Якщо при роботі з комп'ютером на екрані з'явився банер (рекламний модуль) з вимогою перерахування грошей (наприклад, шляхом відправки SMS на короткий номер або шляхом поповнення телефонного рахунку), значить, ви стали жертвою вимагача-блокера.

Метою дій програм-вимагачів є блокування доступу користувача до даних або обмеження можливостей роботи на комп'ютері та вимогу викупу за повернення до вихідного стану системи. Відмінність шкідливих програм полягає в їх початкової комерційної спрямованості. Кожна програма цієї поведінки є інструментом для отримання грошей кіберзлочинцями.

Програма-вимагач може вимагати від вас таких дій:

• Переказати гроші на телефонний рахунок
• Відправити SMS на короткий номер
• Поповнити кошти облікового запису Вконтакте
• Перерахувати гроші через термінал експрес-оплати

Творці програм-вимагачів постійно впроваджують нові способи отримання грошей від користувачів заражених комп'ютерів.

Як видалити банер програми-здирника з Робочого столу?

Щоб отримати код розблокування і прибрати c Робочого столу банер, виконайте наступні дії:

1. Відкрийте в браузері сторінку сервісу Deblocker (деблокер) http://sms.kaspersky.ru .
   Деякі троянські програми можуть блокувати доступ в Інтернет, до сайтів Лабораторії Касперського, до сервісу Deblocker. В цьому випадку для доступу до сервісу Deblocker рекомендуємо вам скористатися другим комп'ютером або мобільним телефоном з доступом в Інтернет.
2. Введіть в порожнє поле номер рахунку, телефону або облікового запису Вконтакте, на який зловмисники вимагають перевести кошти. Якщо вас просять відправити SMS на короткий номер, введіть номер і текст повідомлення через двокрапку .
3. Натисніть на кнопку Отримати код.

1. В результаті відобразиться поле Зображення та поле Коди розблокування з найновішими кодами розблокування.

1. Скріншот в поле Зображення допоможе визначити, який саме блокер у вас на комп'ютері і який код з поля Коди розблокування необхідно ввести для видалення банера. Для збільшення картинки клацніть лівою кнопкою миші по зображенню. Для повернення зображення до колишнього розміру клацніть мишкою по зображенню ще раз.

1. У деяких випадках шахраї після введення одного коду можуть зажадати поповнити інший рахунок для видалення банера. Тому в полі Коди розблокування можуть бути представлені кілька кодів.
2. Вводите в поле банера коди по черзі, поки банер не буде видалений з Робочого столу.

Що робити, якщо просять відправити SMS на короткий номер?

1. У цьому випадку на сторінці сервісу Deblocker (деблокер) http://sms.kaspersky.ru введіть номер і текст повідомлення через двокрапку. Наприклад, якщо вас просять відправити повідомлення 9645973422 на короткий номер 3116, то в поле вбейте3116: 9645973422.
2. Натисніть Отримати код.

1. В результаті відобразиться поле Зображення та поле Коди розблокування з потрібним кодом розблокування.
2. Введіть код розблокування в поле банера, і він буде вилучений з Робочого столу.

До змісту

Що робити, якщо Deblocker не допомагає?

Якщо сервіс Deblocker з яких-небудь причин не допоміг розблокувати ваш комп'ютер, скористайтеся Kaspersky WindowsUnlocker - нової безкоштовної утилітою для боротьби з програмами-вимагачами.

Утиліта запускається при завантаженні комп'ютера з Kaspersky Rescue Disk і проводить лікування реєстру всіх операційних систем, встановлених на комп'ютері, а також лікування користувача гілок реєстру.

Що робити після видалення банера?

Після видалення банера блокера-здирника настійно рекомендується перевірити комп'ютер на віруси, наприклад за допомогою утиліти Kaspersky Virus Removal Tool .

Для запобігання повторного проникнення на комп'ютер блокера-здирника рекомендується встановити постійний захист, наприклад один з продуктів Лабораторії Касперського.

Якщо ви не є користувачем продуктів Лабораторії Касперського, ви можете встановити пробну версію одного з продуктів з терміном дії 30 днів:

До змісту

Як відновити зашифровані блокером файли?

Щоб відновити файли, зашифровані блокером, скористайтеся утилітою, створеної фахівцями Лабораторії Касперського. Для відновлення файлів за допомогою утиліти виконайте наступні дії:

1. На сторінці сервісу Deblocker (деблокер) http://sms.kaspersky.ru в порожньому полі введіть розширення створеного здирником файлу. Це може бути одне з наступних розширень: .encrypted, .korrektor, .bloc, .gggg, .cool, ехе, .mmm, .vhd, .vscrypt, .infected, .kis, .popadalovo, .mis, .web, або якесь інше.

1. Натисніть на кнопку Отримати код.

1. На екрані з'явиться назва вимагача-криптор (наприклад, Trojan-Ransom.Win32.Rector) і посилання на утиліту для розшифровки файлів.

1. Збережіть архів з утилітою на комп'ютер.
2. Розпакуйте утиліту за допомогою програми-архіватора, наприклад за допомогою WinZip.
3. Запустіть утиліту. Якщо ви не впевнені, як правильно користуватися утилітою, ви можете знайти більш детальну інформацію про неї на сторінці утиліт http://support.kaspersky.ru/viruses/utility .

За інформацією kaspersky.ru