection.
Как удалось выяснить некоторым гражданам, вирус Петя - это обыкновенный локер + маскировщик в одном лице.
Если кому то свезёт и он вдруг заполучит на своё железо этот образчик "народной мудрости" для поговорки(любопытной Варваре на базаре нос оторвали), оживить свой ПК можно простым способом: восстановив Boot сектор.
И всё. Для тех, кто не в курсе о чём речь, просто дайте свой ПК тому, кто в курсе и проблема будет закрыта. Так же можно глянуть на процесс, посмотрев видео.
К вопросу по существу: "Как уберечься от атаки?"
"Петя" - это тот троян, который не атакует, а приходит по приглашению.
Если в полученном письме есть файл application_portfolio-packed.exe(это в переводе с немецкого), то скачав и запустив его на своём железе, любознательный пользователь в начале видит синий экран "смерти", после перезагрузку и далее блокировку работы MBR, с целью перехвата управления процессом загрузки.
Хочу подчеркнуть: Петя - это хоть и троян, но принцип его работы основан только на одном - вымогательство + маскировка под "военного шифровальщика".
Написан "петя" скорее всего очередным, подающим большие надежды, школьником, поэтому не нужно отправлять деньги и надеяться на разблокировку. Сразу после восстановления работы Boot сектора, "петя" исчезнет так же быстро, как и нарисовался.
На всякий случай напишу предостережение тем, кто чуть позже намотает вирус "Вова": здесь всё будет гораздо сложнее и печальней, т.к. там действительно каждый "любознательный" будет должен сделать только собственный выбор: или оплата, или ПК в помойку.