Центр защиты от вредоносных программ

https://www.microsoft.com/security/portal/mmpc/shared/ransomware.aspx Вымогателей

Что вымогателей?
Вымогателей мешает использовать компьютер. Это держит ваш компьютер или файлы для выкупа.
Некоторые версии вымогателей называются "ФБР Moneypak" или "вирус ФБР", потому что они используют логотипы ФБР.
Что это выглядит и как это работает?
Существуют различные типы вымогателей. Тем не менее, все они будут препятствовать использованию компьютера нормально, и все они будут просить вас сделать что-то, прежде чем вы можете использовать ваш компьютер.
Они могут:
•Связанные с ограничением доступа Windows.
•Шифрование файлов, так что вы не можете использовать их.
•Остановка определенные приложения от запуска (как в веб-браузере).
Они будут требовать, чтобы вы что-то, чтобы получить доступ к компьютеру или файлам. Мы видели их:
•Спрос платишь деньги.
•Сделать вас полные обследования.
Часто вымогателей будет претендовать вы сделали что-то незаконное с компьютером, и что вы в настоящее время оштрафован полиции или государственным органом.
Эти утверждения ложны. Это тактика запугивания предназначен, чтобы вы заплатили деньги не сказав никому, кто мог бы восстановить свой компьютер.
Там нет никакой гарантии, что платить штраф или делать то, что вымогателей говорит вам даст доступ к компьютеру или файлам снова.
Преобладает вымогателей
Crowti (также известный как Cryptowall), и FakeBsod настоящее время являются двумя наиболее распространенными вымогателей семейства. Эти два семейства были обнаружены на более чем 850000 компьютеров, работающих под управлением программного обеспечения безопасности Microsoft в период с июня по ноябрь 2015 года.
Подробнее о Crowti в следующих блогах:
•Опасности открытия подозрительных писем: Crowti вымогателей
•Crowti обновление - CryptoWall 3,0
•MSRT июля 2015: Crowti
FakeBsod стала новой распространены вымогателей семейства, так как он был впервые обнаружен в сентябре 2015, как показано на рисунке 1. FakeBsod был вторым самым обнаруженных вредоносных программах в первой десятке списка распространенных вымогателей, с 21 процентов обнаружений.

Рисунок 1. Топ 10 Вымогателей (с июня по ноябрь 2015 года) FakeBsod был ответственен за 17 процентов десятку вымогателей инфекций, обнаруженных продуктов безопасности Microsoft в ноябре 2015.

Рисунок 2. Топ 10 Вымогателей (ноябрь 2015) FakeBsod использует вредоносный кусок кода JavaScript, чтобы заблокировать веб-браузер и показать поддельную предупреждающее сообщение, когда вы посетить взломанный или вредоносные веб-страницы. Предупреждающее сообщение говорит вам "обратитесь техников Microsoft" о "Ошибка 333 Отказ реестра операционной системы - главный компьютер: системная ошибка 0x0000000CE". Если вы вызовите телефонный номер в сообщении вам будет предложено платить деньги, чтобы "исправить" эту проблему. Пример фальшивого предупреждающее сообщение показано на рисунке 3:

Рисунок 3: Сообщение используется FakeBsod заблокировать веб-браузер Вы можете восстановить контроль над веб-браузере, не платя ничего, закрыв предупреждающее сообщение, используя диспетчер задач . При повторном открытии браузера, убедитесь, что вы не нажимайте "восстановить предыдущую сессию. Подробнее об этой угрозе в Ransom: JS / FakeBsod.A описанием. Примеры вымогателей

