Question

Trojan.Winlock откуда берется и как с ним бороться?

Откуда берутся эти трояны? Есть сайт Dr.Web, там можно найти способ разблокировки, но не всегда помогает. Вопрос общий. В частности этот вирус не дает доступа к другим элементам Windows, и запуску диспетчера задач. В безопасном режиме тоже самое. Может Live CD тут поможет, но все-таки откуда они берутся? Как себя обезопасить?

Answer 1

Я уже где-то писал об этом, но повторю. Для уничтожения вирусов-блокираторов используйте программы и инструкции вот этого сайта. Лучшего все равно не найдете.

Answer 2

Берутся из интернета. Пишутся вымогателями (точнее модифицируются, ибо код есть в сети). Размещаются обычно на рекламируемых сайтах о заработке, как правило при iframe-сёрфинге. Т.е. Вы открываете сайт, на котором есть рекламный код какой-либо площадки с оплатой сёрфинга, и вместе с отображаемым Вам сайтом открывается еще один (или несколько), который Вам не виден, но с него то и грузится код вируса.

К вопросу защиты... антивирусы ловят, но слабенько, в виду большого количества модификаций. Лучшая защита:

1) создать пользователя в системе с минимальными правами (для Windows) и работать на компьютере с этой учетной записью, можно перейти на linux - проблема исчезнет навсегда

2) установить avast или sandboxie (обе эти программы имеют функцию "песочницы", в которой следует в дальнейшем запускать обозреватель).

Answer 3

Trojan.Winlock не обязательно водится только на порно и подобных сайтах, может и вполне безобидный сайт оказаться заражённым Winlocker.

Для того, чтобы избавиться от WinLocker, можно зайти на сайты Касперского ил доктора Веба и попытаться подобрать код разблокировки.

Но сейчас есть вариант проще и надёжнее. На сайте AntiWinLocker есть программа, которая поможет разблокировать Windows, убрать порнобанер, убрать баннер SMS.

Для того, чтобы воспользоваться программой, скачайте с сайта образ ISO и запишите его на диск CD. Потом нужно загрузиться с этого диска и пролечить систему.