🤪 🏎️ 🌻 रैंसमवेयर बैनर - एक्सक्यूट, नो मर्सी 🎵 🔭 👔

बैनर "विंडोज लॉक है - अनलॉक करने के लिए एसएमएस भेजें" और उनके कई रूपांतर मुफ्त विंडोज उपयोगकर्ताओं के उपयोग के अधिकार को प्रतिबंधित करना पसंद करते हैं। इसके अलावा, अक्सर एक अप्रिय स्थिति से बाहर निकलने के मानक तरीके - सुरक्षित मोड से एक समस्या को ठीक करना, ईएसईटी और डीआर वेब साइटों पर कोड अनलॉक करना, साथ ही भविष्य में BIOS घड़ी पर समय का हस्तांतरण करना, हमेशा काम नहीं करते हैं।

क्या आपको वास्तव में सिस्टम को पुनर्स्थापित करना है या रैंसमवेयर का भुगतान करना है? बेशक, आप सबसे सरल तरीके से जा सकते हैं, लेकिन यह बेहतर नहीं है कि हम अपने दम पर और अपने स्वयं के संसाधनों के साथ ट्रोजन.निनलॉक नामक जुनूनी राक्षस का सामना करने की कोशिश करें, खासकर जब से आप समस्या को जल्दी और पूरी तरह से मुक्त करने का प्रयास कर सकते हैं।

रैंसमवेयर बैनर

हम किसके साथ लड़ रहे हैं?

पहला रैनसमवेयर प्रोग्राम दिसंबर 1989 में तेज हुआ। कई उपयोगकर्ताओं को तब एड्स वायरस के बारे में जानकारी देने वाले फ्लॉपी डिस्क प्राप्त हुए। एक छोटे से प्रोग्राम को स्थापित करने के बाद, सिस्टम निष्क्रिय हो गया। उसके पुनर्जीवन के लिए, उपयोगकर्ताओं को बाहर कांटा करने की पेशकश की गई थी। पहले एसएमएस-ब्लॉकर की दुर्भावनापूर्ण गतिविधि जिसने उपयोगकर्ताओं को "मौत की नीली स्क्रीन" की अवधारणा से परिचित कराया था, अक्टूबर 2007 में नोट किया गया था।

ट्रोजन.विनलॉक (Winlocker) दुर्भावनापूर्ण कार्यक्रमों के एक व्यापक परिवार का प्रतिनिधि है, जिसकी स्थापना से ऑपरेटिंग सिस्टम के साथ काम करने में एक पूर्ण अवरोध या महत्वपूर्ण कठिनाई होती है। अपने पूर्ववर्तियों और उन्नत प्रौद्योगिकियों के सफल अनुभव का उपयोग करते हुए, Winlocker Developers ने इंटरनेट धोखाधड़ी के इतिहास में एक नया पृष्ठ जल्दी से बदल दिया। उपयोगकर्ताओं को वायरस का सबसे अधिक संशोधन 2009-2010 की सर्दियों में प्राप्त हुआ, जब आंकड़ों के अनुसार, लाखों कंप्यूटर और लैपटॉप संक्रमित नहीं थे। गतिविधि का दूसरा शिखर मई 2010 में हुआ। इस तथ्य के बावजूद कि ट्रोजन की एक पूरी पीढ़ी के पीड़ितों की संख्या। जबलॉक ट्रोजन हाल ही में काफी कम हो गए हैं, और विचार के पिता को हिरासत में ले लिया गया है, समस्या अभी भी प्रासंगिक है।

