Конечно в мире существует множество других, гораздо более опасных созданий, называемых вирусами. Однако сейчас предлагаю рассмотреть вирусы не медицинские, а компьютерные.
Проблема заражения компьютеров вирусами существует так остро, благодаря стандартизации и тотальному распространению операционной системы одного производителя. Операционные системы менее известных производителей, в гораздо меньшей степени подвержены риску заражения вирусами, однако и работать на таких "менее известных" не так комфортно.
Итак, рассмотрим вопрос с точки зрения рядового пользователя. Для того, чтобы уменьшить вероятность заражения компьютера вирусами, рекомендуется использовать специальную программу - антивирус. Однако и эта мера не является 100% гарантией безопасности Вашего компьютера.
Во-первых, каждый антивирус имеет постоянно обновляемую базу данных существующих и ему известных вирусов. Поэтому существует вероятность заражения новым, неизвестным вирусом. Пока он будет добавлен в антивирусную базу, должно пройти некоторое время. Атака же, может произойти раньше добавления.
Во-вторых, порядка 20% вирусов оказывают необратимые последствия на часть программных файлов, необходимых для правильной работы Вашей операционной системы (а значит и компьютера в целом). То есть антивирус замечает угрозу, пользователю выдается сообщение об успешном удалении вируса, однако при последующей загрузке системы все также ощущается нежелательная деятельность вируса, либо компьютер начинает работать в несколько раз медленнее обычного, или же перестает загружаться вовсе. В этом случае единственное спасение - это переустановка операционной системы и всех программ.
Если в такой момент у Вас имеется заблаговременно созданная резервная копия системы, то процесс восстановления работоспособности компьютера займет всего 10 минут. Если резервной копии нет, то придется потратить 2-3 часа.
В оставшихся же 80% случаев хороший антивирус с актуальными (вовремя обновленными) базами данных позволяет вылечить Ваш компьютер.
Поиск и лечение вирусов - стоимость 2000 руб
Услуга лечения компьютерных вирусов оказывается с применением комплекса антивирусных программ (используется несколько программ в зависимости от сложности проблемы). Хочу сразу отметить, что порядка 20% вирусов не подлежат лечению, так как их деятельность вносит необратимые изменения в исполняемые системные файлы. Для полного лечения вирусов необходимо полное сканирование всей файловой системы компьютера. Это может занять 1-2 часа, что по времени сопоставимо с полной переустановкой системы и дальнейшим резервным копированием "чистой" без вирусов операционной системы.
Если в случае полной переустановки системы и с резервным ее копированием Вы получаете полную гарантию на работоспособность компьютера, которая восстанавливается в течение 10 минут, не зависимо от того сколько вирусов Вы успеете "наловить", то обычное лечение вирусов не дает дальнейшей гарантии на то, что подобная проблема не возникнет у Вас в следующий раз, когда Вы (или Ваш ребенок) решите попутешествовать по интернет-сайтам.
Удаление баннера СМС-вымогателя
Решил написать эту статью ввиду участившихся случаев появления баннера SMS-вымогателя, блокирующего доступ к основной рабочей среде, в частности блокировка выполнения системных команд: Диспетчер задач, Regedit, загрузка Безопасного режима, Отката времени, запуск exe, reg), так же когда не помогают различные генераторы кодов, например после ввода неверного ответа, баннер оттягивает тайм-аут на 30 минут вперед...
Симптомы:
На экране по центру размещается окно с различным содержимым в котором просят отправить сообщение на платный номер для разблокировки работы компьютера.
Заблокированы средства редактирования реестра regedit, а так же не доступен диспетчер задач.
Не работают или полностью заблокированы антивирусы. Попытки запуска или поиска антивирусных программ приводят к перезагрузке компьютера или "пропаданию" всех значков на рабочем столе
Комментарии к способам лечения вирусов.
Если Вам повезло и вы нашли или подобрали коды деактивации, или поменяли время на месяц или два назад тем самым отключили сообщение на экране это еще не значит, что вы "побороли" вирус.
Настоятельно рекомендуем выполнить лечение т.к. вирус самостоятельно скачивается из интернет (недели через две) и история повторяется...
Принцип работы вируса "отправить СМС на номер..."
Принцип работы вируса простой - вирус использует две части, работающие в тандеме. Первая загружает вирус с сети интернет (sdra64.exe или другой файл), вторая показывает сообщение и блокирует программы.
Для работы вируса используется средства автоматического запуска программ и, если пользователь обладает правами администратора, ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs.
Все библиотеки, указанные в этом ключе, автоматически загружаются в адресное пространство всех запускаемых процессов, использующих библиотеку User32.dll. В этом параметре может хранится список из нескольких DLL, разделённых пробелом или запятой. Если DLL лежит в системном каталоге Windows (например, C:Windows\System32), то достаточно указать только имя файла.
После перезагрузки компьютера (на Windows NT 4) или завершения сеанса (на Windows 2000 и старше) система сохраняет изменения. Теперь при проецировании библиотеки User32.dll на адресное пространство любого нового процесса, она последовательно вызовет LoadLibrary для каждой библиотеки из списка, что, в свою очередь, приведёт к загрузке этих библиотек.
Другими словами если Вы запускаете любую программу, автоматически активируется вирус, который имеет возможность контролировать запущеyную Вами программу. Именно по этой причине Вы не можете загрузить антивирус или использовать существующие утилиты для борьбы с вирусом.
