Winlocker - зиянды бағдарламалық жасақтаманың ерекше түрі, ол дербес компьютер мен желінің бейқам пайдаланушысы іс жүзінде иммунитетке ие емес.
Winlocker дегеніміз не?
Winlocker - бұл пайдаланушының операциялық жүйесін блоктайтын зиянды бағдарламалық жасақтаманың түрі. Әрине, егер бұл вирус компьютерге түсіп кетсе, ол дереу өз жұмысын жасай бастайды. Мысалы, инфекциядан кейін ол автоматты түрде жүйені іске қосуда тіркеледі, демек ол дербес компьютермен бірге автоматты түрде басталады. Іске қосылғаннан кейін Winlocker қолданушыны компьютерлік тышқанмен және пернетақтамен барлық іс-әрекеттерден шектейді. Сонымен бірге, ол көрсетілген шотқа белгілі бір ақша аударуды сұрайды, оны төлегеннен кейін ол автоматты түрде жойылады. Әрине, егер пайдаланушыны осындай қулыққа апарса, жүйенің құлпы ашылмайды.
Winlocker негізінен.exe кеңейтіліміне ие. Сонымен қатар, ол әдетте пайдаланушыға қандай-да бір түрде қызығушылық тудыратын әртүрлі электрондық хабарламалар арқылы таратылады. Мұндай хабарламаға сурет немесе бейне болуы мүмкін тіркеме бекітіледі (бірақ іс жүзінде ол сол Winlocker). Алаяқтыққа ұрынбау үшін пайдаланушы тек қырағылық танытып, ең болмағанда оған жіберілген файлдың кеңейтілімін қарап шығуы керек. Әдетте кескіндерде келесі кеңейтілім болады -.jpg,.pmg,
Winlocker-ді қалай жоюға болады?
Егер бұл зиянды бағдарламалық жасақтама сіздің жеке компьютеріңізге еніп кетсе, алдымен оны іске қосудан алып тастап, содан кейін ғана оны компьютерден толығымен алып тастауыңыз керек. Алдымен, жоюға кіріспес бұрын Winlocker қандай функцияларды бұғаттағанын тексеру керек. Ол үшін жылдам пернелер тіркесімін басыңыз Ctrl + alt=«Image» + Delete. Егер бұл қадамдар нәтиже бермеген болса, онда Win + R комбинациясын пайдаланып Run бағдарламасын іске қосып, regedit пәрменін енгізіңіз.
Айта кетейік, көп жағдайда бұл командалардың ешқайсысы жұмыс істемейді. Содан кейін компьютерді қауіпсіз режимде қосу керек (қайта іске қосқаннан кейін F8 батырмасын басыңыз). Әрі қарай, regedit пәрмені пәрмен жолына жазылады және тізілім редакторы іске қосылады. Мұнда сіз келесі филиалдарға баруыңыз керек: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run және HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run. Бұл тармақтарда сізге таныс емес бағдарламаларды жою қажет: hkcmd.exe, igfxtray.exe, igfxpers.exe. Әрі қарай Shell және UserInit параметрлерін табу керек, олардың мәні сәйкесінше explorer.exe және userinit.exe файлына (C: / Windows / system32 / userinit.exe) жолды қамтуы керек.
Әдетте, осы параметрлердің біреуінің орнына зиянды файлға жол жазылады. Сіз оны есте сақтауыңыз керек және дұрыс мәндер енгізілгеннен кейін осы жолмен өтіп, файлды тауып, жойыңыз.