विजेता के विभिन्न संस्करणों की संख्या हजारों से अधिक हो गई। पहले के संस्करणों (ट्रोजन.विनलॉक 19, आदि) में, हमलावरों ने अनलॉकिंग एक्सेस के लिए 10 रूबल की मांग की थी। 2 घंटे के बाद किसी भी उपयोगकर्ता गतिविधि की अनुपस्थिति ने कार्यक्रम को स्वयं-हटाने के लिए प्रेरित किया, जिसने केवल अप्रिय यादें छोड़ दीं। इन वर्षों में, भूख बढ़ गई, और बाद के संस्करणों में विंडोज की क्षमताओं को अनलॉक करने के लिए, पहले से ही 300 - 1000 रूबल की आवश्यकता थी और उच्चतर, डेवलपर्स विनम्रतापूर्वक कार्यक्रम को हटाने के बारे में भूल गए।

भुगतान विकल्पों के रूप में, उपयोगकर्ता को एसएमएस की पेशकश की जाती है - वेबमनी, यांडेक्स मनी सिस्टम में एक छोटी संख्या या एक इलेक्ट्रॉनिक वॉलेट से भुगतान। वह कारक जो भुगतान करने के लिए एक अनुभवहीन उपयोगकर्ता को "प्रोत्साहित" करता है वह है पोर्न साइट्स को देखने की संभावना, बिना लाइसेंस वाले सॉफ्टवेयर का उपयोग ... और दक्षता बढ़ाने के लिए, रैंसमवेयर की अपील में सिस्टम को धोखा देने के लिए उपयोगकर्ता के कंप्यूटर पर डेटा को नष्ट करने का खतरा होता है।

ट्रोजन।बिना वितरण पथ

ज्यादातर मामलों में, संक्रमण एक ब्राउज़र भेद्यता के कारण होता है। जोखिम क्षेत्र सभी समान "वयस्क" संसाधन हैं। संक्रमण का क्लासिक संस्करण एक मूल्यवान पुरस्कार के साथ एक वर्षगांठ आगंतुक है। ट्रोजन के इंटरफ़ेस रंगीन और विविध है एडोब फ्लैश, आदि, किसी एंटीवायरस प्रोग्राम की खिड़कियों के लिए मास्किंग तकनीक पारंपरिक रूप से प्रयोग किया जाता है, और एनीमेशन कम आम है - संक्रमण का एक और पारंपरिक तरीका है कि Masquerade सम्मानित संस्थापक स्वयं निकालने अभिलेखागार, अद्यतन के रूप में कार्यक्रमों के माध्यम से है।

संशोधनों के सामान्य किस्म के अलावा, ट्रोजन। अनलॉक को 3 प्रकारों में विभाजित किया जा सकता है:

पोर्नफ़ॉर्मर या बैनर जो ब्राउज़र विंडो खुलने पर ही मजबूर होते हैं।
ब्राउज़र बंद करने के बाद जो बैनर डेस्कटॉप पर बने रहते हैं।
विंडोज डेस्कटॉप लोड करने और टास्क मैनेजर के लॉन्च को ब्लॉक करने, रजिस्ट्री एडिटर तक पहुंचने, सेफ मोड में लोड करने, और कुछ मामलों में कीबोर्ड के बाद आने वाले बैनर।

बाद के मामले में, किसी हमलावर द्वारा आवश्यक न्यूनतम जोड़तोड़ को पूरा करने के लिए, उपयोगकर्ता के पास डिजिटल स्क्रीन इंटरफ़ेस पर कोड दर्ज करने के लिए एक माउस है।

ट्रोजन की बुरी आदतें

वितरण और ऑटोरन सुनिश्चित करने के लिए ट्रोजन.विनलॉक परिवार के वायरस रजिस्ट्री कुंजियों को संशोधित करते हैं:

- [... \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] 'svhost' = '% APPDATA% \ svhost \ svhost.exe
- [...] \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] 'winlogon.exe' = '<System 32> \ winlogon.exe'

सिस्टम में पता लगाना मुश्किल बनाने के लिए, वायरस छिपी हुई फ़ाइलों के प्रदर्शन को रोकता है, बनाता है और उसे चलाता है:

% APPDATA% \ svhost \ svhost.exe

निष्पादन के लिए लॉन्च:

