Появилось огромное количество программ, которые блокируют систему и пользовательские файлы, а за доступ к ним просят отправить смс-сообщение на короткий номер. Стоимость такого сообщения доходит до нескольких сотен рублей! Так наживаются на пользователях интернета и софта мошенники.

Не далее как 8 апреля 2009 года компания «Доктор Веб» объявила о появлении новой программы по образцу троянской, которая при запуске Windows требует ввести регистрационный код, а для его получения отправить смс на номер.

Текст всплывающего окна может быть следующим: «Windows заблокирован. Для получения лицензии требуется ввод регистрационного кода. Для этого отправьте смс с текстом 7834682 на номер 3641. Любая попытка переустановки системы на Вашем компьютере приведёт к нарушению работы компьютера! ».

Подобный вирус, блокирующий доступ к Windows, попадает к пользователю через аудиофайлы, электронные книги или видео.

Данную вирусную программу добавили в вирусную базу Dr.Web 8 апреля 2009 г., названную Trojan.Winlock.19. Ее различные модификации распознаются при помощи технологии Origins TracingTM как Trojan.Winlock.origin.

Антивирус Касперского определяет этот вирус с 13 апреля 2009 г., как Trojan-Dropper.Win32.Blocker.a и Trojan-Ransom.Win32.Agent.af.

Что представляет собой вирус?

Вирус – это модификация троянской программы, содержащей ещё одну вредоносную программу, которая автоматически блокирует работу Windows.

После того, как вирус активировался, вирус сохраняется во временных файлах пользователя, а после перезагрузки компьютера, всплывает окно с требованием отправить смс-сообщение на указанный номер для разблокировки.

Как разблокировать Windows?

Для ручной разблокировки Windows, воспользуйтесь помощью «Доктор Веб».

Лаборатория Касперского также запустила сервис для уничтожения вируса.

• зайдите на Сервис деактивации вымогателей-блокеров «Лаборатории Касперского»;

• в текстовые поля введите соответствующий номер телефона, на который с вас требуют смс для разблокировки и нажмите «получить код».