Винлок-Колобок
Антивирусная народная сказка

Жил-был старик со старухой.
Просит старик:
- Напиши мне, старуха, Винлок-Колобок.
- Как писать-то? Компиляторов нету!
- Э-эх, старуха! По форумам поскреби, по скриптам пошерсти, по клаве постучи – авось кода и наберется.

Взяла старуха генератор вирусный, по форумам поскребла, по скриптам пошерстила, по клаве постучала и набралось кода килобайта на 2. Замесила на ассемблере, изжарила в скрипте и положила на сайт для взрослых.

Винлок-Колобок полежал-полежал, да вдруг и покатился – с «винды» на «винду», из почты в почту.

Катится Винлок-Колобок по Сети, а навстречу ему – Косой антивирус:
- Винлок-Колобок, я тебя съем!
- Не ешь меня, Косой антивирус! Я тебе песенку спою:
Я по форумам скребен, на ассемблере мешон, на скриптах изжарен.
Я от дедушки ушел, я от бабушки ушел,
И от тебя, Косого, не хитро уйти!

И покатился Винлок-Колобок дальше – только Косой его и видел.

Катится Винлок-Колобок, а навстречу ему – Кривой антивирус:
- Винлок-Колобок, я тебя съем!
- Не ешь меня, Кривой антивирус! Я тебе песенку спою:
Я по форумам скребен, на ассемблере мешон, на скриптах изжарен.
Я от дедушки ушел, я от бабушки ушел,
Я от Косого антивируса ушел,
И от тебя Кривого, не хитро уйти!

И опять укатился – только Кривой его и видел.

Катится Винлок-Колобок, а навстречу ему – Доктор Веб.
- Винлок-Колобок, я тебя съем!
- Не ешь меня, Доктор Веб! Я тебе песенку спою:
Я по форумам скребен, на ассемблере мешон, на скриптах изжарен.
Я от дедушки ушел, я от бабушки ушел,
Я от Косого антивируса ушел,
Я от Кривого антивируса ушел,
И от тебя, Доктора, не хитро уйти!

- Какая славная песенка! – сказал Доктор Веб. – Но сдается мне, Винлок-Колобок, что ты – вирусок! Ну-ка подкатись поближе, да пропой еще разок, а я пока обновления скачаю. Винлок-Колобок подкатился поближе, тут-то Доктор Веб его и задетектил.

Баннер вымогатель.

Все ссылки предоставлены по «доброте душевной» и не в целях рекламы (Хотя я был бы не против получить за это денежку =) Yandex Деньги 41001318778812 (наглость – второе счастье))

Практически каждый сталкивался с подобным вирусом. Тема очень популярна. Я часто встречал посты с советами по удалению подобной беды. Тем не менее, советы по удалению вымогателя довольно сильно устарели, подобным способом можно было удалить лишь первые версии подобной гадости. Вот пример подобного поста.

Как убрать баннер с рабочего стола http://pikabu.ru/story/_1427548

Устарел он потому, что подобные вирусы или как их еще называют «Winlock-еры». Дублируются везде где только можно, где именно я описывать не буду. Это отдельная, довольно большая тема, изучив которую вы можете не только баннеры вычищать, но и с помощью специальных программ, таких как AVZ и HJTHIS лечить довольно большой спектр вирусных угроз…

Мало удалить заставку, важно также справится с последствиями особо «противных» вирусов. Так как беда редко приходит одна. Например после удаления (руками) «таблички на весь экран» мы можем столкнуться с неприятными последствиями:

• Блокировка диспетчера задач.
• Потеря контроля над учетной записью. (Была «Администратор», стала «с ограниченными правами»)
• Установления пароля на учетную запись после перезагрузки компьютера.
• Перенаправление и или блокировка ваших любимых интернет страниц. (Было vk.com стало yandex.ru, были «одноклассники» стало «википедия», ну или какой-нибудь порнографический ресурс.

И так далее. Подробнее можно посмотреть в видео на http://www.antiwinlocker.ru
http://www.antiwinlocker.ru/antiwinlockerlivecdmanual.html
Подробнее о том, что же такое «Баннер-вымогатель» можно узнать в «Википедия». Trojan.Winlock
http://ru.wikipedia.org/wiki/Trojan.Winlock

Основная проблема заражения подобным вирусом, является добровольная установка. Как правило пользователь просто не успевает заметить того момента.

Как же это происходит. Да очень просто, в основном, через рекламные модули.

Например в нижнем правом углу, появляется псевдо сообщение о вирусной угрозе от… скажем Касперского. Пользователь, уже сонный, второй час ночи, может и нажать, да запустить…

И наконец лечение.
Самый действенный способ запустить AntiWinLocker CDLive. О том как его скачать/записать/использовать можно посмотреть на официальном сайте.
Как только почистили обязательно просканируйте антивирусной утилитой такой как, либо:
• Dr.Web CureIt http://www.freedrweb.com/cureit/
• Kaspersky virus removal tool http://www.kaspersky.ru/antivirus-removal-tool
Как правило это помогает в большинстве случаев.

Для того чтобы не заразится подобным вирусом необходимо:
• Антивирус (рекомендую Avast Free Antivirus для начинающих пользователей – придется пройти бесплатную регистрацию)
• Блокировка рекламы (Либо программа, как правило платная, такая как Ad Muncher или Adguard. Но можно и бесплатно, дополнением AdBlock на Chrome, Opera, Firefox, подробнее http://pikabu.ru/story/_589136 или в аналогичных статьях).
• Внимательный пользователь.
На этом все.
«Спасибо за внимание, сейчас по ходу будут убивать» - Капитан Флинт из песни мультфильма «Остров сокровищ»