<सिस्टम 32> \ winlogon.exe
% WINDIR% \ explorer.exe
<SYSTEM 32> \ cmd.exe / c ""% TEMP% \ uAJZN.bat ""
<SYSTEM 32> \ reg.exe ADD "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run" / v "svhost" / t REG_SZ / d "% APPDATA% \ svhost \ svhost.exe" / f

सिस्टम प्रक्रिया को पूरा करने के लिए निर्देश या प्रयास:

% WINDIR% \ Explorer.EXE

फ़ाइल सिस्टम में परिवर्तन करता है:

निम्न फ़ाइलें बनाता है:

% APPDATA% \ svhost \ svhost.exe
% TEMP% \ uAJZN.bat

फ़ाइलों के लिए 'छिपी' विशेषता असाइन करता है:

% APPDATA% \ svhost \ svhost.exe

खिड़कियों की तलाश में:

ClassName: 'Shell_TrayWnd' WindowName: ''
क्लासनेम: 'इंडिकेटर' विंडोनेम: ''

उपचार। विधि 1। भुगतान विवरण या फोन नंबर द्वारा कोड संयोजन का मिलान करना

समस्या की व्यापकता और गंभीरता ने एंटीवायरस सॉफ़्टवेयर डेवलपर्स को समस्या के प्रभावी समाधानों की खोज करने के लिए प्रेरित किया। इसलिए Dr.Web वेबसाइट पर, विंडो के रूप में अनलॉकिंग इंटरफ़ेस को सार्वजनिक डोमेन में प्रस्तुत किया जाता है , जहाँ आपको जबरन वसूली के लिए उपयोग किए गए फ़ोन नंबर या इलेक्ट्रॉनिक वॉलेट में प्रवेश करना होता है। डेटाबेस में वायरस की उपस्थिति में खिड़की में उपयुक्त डेटा दर्ज करना (नीचे का आंकड़ा देखें) आपको वांछित कोड प्राप्त करने की अनुमति देगा।

DRWeb अनलॉक सेवा

विधि 2. Dr.Web सेवा डेटाबेस में छवि द्वारा आवश्यक अनलॉक कोड खोजें

साइट के एक अन्य पृष्ठ पर, लेखकों ने एक और विकल्प प्रस्तुत किया - ट्रोजन के सामान्य संस्करणों के लिए अनलॉक कोड का एक तैयार-निर्मित डेटाबेस । छवि द्वारा वर्गीकृत । ईएसईटी

एंटी-वायरस स्टूडियो द्वारा एक समान कोड खोज सेवा प्रदान की जाती है , जहां लगभग 400,000 हजार अनलॉक कोड विकल्पों का एक डेटाबेस संकलित किया गया है और कैस्परस्की लैब द्वारा, जिसने न केवल कोड डेटाबेस तक पहुंच की पेशकश की है, बल्कि इसकी स्वयं की उपयोगिता भी है - कास्पर्सकी विंडोजयूनलॉकर ।

विधि 3. यूटिलिटीज - अनलॉकर्स

काफी बार ऐसे हालात होते हैं जब वायरस गतिविधि या सिस्टम क्रैश के कारण, कमांड लाइन के समर्थन के साथ सुरक्षित मोड, जो आवश्यक परिचालन जोड़तोड़ के लिए उपलब्ध नहीं है, और किसी कारण से सिस्टम रोलबैक भी असंभव हो जाता है। ऐसे मामलों में, कंप्यूटर समस्या निवारण और Windows पुनर्प्राप्ति डिस्क बेकार हैं, और आपको लाइव सीडी से पुनर्प्राप्ति विकल्पों का उपयोग करने की आवश्यकता है।

