— вирусы, ограничивающие (частично или полностью) работу с веб-обозревателем;

— вирусы, ограничивающие доступ к некоторым веб-ресурсам;

— вирусы, блокирующие доступ в Интернет;

— вирусы, блокирующие (частично или полностью) доступ к ресурсам операционной системы;

— вирусы, шифрующие файлы пользователя;

— вирусы, распространяющие вредоносное программное обеспечение под видом доброкачественного (антивирусы, брандмауэры, веб-браузеры, флеш-плееры, кодеки и т.д.);

Распространением вирусов-блокировщиков, как правило, занимаются варезные, хакерские, «халявные» и порно-ресурсы. Иногда злоумышленники располагают вредоносное программное обеспечение на сторонних — предварительно взломанных — сайтах.

Самостоятельно блокировщики не устанавливаются, — установку осуществляет пользователь, кликнувший по ссылке вируса и санкционировавший установку (при этом предлагается, например, установить обновленную версию флеш-плеера, или скачать кодеки, или обновить браузер или антивирус, или скачать бесплатно порно…).

Как видим, основные причины эпидемического распространения блокировщиков — беспечность пользователей, желание скачать что-нибудь бесплатно (бессмертное стремление к халяве!), посещение хакерских и порно-ресурсов (поиск «клубнички»!).

Кибер-мошенники используют сравнительно простой (но достаточно эффективный!) способ отъема денег у интернет-пользователей — с помощью sms. Как правило, для разблокировки системы злоумышленники требуют отправить 2 — 3 sms (стоимость одной sms — в среднем 300 — 400 руб.). Иногда злоумышленники требуют перечислить на счет мобильного телефона посредников — «денежных мулов» — от 600 до 800 руб.

По оценкам независимых экспертов, российские создатели и распространители троянов-блокировщиков за год имеют совокупный доход в пределах $500 млн.!..

«Лаборатория Касперского», «Доктор Веб» и компания ESET для борьбы с блокировщиками Windows создали специальные веб-сервисы, где пострадавшие могут ввести номер телефона и получить код разблокировки (если он есть в базе антивирусного вендора). Эти веб-сервисы пользуются бешеной популярностью.

К сожалению, следует признать, что — несмотря на бешеную популярность! — созданные и активно рекламируемые разработчиками антивирусов веб-ресурсы для разблокировки зараженных ПК являются полумерой, — фактически антивирусные вендоры льют воду на мельницу злоумышленников (попутно рекламируя и продвигая свои программные продукты!).

Вроде бы, все довольны — и пользователи, и разработчики антивирусов, но… и злоумышленники — не в накладе!..

Наверное, эти сервисы разблокировки нужны, но мне кажется, что разработчики антивирусов в данном случае избрали не тот метод: зачем идти на поводу у злоумышленников (которые всегда, как минимум, на шаг впереди)?

К тому же, разблокировать ПК — это еще не всё: нужно его пролечить и устранить последствия вирусной атаки…

Очевидно, что надо дать пользователям ПК противоядие — во-первых, неустанно объяснять, как защищаться от блокировщиков (и другого вредоносного программного обеспечения), а во-вторых, дать пошаговую инструкцию, — что делать, если заражение ПК уже произошло.

— используйте надежный антивирус со свежими базами;

— своевременно обновляйте используемое на ПК программное обеспечение: операционную систему, антивирус, веб-браузер и т.д.;

— все программы (включая антивирус, веб-браузер, флеш-плеер, кодеки, драйверы и т.д.), а также обновления программного обеспечения скачивайте (устанавливайте) только с сайтов разработчиков;

— старайтесь не посещать веб-ресурсы с сомнительной репутацией;

— не ищите «халявной халявы», — за всё в жизни приходится платить (или расплачиваться!);

— если вам «посчастливилось» нарваться на вирусы-блокировщики, не идите на поводу у злоумышленников — не отправляйте деньги (sms) по указанным номерам;

sms-вымогатели и блокировщики Windows становятся всё совершеннее и изощреннее. Удалить их (а тем более восстановить работоспособность системы!) без наличия специальных знаний и специализированного программного обеспечения рядовому пользователю ПК не под силу.

При заражении системы, если вы не уверены в своих силах, обратитесь к специалистам.

Если же вы считаете себя достаточно подготовленным пользователем ПК, можете справиться самостоятельно.

Чтобы разблокировать систему, нужно удалить файл (файлы) вируса и восстановить работоспособность операционной системы, устранив последствия вирусной атаки.

Пытаться лечить систему, когда вирус активен, — бессмысленное занятие: вы не сможете ни выгрузить его из памяти, ни удалить его ключи из Реестра.