eKAV AntiVirus - фальшивый антивирус-вымогатель
 |
Одна моя знакомая, как и тысячи других людей, пренебрегая элементарными соображениями безопасности и правил поведения в сети интернет, на днях “подцепила” вирус-вымогатель. Вирус начал распространяться в начале этого 2010 года, и к настоящему моменту заразил огромное количество компьютеров и, к сожалению, имеет уже достаточное количество разновидностей. Их деструктивная деятельность сводится к блокированию нормальной работы программных приложений компьютера (интернет-браузеров), либо полной блокировки доступа к операционной системе. Данные вредоносные программы требуют отослать в СМС определенный код на короткий телефонный мобильный номер. СМС естественно будет платным. Его стоимость составит около 900 рублей. |
Итак, операционная система знакомой была блокирована заставкой, в которой сообщалось, что ее система блокирована, с требованием отослать код К205114100 на короткий номер 4460. Тогда, по сообщению лже-антивируса eKAV AntiVirus, ее система будет разблокирована.
Порывшись в интернете, был неприятно поражен масштабами расползания данного вируса, а что еще страшнее – глупостью пользователей (а точнее их количеством), которых легко заманить на “подставные” вредоносные интернет-сайты, распространяющие подобную заразу. Самым простым и эффективным мне показался метод, предлагающий путем подбора отключить эту блокирующую заставку и хотя бы получить доступ к своей операционной системе и хранящейся на компьютере информации.
Ниже представлена таблица, по которой вы сможете сами подобрать код “деактивации” данного фальшивого антивируса.
На основании этой таблицы и кода К205114100 на экране зараженного компьютера получаем 9 кодов, которые мы будем поочередно скармливать этой вредоносной программе для разблокировки нашей операционной системы.
Ищем в левом столбце таблицы букву К и записываем соответствующий ей символ из первого столбца – это 1. Далее берем второй символ из кода в сообщении – это 2 и записываем соответствующий ему символ из первого столбца – это 1. И так далее. В итоге мы получаем первый код: 1184993988.
Аналогичным образом получаем второй код, только берем теперь соответствие символам в сообщении лже-антивируса из второго столбца таблицы. Т.е. букве К соответствует символ 2 из таблицы. Цифре 2 соответствует символ 2 из таблицы, и так далее. Получим второй код: 2295114199.
Теперь нам осталось таким же образом получить оставшиеся 7 возможных кодов. После этого надо поочередно “скормить” их в соответствующее поле антивируса-вымогателя. У знакомой на пятом коде операционная система разблокировалась.
Мы пошли самым быстрым и легким путем. Нет никаких гарантий, что данный вирус не оставил никаких следов в вашей операционной системе. Настоятельно рекомендую теперь скачать из интернета бесплатные антивирусные утилиты (такие, как Dr.Web CureIt! или AVZ версии 4.32, эти утилиты не требуют установки) и проверить ими вашу операционную систему! Так же советую не жалеть денег на покупку и установку антивируса в вашу операционную систему. Ведь ее стоимость будет как раз соизмерима стоимости одного вот такого СМС сообщения. Только деньги пойдут не злоумышленникам, а на обеспечение вашей же безопасности.
Если вы сами затрудняетесь проделать вышеописанные операции, обратитесь к специалисту.
Ну, и в очередной раз предупреждаю вас об опасности открывать электронные письма от незнакомых вам людей, особенно, если это спам. Не заходите на сайты по ссылкам из таких писем. Оставляйте без внимания сообщения в интернет-пейджерах (по аське) от незнакомых вам людей, не ходите по предлагаемым ими ссылкам на интернет-ресурсы, игнорируйте предложения в социальных сетях, типа “одноклассников” или “вконтакте”, посетить какой-то сайт, для просмотра каких-то там фотографий. Ничего интересного вы там не обнаружите, а вот какой-либо компьютерный вирус возможность подхватить на таком ресурсе почти стопроцентная! Подходите к своей личной информационной безопасности более ответственно.
Все, удачи!
