Váš počítač je uzamčen pro porušení zákona Velké Británie.

1 Star2 Stars3 Stars4 Stars5 Stars (59 hlasy, průměr: 5.00 z celkových 5)
načítáníNačítání....

Pokud zapnete počítač a zjistil, že Váš počítač je uzamčen pro porušení zákona Velké Británie, do not panic. Tato výstraha nemá nic do činění s dobrou organizaci West Yorkshire policie. Je to ruční práce kybernetických zločinců. Toto oznámení je falešný. Tento trik se používá k obohacení nekalé metody. Vy jste říkal, že váš počítač bude zcela poškozený a nepoužitelný. Nacházíte se obviňováni v návštěvě pornografických webů. Vaše IP adresa bude uložena v jejich databázi, a pokud navštívíte tyto stránky opět vaše data budou převedena do zvláštního oddělení pro další vyšetřování. Aby bylo možné odemknout počítač byste měli platit pokutu ve výši 100 liber. Ve skutečnosti je to skandální lež. Neměli byste provádět všechny platby v takovém případě. Měli byste odemknout počítač a odstranit virus


Your computer is locked for violating the Law of Great  Britain.
Váš počítač je uzamčen pro porušení zákona Velké Británie.

1. Tento Ransomware vytváří soubory:

%LOCALAPPDATA% [náhodné].exe
%COMMONAPPDATA% [náhodné].exe

Pokud máte operační systém Windows XP, měli byste se podívat na na další soubory:
%LOCALAPPDATA% =% USERPROFILE% Local Settings Data aplikací
%COMMONAPPDATA% =% ALLUSERSPROFILE% Application Data
Pokud máte Windows Windows 7 OS, měli byste se podívat na další soubory:
%LOCALAPPDATA% =% USERPROFILE% AppData Local
%COMMONAPPDATA% =% ALLUSERSPROFILE% Application Data

2. Tento Ransomware vytvoří položky registru:

2.1. To vytváří parametr AutoRun v klíči registru HKCU Software Microsoft Command Processor
2.2. Změna hodnoty parametru Shell v klíči registru HKLM Software Microsoft Windows NT CurrentVersion Winlogon
2.3. Změna hodnoty parametru DisableTaskMgr do 1 (nebo vytvoří parametr s hodnotou 1)
v klíči registru HKCU Software Microsoft Windows CurrentVersion Policies System

Chcete-li odblokovat PC další kroky jsou doporučeny:

1. Spusťte počítač v režimu obnovení adresářových služeb nebo ladění režimu.
2. Odstraňte parametr AutoRun v klíči registru HKCU Software Microsoft Command Processor
3. Změna hodnoty parametru Shell v klíči registru HKLM Software Microsoft Windows NT CurrentVersion Winlogon на Explorer.exe
4. Odstraňte hodnotu parametru DisableTaskMgr v klíči registru HKCU Software Microsoft Windows CurrentVersion Policies System
5. Restartujte počítač v normálním režimu.
6. Spusťte renomovaných anti-virus řešení vyčistit počítač od potenciálně nebezpečných škodlivých objektŧ.

Související příspěvky:

Zanechat komentář

*