Tra i tanti pericoli che attendono un utente inesperto su Internet, uno dei più sgradevoli è il virus Winlock. L'infezione del computer con questo virus porta alla comparsa del cosiddetto "banner di blocco".
Che aspetto ha un banner di blocco?
Il banner di blocco è una finestra pop-up che appare immediatamente dopo l'avvio del computer. In genere, questa finestra contiene accuse di varie attività dubbie, come guardare un video per adulti, utilizzare una copia senza licenza del sistema operativo o archiviare file piratati. Le modifiche del virus possono essere diverse, ma il punto si riduce a una cosa: una richiesta di riscatto.
Per eliminare il banner invadente, si propone di inviare un SMS a un numero breve o di ricaricare il conto di uno specifico telefono cellulare tramite terminali di pagamento. In risposta, presumibilmente, dovresti ricevere una password, inserendo la quale puoi ripristinare l'accesso al tuo computer. Naturalmente, questo non dovrebbe mai essere fatto, perché anche se il codice che ti è stato inviato risulta corretto, il virus non scomparirà dal computer e tra una settimana ritroverai il banner del ricatto.
Puoi sbarazzarti del virus ransomware contattando le persone coinvolte in piccole riparazioni di computer e servizi correlati, ma il costo di tale assistenza sarà anche leggermente superiore all'importo richiesto dal virus.
Tieni presente che tutte le minacce che di solito sono contenute nel testo del banner (ad esempio, la formattazione del disco rigido o la distruzione dei dati del BIOS se il codice non viene inserito per qualche tempo) sono un bluff comune destinato agli utenti inesperti. Non farti prendere dal panico e invia SMS, temendo per i tuoi dati, è meglio spegnere il computer e iniziare a risolvere il problema.
Come affrontare il blocco?
In effetti, i virus Winlock sono abbastanza comuni, quindi ci sono molti strumenti per combatterli. Ad esempio, sui siti Web dei produttori di antivirus, puoi trovare tabelle di codici che ti consentono di rimuovere un banner di blocco. Naturalmente, successivamente, il computer dovrà essere controllato con un antivirus per eliminare il virus stesso, ma non è difficile farlo dopo aver ottenuto l'accesso al desktop.
Di norma, l'importo del riscatto è di circa 400 rubli, ma può variare a seconda della modifica del virus.
Inoltre, in alcuni casi, può essere d'aiuto un riavvio regolare del computer o l'avvio in modalità provvisoria. Per fare ciò, è necessario accedere al menu Opzioni di avvio avanzate di Windows e selezionare la modalità appropriata. In genere, il menu si apre premendo il tasto F8 durante l'avvio del computer. Se queste manipolazioni non aiutano a bypassare il banner di blocco, dovrai trovare un disco di avvio o un'unità flash USB e avviare da esso. In questo caso, non verrà avviato il tuo sistema operativo principale, ma quello ausiliario installato sul disco di avvio. Dopodiché, devi solo pulire il tuo disco rigido con un antivirus.