Часто задаваемые вопросы Расширить все Правда ли, что правовые органы в моем районе обнаружили незаконную деятельность в моем компьютере? Я не могу получить доступ к своему ПК или мои файлы. Должен ли я просто идти вперед и заплатить, чтобы получить доступ? Как я могу получить мои файлы обратно? Что делать, если я заплатил? Как сообщение знаю, что мой IP адрес? Ваш IP-адрес не правило, скрыты, и есть много инструментов в Интернете, которые будут получать его для вас. Вполне вероятно, они использовали такой инструмент. Как вымогателей получить на моем компьютере? Как защитить себя от вымогателей? Как удалить вымогателей из моего компьютера? Microsoft не рекомендует вам заплатить штраф. Там нет никакой гарантии, что платить выкуп даст вам доступ к вашим файлам. Если вы уже заплатили, увидеть вопрос "Что делать, если я заплатил?" выше. Как удалить вымогателей зависит от типа это. Если ваш веб-браузер заблокирован Вы можете попытаться разблокировать браузер с помощью диспетчера задач, чтобы остановить процесс веб-браузера: 1.Откройте диспетчер задач. Есть несколько способов вы можете сделать это: •Щелкните правой кнопкой мыши на пустом пространстве на панели задач и выберите диспетчер задач или Диспетчер задач . •Пресс Ctrl + Shift + Esc . •Пресс Ctrl + Alt + Delete . 2.В списке приложений или процессов , нажмите на название веб-браузере. 3.Нажмите Завершить задачу . Если вас просят, если вы хотите, чтобы ждать, пока программа реагировать, нажмите Закрыть программу . 4.На некоторых рабочих местах, доступ к диспетчер задач может быть ограничено вашим сетевым администратором. Обратитесь в отдел ИТ для помощи. При открытии веб-браузер снова, вас могут попросить, чтобы восстановить сеанс. Не восстановить сеанс или в конечном итоге можно снова загрузке вымогателей. Смотрите вопрос "Как я могу защитить себя от вымогателей" выше советы по предотвращению на основе браузера вымогателей из запущено на компьютере. Если ваш компьютер заблокирован •Метод 1: Используйте Средство проверки безопасности Microsoft в безопасном режиме Во-первых, скачать копию проверки безопасности Microsoft из чистой без зараженном компьютере. Скопируйте загруженный файл на пустой диск USB или CD, а затем вставьте его в зараженном компьютере. Попробуйте перезагрузить компьютер в безопасном режиме: •В Windows 10 •В Windows 8.1 •В Windows 7 •В Windows Vista •В Windows XP Когда вы находитесь в безопасном режиме, попробуйте запустить проверки безопасности Microsoft. •Способ 2: Использование Windows Defender Offline Потому вымогателей можно заблокировать вас из вашего ПК, вы не могли бы загружать или запуска сканера безопасности Microsoft. Если это произойдет, то вам нужно использовать бесплатную версию Windows Defender Offline: •Загрузить Windows Defender Offline Смотрите наш передовой страницу устранения неполадок для получения дополнительной помощи. Шаги можно предпринять после ваш компьютер был очищен Убедитесь, что ваш компьютер защищен с антивирусным программным обеспечением. Microsoft имеет свободное программное обеспечение безопасности , которые можно использовать: •Если у вас есть Windows 10 или Windows, 8.1, ваш компьютер поставляется с антивирусным программным обеспечением: Windows Defender. •Если вы используете Windows 7 или Windows Vista, необходимо установить вредоносных программы, такие как Microsoft Security Essentials. •Вы можете обновить программное обеспечение безопасности Microsoft на нашем странице обновлений. Если вы не хотите использовать Защитник Windows или Microsoft Security Essentials, вы можете скачать другое защитное программное обеспечение от другой компании. Просто убедитесь, что он включен все время, полностью обновлен, и обеспечивает защиту в режиме реального времени. Топ вымогателей •Выкуп: HTML / Crowti.A •Выкуп: Win32 / Crowti •Выкуп: HTML / Tescrypt.A •Выкуп: Win32 / Crowti.A •Выкуп: Win32 / Nymaim •Выкуп: Win32 / Nymaim.F •Выкуп: Win32 / Tescrypt.A •Выкуп: Win32 / Troldesh.A •Выкуп: Win32 / Reveton.V •Выкуп: Win32 / Reveton