स्थिति को हल करने के लिए, एक विशेष चिकित्सा उपयोगिता का उपयोग करने की सिफारिश की जाती है, जिसकी छवि को सीडी या यूएसबी ड्राइव से डाउनलोड करने की आवश्यकता होगी। इसके लिए, BIOS में उचित बूट विकल्प प्रदान किया जाना चाहिए। BIOS सेटिंग्स में छवि के साथ बूट डिस्क को सर्वोच्च प्राथमिकता दी जाती है, सबसे पहले हीलिंग-उपयोगिता की छवि के साथ सीडी-रॉम या फ्लैश ड्राइव को बूट करने के लिए।

सामान्य स्थिति में, पीसी DEL / DELETE पर F2 कुंजी का उपयोग करके लैपटॉप पर BIOS दर्ज करना सबसे अधिक संभव है, लेकिन प्रवेश के लिए कुंजी और उनके संयोजन भिन्न हो सकते हैं (F1, F8, कम अक्सर F10, F12 ..., Ctrl + Esc, Ctrl + इन्स, Ctrl + Alt, Ctrl + Alt + Esc, आदि)। आप प्रवेश के पहले सेकंड में स्क्रीन के निचले बाएँ क्षेत्र में पाठ जानकारी को ट्रैक करके दर्ज करने के लिए कुंजी संयोजन का पता लगा सकते हैं। BIOS सेटिंग्स और विभिन्न संस्करणों की सुविधाओं के बारे में और जानें यहाँ ।

चूंकि केवल नवीनतम BIOS संस्करण माउस ऑपरेशन का समर्थन करते हैं, इसलिए आपको सबसे ऊपर और नीचे तीर का उपयोग करके मेनू को नीचे और ऊपर ले जाने की संभावना होगी, + +, -, F5, और F6 बटन।

AntiWinLockerLiveCD

सबसे लोकप्रिय और सरल उपयोगिताओं में से एक, जो रैंसमवेयर बैनरों से प्रभावी रूप से मुकाबला करती है - "बैनर किलर" एंटीविनलॉकरवाइसीडी ने अपनी प्रतिष्ठा अर्जित की है।

कार्यक्रम का लोगो

कार्यक्रम के मुख्य कार्य :

ऑपरेटिंग सिस्टम के सबसे महत्वपूर्ण मापदंडों में परिवर्तन को ठीक करना;
अहस्ताक्षरित फ़ाइलों के स्टार्टअप क्षेत्र में उपस्थिति को ठीक करना;
WindowsXP userinit.exe, taskmgr.exe में कुछ सिस्टम फ़ाइलों को बदलने के खिलाफ सुरक्षा;
वायरस द्वारा शटडाउन के खिलाफ संरक्षण टास्क प्रबंधक और रजिस्ट्री संपादक;
Trojan.MBR.lock जैसे वायरस से बूट क्षेत्र का संरक्षण;
दूसरे के लिए कार्यक्रम छवि के प्रतिस्थापन के क्षेत्र का संरक्षण। यदि बैनर आपके कंप्यूटर को बूट करने की अनुमति नहीं देता है, तो एंटीवाइनलॉकर लाइवसीडी / यूएसबी इसे स्वचालित मोड में हटाने और अधिक लोड को बहाल करने में मदद करेगा।

स्वचालित प्रणाली पुनर्प्राप्ति :

;
;
;
;
(HiJack);
HOSTS ;
, (Userinit, taskmgr, logonui, ctfmon);
(.job) AutorunsDisabled;
Autorun.inf ;
( WinPE).

एंटीवाइनलॉकर लाइवसीडी उपयोगिता के साथ उपचार एक रामबाण नहीं है, लेकिन वायरस से छुटकारा पाने के सबसे आसान और तेज़ तरीकों में से एक है। लाइवसीडी वितरण, यहां तक कि इसके हल्के मुफ्त लाइट संस्करण में, इसके लिए सभी आवश्यक उपकरण हैं - फ्रीकॉन्डर फ़ाइल प्रबंधक, जो सिस्टम फ़ाइलों तक पहुंच, स्टार्टअप फ़ाइलों तक पहुंच और रजिस्ट्री एक्सेस प्रदान करता है।

