Winlocker.Trojan

## Winlocker

Настоятельно советуем не писать на указанные номера и вообще купить пароль каким - либо образом, прочитайте пункт Как избавится, дабы узнать способы по гарантированней!

### Насколько он опасен? (0/10)

3.5/10

**Winlocker** - семейство вирусов для операционных систем Windows, прототипы которых появились в 2007 году в вымогательских целях.

Под старину пользователи находили его в рекламных баннерах, нажимая на которые на компьютере появлялся уже совсем другой баннер, требовавший отправить смс с определённым кодом на определённый номер, после чего жертвам вируса должно (без гарантий) прийти смс с паролем для разблокировки системы.

В современном мире вирусы семейства Winlocker стали проще и практичнее - вместо рекламных баннеров они распространялись в файлах с расширением .exe, и помимо рабочего стола они также блокировали большинство горячих клавиш системного назначения (ctr+shift+esc, ctr+alt+delete и т.д). Тем не менее и у "Винлокеров" нового поколения была слабость, которую мы рассмотрим в разделе "Как избавится"

## Действия вируса

* Как и говорилось ранее, он вылезал как незакрываемый баннер, требовавший ввести купленный пользователем пароль, после чего программа должна была закрыться. Современные вирусы данного семейства устойчивы к перезагрузке, некоторые даже к безопасному режиму с поддержкой коммандной строки, из чего становится ясно, что вирус прописывается в автозагрузку.

## Дополнительно

* После попытки убрать Winlocker через безопасный режим (любой) и перезапуска системы в обычный режим, то на случай, если пользователю удалось совершить удаление вируса, есть шанс, что рабочий стол будет заморожен: ярлыки будут отсутствовать (при том в папке рабочего стола всё сохранится), а ни одну кнопку мыши на рабочем столе система и не заметит, единственной причиной может служить то, что вы наткнулись на ту версию Winlocker`a, которая небезопасно "удалилась" через безопасный режим, и основные свойства баннера после удаления сохранились, в таком случае поможет только повторный запуск вируса и разблокировка от него паролем (просьба не редактировать страницу, так как ссылку на образец Winlocker`a я оставлю уже в скором времени (пароль от него - 123456)), ибо тогда, по скрипту вирус удалит все свои баннеры.
* Раньше, когда вирус распространялся через рекламные баннеры, в основном он "слал" рекламу пользователю лишь потому, что тот был замечен на сайтах для взрослых, когда пользователь нажимал на рекламный баннер появлялась следующая ахинея -

* В настоящее время данный вид вирусов - вымогателей используется среди молодёжи в целях предъявления наказания людям, использующим читы и прочий софт для взлома игр.

## Как избавится

### **1 способ (актуален для всех)**

- Если перед вашими глазами на вашем компьютере примерно такой Winlocker, то не спешите нажимать кнопку "Удалить Windows" и советую не паниковать - ведь не все Winlockerы после окончания таймера и/или попыток удаляют ядро системы, а если вирус вам подложил друг, то тем более. Для начала перезагрузим компьютер (удерживайте кнопку питания на системнике, ибо кнопка пуск также заблокирована, если компьютер лишь выключился после ваших действий, просто снова нажмите на кнопку питания, хотя, я думаю, вы уже сами поняли), после того, как нажали на кнопку питания, нажимайте клавишу F8 до тех пор, пока не появится одно меню, в котором стрелками выбираете "Безопасный режим" и нажимаете Enter, ждём запуска безопасной версии системы, а затем удаляем файл, с которого запустился вирус, далее уже просто перезагружаете компьютер кнопкой "Пуск", заходим в систему и Бинго!

* На случай, если ваш рабочий стол не видит нажатия/удерживания кнопок мыши а также не показывает иконки ваших файлов, то запустите образец Winlocker`a, ссылку на который я оставлю позже исключительно в образовательных целях, при запуске которого вводите пароль 123456, в следствии чего, рабочему столу должно "Полегчать", но потом немедленно удалите мой образец вируса данного семейства.
* Есть вирусы Winlocker, которые по мощности можно отнести к шуточным, от них будет легче избавится, но если перезагрузка не помогает, то настоятельно рекомендую первый способ.