Dari semua jenis malware, WinLocker, sejenis Trojan horse, mungkin yang paling menjengkelkan bagi pengguna. Mereka hampir sepenuhnya memblokir pengoperasian sistem, menutupi layar dengan jendela mereka dan meminta SMS untuk dikirim ke nomor berbayar untuk menerima kode buka kunci. Berurusan dengan winlocker tidak mudah, dan semua metode memerlukan pengetahuan komputer.
instruksi
Langkah 1
Perawatan terbaik selalu pencegahan. Ingatlah bahwa dalam kebanyakan kasus, program pemblokiran tidak masuk secara diam-diam ke komputer Anda - Anda menginstal dan menjalankannya sendiri. Karena itu, saat berselancar di Internet, berhati-hatilah.
Langkah 2
Jika jendela pop-up di situs web meminta Anda untuk segera memperbarui codec, mengunduh versi baru plug-in, atau memeriksa sistem dengan antivirus online terbaru, jangan setuju jika Anda tidak tahu pasti bahwa situs ini benar-benar dapat dipercaya. Tutup jendela seperti itu secepat mungkin, dan yang terbaik, bersama-sama dengan situs. Kemudian periksa sistem dengan antivirus Anda sendiri.
Langkah 3
Instal sistem perlindungan Internet berkualitas tinggi di komputer Anda. Sangat diharapkan bahwa itu tidak hanya mencakup antivirus, tetapi juga firewall. Firewall yang dikonfigurasi dengan benar akan menghentikan banyak ancaman bahkan sebelum mereka sempat menetap di sistem.
Langkah 4
Jika Anda telah menderita winlocker yang sedang berjalan - jangan setujui persyaratannya dan jangan kirim SMS! Biayanya mungkin jauh lebih tinggi daripada yang ditulis scammer di jendela program mereka. Selain itu, setelah menyetujui satu kali, Anda mungkin menemukan bahwa uang terus didebet dari akun seluler Anda, diduga sebagai biaya berlangganan untuk layanan yang tidak ada. Menyingkirkan langganan semacam itu tidak akan mudah.
Langkah 5
Beberapa produsen antivirus domestik menawarkan layanan online yang menyediakan kode buka kunci untuk banyak winlocker terkenal. Tentu saja, Anda hanya dapat menggunakan layanan ini dari komputer lain, bukan komputer yang terinfeksi. Masukkan di jendela layanan nomor yang ditawarkan scammers untuk mengirim SMS, dan tuliskan kodenya. Namun, ingat bahwa meskipun malware telah dimatikan, itu tidak berarti bahwa malware tersebut hilang. Membuka kunci sistem hanyalah awal dari langkah-langkah untuk membersihkannya.
Langkah 6
Jika Anda memiliki LiveCD yang dapat di-boot, boot dari situ. Vendor antivirus sering menyertakan versi LiveCD mereka sendiri, yang secara otomatis memeriksa sistem dari virus saat boot. Namun, versi baru winlocker sering muncul sehingga antivirus tidak selalu dapat mendeteksinya.
Langkah 7
Setelah boot dari disk atau membuka kunci sistem, gunakan alat pencarian standar untuk menemukan semua file yang dapat dieksekusi yang dibuat pada hari itu. Jika file seperti itu muncul di folder sistem Windows atau di folder unduhan reguler Anda - kemungkinan besar, ini adalah bagian utama winlocker. Hapus file-file ini, tetapi ingat namanya.
Langkah 8
Buka registri sistem Windows. Hati-hati - saat mem-boot dari Live CD, registri sementara dari sistem tempat Anda bekerja mungkin terbuka sebagai gantinya. Taruhan terbaik Anda adalah menemukan file registri utama di folder Windows Anda dan membukanya di regedit. Temukan nama file Winlocker di antara entri registri. Jika mereka mengganti file sistem seperti explorer.exe atau ctfmon.exe, perbaiki entri ini, jika tidak, hapus saja.
Langkah 9
Nyalakan kembali komputer Anda secara normal dan pulihkan konfigurasi sistem dari pos pemeriksaan terakhir. Program pemulihan terletak di menu di "Accessories - System Tools - System Restore".
