Налог на имущество. Налог на прибыль. А Вы слышали что-нибудь про налог на интернет? Так мы в шутку называем последствия заражения компьютера трояном группы Trojan.winlock. Именно после такого заражения проводится разблокировка windows. Если Ваш компьютер инфицирован, то первым делом он попросит Вас отправить SMS на короткий номер или пополнить через терминал счет абонента и укажет номер этого абонента. Налогом же на интернет мы называет этот троян потому, что только пользователи интернета рискуют его подцепить. Через накопители данных (флэшки, внешние ж.д.) этот троян ПОКА не умеет проникать на компьютер.

      Примечательна история появления и развития данного рода троянов. Их первые образцы имели вид очень похожий на стандартные окна Windows и уведомляли пользователя о том, что он использует нелицензионную версию Windows, поэтому она заблокирована. Предлагалось активировать ее путем отправки SMS сообщения на короткий номер. Предполагалось, что в ответном SMS пользователь получит код разблокировки. На удочку этого хитрого трояна попались тогда многие пользователи, т.к. еще пользовались льготными версиями операционной системы Windows. Описываемая версия троян винлок была первой в своем роде и появилась осенью 2009 года.

     С этого момента разработчики "зверя" поняли насколько это выгодный бизнес и различные инкарнации winlock начали появляться с регулярной периодичностью, опережая антивирусные компании, которые должны были добавлять в свои антивирусные базы все новые и новые сигнатуры.

С конца 2011 года и по сей день действуют блокировщики, которые предлагают пополнить баланс злоумешленника через терминал и тот, якобы, выдаст чек и на нем будет напечатан код разблокировки. Это не соответствует действительности - на чеке терминала никакого кода разблокировки нет. Это лишь хитрая уловка.

     В стремлении выжить на компьютерах, защищенных антивирусом, троян очень быстро развивался и появлялись все новые и новые его версии различного содержания и раскраски. Но смысл оставался прежним - необходимо было отправить sms на короткий номер для разблокировки. Первые трояны честно выдавали код разблокировки при отправке sms. А вот следующие версии были уже похитрее - некоторые просто не присылали код разблокировки, некоторые не деактивировались полученный кодом, а некоторые для "полной и окончательной" разблокировки предлагали в сообщении, отвечавшем на 1 sms пользователя, отправить еще одно сообщение. Т.о. деньги со счета снимались дважды. А дальше как повезет - может Windows разблокируется, а может и нет кодом ответного сообщения.

     Это была первая волна trojan-winlock. Выполнять разблокировку windows, заражённую троянцами "первой волны" было довольно просто. Все версии троянца первой волны требовали отправки sms на короткий номер. Операторы сотовой связи получали множество претензий от абонентов, потерявших деньги. В конечном итоге операторы сотовой связи пошли навстречу абонентам и прекратили перевод денег на скомпроментировавшие себя короткие номера. Однако разработчиков "зверька" это не смутило - не момент написания данного обзора большинство троянцев требуют пополнить счет конкретного абонента (т.к. указывается десятизначный номер абонента). Номера для пополнения постоянно меняются. Т.о. понимаем, что разработчики "зверька" не сидят на месте и развивают свое прибыльное детище. Правда, последние версии трояна никогда в ответ на проведенный платеж не присылают кода разблокировки. Поэтому для борьбы с ним приходится искать другие пути. Тех зловредов, которые просят пополнять не короткие номера, а обычные десятизнаки мы условно относим ко 2 волне trojan winlock. Разблокировать windows, зараженный троянами второго поколения, посложнее, но все же возможно.

      Почему же trojan winlock так сложно удалить? Все просто. Он грамотно себя защищает.      Мы не станем более полно раскрывать тонкости способов удаления trojan-winlock и разблокировки windows без переустановки - о них Вы сможете узнать на других сайтах. Скажем только, что для этого необходимо иметь некоторые навыки работы на компьютере и быть осторожным, чтобы не навредить Windows еще больше.

После выполнния разблокировки компьютера при помощи антивирусного программного обеспечения необходимо защитить от записи ряд ключей реестра, основные из них:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\*

HKEY_USERS\*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

Такая защита выполняется при помощи специальных программ-защитников реестра. После разблокировки windows наш специалист такую программу устанавливает.

      На компьютеры троян проникает через зараженные web-сайты. Как правило это сайты с, условно говоря, "сомнительным содержимым". Часть этих сайтов инфицирована с согласия из владельцев, часть - без их ведома. Так или иначе с такого инфицированного сайта банер рабочего стола проникает на ваш компьютер (хранятся его файлы чаще всего в папке временных файлов пользователя или windows или в кэше интернет браузера). После проникновения блокировщик добавляет себя в автозапуск, чтобы при следующем включении компьютера запуститься вместе с Windows. И вот вуаля - после перезагрузки или включения-выключения компьютера вы получаете на рабочем столе блокирующий банер.

С 2009 года мы накопили значительный опыт по борьбе с trojan-winlock и можем без переустановки Windows и с сохранением всех данных удалить его и разблокировать Ваш Windows. Заказать разблокировку Windows вы можете, позвонив по тел. +7(905)40-24-600. Евгений.
Выезд специалиста по г. Краснодару и пригороду.

     Открытым остается вопрос эффективности антивирусов в борьбе с trojan-winlock. Опыт показывает, что все антивирусы большой тройки (Dr.Web, Kaspersky, Nod32) пропускают зловредов типа trojan-winlock. Так что лучшим способом уберечься от заражения trojan-winlock до сих пор остается не заходить на сайты с сомнительным содержанием. Если Вы все же подцепили зловреда - обращайтеcь к нам - разблокируем Ваш windows и удалим блокирующий банер с компьютера.

щелчек для увеличения