Перейти к содержанию
AMLEX

ESET помогает разблокировать заражённые компьютеры

Recommended Posts

AMLEX

Компания ESET предлагает пользователям бесплатный онлайн-сервис, который позволяет вернуть работоспособность компьютера, если он был заблокирован вредоносной программой.

В последнее время специалисты ESET отмечает возросшую активность со стороны различных вредоносных программ-блокираторов. Попадая на ПК, такая программа либо ограничивает доступ к данным, хранящимся на компьютере, либо полностью блокируют его работу. Такие программы предлагают пользователям отправить платное SMS-сообщение на указанный номер телефона, взамен обещая предоставить код для разблокировки ПК. Как правило, стоимость такого SMS-сообщения составляет несколько сот рублей.

Чтобы воспользоваться онлайн сервисом ESET для разблокировки ПК, в специальной форме (http://www.esetnod32.ru/support/winlock/) необходимо ввести данные, которые указаны в сообщении злоумышленников: в поле «Номер телефона» указать номер, на который предлагается отправить платный SMS, а в поле «Текст сообщения» ввести текст, который злоумышленники требуют отправить на этот номер, после чего нажать на кнопку «Подобрать код».

После совершения указанных действий на сайте ESET отобразится код разблокировки, который необходимо указать в окне вредоносной программы. После этого заражённый ПК будет разблокирован. Если заполнить поле только «Номер телефона» без указания текста сообщения, на сайте отобразятся все возможные коды для разблокирования ПК.

Пресс-выпуск.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • PR55.RP55
      т.е.  в settings.ini можно прописать так: ; Включить поддержку белого списка ЭЦП. (по умолчанию 0)
      ; Список хранится в файле wdsl, который представляет собой обычный текстовый файл в unicode ; ;  ; ; кодировке.
      ; Одна строка - одно имя, регистр важен.
      bUseWDSList = 1
      ; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
      ; (файлы скрываются при запуске функции автоскрипт)
      ; Функция применима при работе с сигнатурами.
      ImgAutoHideVerified = 1
    • PR55.RP55
      WDLS Параметр в settings.ini
         [Settings]
         ; Включить поддержку белого списка ЭЦП.
           bUseWDSList (по умолчанию 0) ------------    ; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
         ; (файлы скрываются при запуске функции автоскрипт)
           ImgAutoHideVerified (по умолчанию 0) ---------- Это файл который вы сами составляете\дополняете из Инфо. файла. Это список белых Электронно Цифровых Подписей. Настройка позволяет считать проверенными не все ЭЦП, а только те которые были добавлены вами. Например:  Действительна, подписано """Ask-Integrator"", Ltd." Имеет легальную подпись - однако данной ЭЦП нет в списке  WDLS  файлы подписанные """Ask-Integrator"", Ltd." не будут считаться проверенными. -------- Сам файл в теме. wdsl.7z * Если в категории:  " Белый список ЭЦП"  вы видите список - значит всё настроено верно. Файл в приложении, расценивайте как образец. Что-то можно убавит, что-то добавить. ( с соблюдением кодировки )
    • Dragokas
      Объясните тёмному человеку, что такое WDLS ?
    • PR55.RP55
      " alt+d может и будет, а может и нет, посмотрим. " Здесь ещё минус - отсутствуют фильтры. Нет фильтра по SHA1; WDLS и т.д.  
    • santy
      а здесь он точно есть. (помимо всего прочего). И странное дело, uVS его видит из нормального режима.
        WIN-5CAGQT8ID9L_2018-10-18_10-05-40_v4.1.1.7z
×