कार्यक्रम नौसिखिए उपयोगकर्ताओं के लिए एक वास्तविक खोज है, क्योंकि यह आपको स्वचालित जांच और सुधार मोड का चयन करने की अनुमति देता है, जिसके दौरान वायरस और इसकी गतिविधि के परिणाम कुछ ही मिनटों में वस्तुतः कोई उपयोगकर्ता हस्तक्षेप के साथ मिलेंगे और बेअसर हो जाएंगे। रिबूट करने के बाद, मशीन सामान्य मोड में काम करना जारी रखने के लिए तैयार होगी।

क्रियाओं का क्रम अत्यंत सरल है:

आईएसओ प्रारूप में एक तृतीय-पक्ष कंप्यूटर के लिए आवश्यक संस्करण की एंटीव्लिनॉकेरॉयस फ़ाइल डाउनलोड करें, सीडी-रॉम को अपनी ड्राइव में डालें और फिर, फ़ाइल पर राइट-क्लिक करें, "ओपन विथ" चुनें, फिर "विंडोज डिस्क इमेज बर्नर -" बर्न "चुनें और हम CD-ROM में छवि को फिर से लिखते हैं। बूट डिस्क तैयार है।

डेवलपर साइट

हम डिस्क को लॉक पीसी / लैपटॉप के ड्राइव में पूर्व-कॉन्फ़िगर BIOS मापदंडों (ऊपर देखें) के साथ छवि के साथ रखते हैं;
हम RAM में LiveCD छवि के लोड होने की प्रतीक्षा कर रहे हैं।

प्रोग्राम विंडो शुरू करने के बाद, लॉक किए गए खाते का चयन करें;
हम डेटा प्रोसेसिंग के लिए प्रोफेशनल या लाइट संस्करण का चयन करते हैं। नि: शुल्क संस्करण (लाइट) लगभग सभी कार्यों को हल करने के लिए उपयुक्त है;
, Windows ( ), , .

प्रयोग की शुद्धता के लिए, आप अंतिम मेनू (बूट सेक्टर को पुनर्स्थापित करें) को छोड़कर सभी मेनू आइटमों पर टिक कर सकते हैं।

"प्रारंभ" / "उपचार शुरू करें" पर क्लिक करें।

सत्यापन परिणामों की प्रतीक्षा की जा रही है स्क्रीन पर लाल रंग में इसके अंत में समस्या फाइलों पर प्रकाश डाला जाएगा।

वायरस पाया गया

जैसा कि हमें उम्मीद थी, कार्यक्रम ने अपने पारंपरिक आवासों में दिए गए उदाहरण में वायरस की खोज पर विशेष ध्यान दिया। उपयोगिता शेल मापदंडों में परिवर्तन दर्ज करती है जो ओएस के ग्राफिकल शेल के लिए जिम्मेदार हैं। उपचार और कार्यक्रम के सभी विंडो को रिवर्स ऑर्डर में बंद करने के बाद, "बाहर निकलें" बटन दबाएं और रिबूट करें, परिचित विंडोज स्प्लैश स्क्रीन ने अपनी सामान्य स्थिति वापस पा ली। हमारी समस्या सफलतापूर्वक हल हो गई है।

रैंसमवेयर बैनर हटाने

कार्यक्रम के अतिरिक्त उपयोगी उपकरणों में:

पंजीकृत संपादक
कमांड लाइन;
कार्य प्रबंधक;
TestDisk;
AntiSMS.

