Коллекция вирусов вымогателей. Методы удаления, часть 1 Trojan.Win32.VBKrypt.dduo .

Собрал тут небольшую коллекцию программ вымогателей. Со временем она будет пополняться новыми червями. Смотрим, комментируем, жмем мне нравится.

Итак, по роду деятельности мне постоянно приходится сталкиваться с удалением программ винлокеров и с недавнего времени я стал их копировать для себя, для коллекции, т.к. сказать. На сегодняшний момент в коллекции присутствуют следующие пациенты:

 

Внимание! Если после прочтения материала, самостоятельно удалить вирус вы не можете и вам требуется платный выезд по Уфе звоните по телефону (347) 298-57-40. Работаю без выходных

Имя файла, название вредоносной программы по классификации лаборатории Касперского.

  • 0.8092837097978588.exe – инфицирован Trojan.Win32.VBKrypt.dduo 
  • 22CC6C32.exe – инфицирован Trojan-Ransom.Win32.PornoAsset.lv
  • FFFFFFVVVVV.exe – инфицирован Trojan-Ransom.Win32.PornoAsset.hg
  • System32.exe – инфицирован Trojan.Win32.VBKrypt.ddpj

Рассмотрим по порядку:

Trojan.Win32.VBKrypt.dduo

окно вируса вымогателя Trojan.Win32.VBKrypt.dduo

окно вируса вымогателя Trojan.Win32.VBKrypt.dduo

 

Это окно с требованием пополнить счет абонента МТС мы видим после активации вредоносной программы. При этом какие либо сочетания клавиш не работают. Пополнять счет абонента глупо – вы все равно не найдете на чеке, выданном терминалом, никакого “персонального кода разблокировки”. Искать коды в интернете долго и муторно. Вряд ли функция дезактивации вообще присутствует в данном трояне.

Метод удаления вируса вымогателя Trojan.Win32.VBKrypt.dduo

Грузимся с Alkid Live CD. Открываем программу ERD Commander – Управление компьютером.

Trojan.Win32.VBKrypt.dduo заменил собой Проводник Windows

Trojan.Win32.VBKrypt.dduo заменил собой Проводник Windows

Видим, что троян прописал себя в автозагрузку в следующих ключах:

  • HKLM\SOFTWARE\Windows NT\CurrentVersion\Winlogon\Shell,
  • HKLM\SOFTWARE\Windows NT\CurrentVersion\Run.

Удаляем эту гадость, после открываем редактор реестра, раздел Winlogon и создаем заново ключик Shell

Создаем ключ Shell

Создаем ключ Shell

Название ключа Shell, тип String Value.

Значение ключа explorer.exe.

Перезагружем компьютер. Все работает, баннер исчез. Для верности качаем бесплатные утилиты от Касперского или Веба и прогоняем компьютер ими на предмет троянов.

Необходимые программы:

Скачать Alkid Live CD 2010 одним файлом – 702 МБ 

Скачать Alkid Live CD 2010 частями:

После скачивания данный образ необходимо записать на чистый CD-R диск и настроить компьютер на загрузку с CD\DVD – привода. Можно также записать образ на USB флешку, что намного удобнее, т.к. флешка занимает меньше места, работает быстрее, чем компакт диск и не подвержена царапинам. О том, как это сделать поговорим позже.

Часть 1 2 3 4

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

© 2010-2017 www.compserviceufa.ru