AntiWinLockerLiveCD उपयोगिता द्वारा स्वचालित स्कैनिंग हमेशा अवरोधक का पता लगाना संभव नहीं बनाती है।
यदि स्वचालित सफाई काम नहीं करती है, तो आप पथ प्रबंधक: C: या D: \ Documents and Settings \ Username \ Local Settings \ Temp (Windows XP के लिए) और C: या D: \ Users \ Name का उपयोग करके हमेशा फ़ाइल प्रबंधक का लाभ उठा सकते हैं उपयोगकर्ता \ AppData \ Local \ Temp (विंडोज 7 के लिए)। यदि बैनर स्टार्टअप पर पंजीकृत है, तो मैनुअल मोड में स्कैन के परिणामों का विश्लेषण करना संभव है, जो आपको स्टार्टअप आइटम को अक्षम करने की अनुमति देता है।

चालू होना

ट्रोजन.विनलॉक, एक नियम के रूप में, बहुत गहराई से खुदाई नहीं करता है, और काफी अनुमानित है। उसे अपनी जगह की याद दिलाने के लिए आवश्यक सभी अच्छे कार्यक्रमों और सुझावों की एक जोड़ी है, और निश्चित रूप से, असीम साइबरस्पेस में विवेक।

निवारण

विशुद्ध रूप से नहीं जहां वे अक्सर साफ करते हैं, लेकिन वे कूड़े नहीं करते हैं! - सच है, लेकिन एक अजीब ट्रोजन के मामले में, जैसा कि पहले कभी नहीं! संक्रमण की संभावना को कम करने के लिए, आपको कुछ सरल और काफी व्यवहार्य नियमों का पालन करना चाहिए।

व्यवस्थापक खाते के लिए एक पासवर्ड के बारे में सोचें जो अधिक जटिल है, जो एक सरल मैलवेयर को सरलतम खोज विधि का उपयोग करने की अनुमति नहीं देगा।

ब्राउज़र सेटिंग्स में, सत्र के बाद कैश को खाली करने के विकल्प की जांच करें, ब्राउज़र के अस्थायी फ़ोल्डरों से फ़ाइलों के निष्पादन पर रोक लगाएं, आदि

हमेशा एक विश्वसनीय डिस्क (फ्लैश ड्राइव) LiveCD (LiveUSB), एक विश्वसनीय संसाधन (टोरेंट) से दर्ज की गई है।

विंडोज के साथ इंस्टॉलेशन डिस्क को सहेजें और हमेशा याद रखें कि यह कहां है। कमांड लाइन से घंटे "एच" पर, आप महत्वपूर्ण सिस्टम फ़ाइलों को उनकी मूल स्थिति में पुनर्स्थापित कर सकते हैं।

कम से कम हर दो सप्ताह में एक रिकवरी चेकपॉइंट बनाएं।

वर्चुअल पीसी (वर्चुअलबॉक्स इत्यादि) के तहत चलाए जाने वाले किसी भी संदिग्ध सॉफ़्टवेयर - क्रैक, कीजेन्स आदि को चलाएं। यह वर्चुअल पीसी शेल का उपयोग करके क्षतिग्रस्त सेगमेंट को आसानी से ठीक करने का अवसर प्रदान करेगा।

नियमित रूप से बाहरी मीडिया पर वापस जाएं। संदिग्ध कार्यक्रमों के लिए फाइल लिखने से मना करें।
अपने प्रयासों में अच्छी किस्मत और केवल सुखद, और सबसे महत्वपूर्ण बात - सुरक्षित बैठकें!

ICover टीम से आने के बाद

हमें उम्मीद है कि इस सामग्री में दी गई जानकारी iCover ब्लॉग के पाठकों के लिए उपयोगी होगीऔर बिना किसी कठिनाई के कुछ ही मिनटों में वर्णित समस्या से निपटने में मदद करेगा। हम यह भी उम्मीद करते हैं कि हमारे ब्लॉग में आपको बहुत सारी उपयोगी और दिलचस्प चीजें मिलेंगी, आप नवीनतम गैजेट्स के अनूठे परीक्षणों और परीक्षाओं के परिणामों से परिचित हो सकते हैं, सबसे अधिक दबाव वाले सवालों के जवाब पा सकते हैं, जिसके समाधान की आवश्यकता कल अक्सर थी।)

रैंसमवेयर बैनर - एक्सक्यूट, नो मर्सी