Seu computador está bloqueado por violar a Lei da Grã-Bretanha.

1 Star2 Stars3 Stars4 Stars5 Stars (59 votos, média: 5.00 de 5)
a carregarCarregando....

Se você ligar o seu PC e descobrir que seu computador está bloqueado por violar a Lei da Grã-Bretanha, do not panic. Este alerta de aviso não tem nada a ver com a boa organização da polícia de West Yorkshire. É uma obra de criminosos virtuais. Essa notificação é um falso. Este truque é usado para enriquecer em métodos desleais. Você disse que seu computador será totalmente danificados e inutilizados. Você é culpado em visitar sites pornográficos. O seu endereço de IP serão armazenados em seu banco de dados e se você visitar essas páginas novamente seus dados serão transferidos para um departamento especial para uma investigação mais aprofundada. A fim de desbloquear o computador, você deve pagar uma multa no valor de 100 libras. Na verdade, é mentira ultrajante. Você não deve efetuar qualquer pagamento em caso. Você deve desbloquear o seu PC e remover o vírus


Your computer is locked for violating the Law of Great  Britain.
Seu computador está bloqueado por violar a Lei da Grã-Bretanha.

1. Este ransomware cria os arquivos:

%LOCALAPPDATA% [aleatórios].exe
%COMMONAPPDATA% [aleatórios].exe

Se você tiver o Windows XP OS, você deve olhar para os arquivos próximos:
%LocalAppData% =% USERPROFILE% Local Settings Application Data
%COMMONAPPDATA% =% ALLUSERSPROFILE% Dados de aplicativos
Se você tiver Windows Windows 7 OS, você deve olhar para os arquivos próximos:
%LOCALAPPDATA% =% USERPROFILE% AppData Local
%COMMONAPPDATA% =% ALLUSERSPROFILE% Dados de aplicativos

2. Este ransomware cria as entradas do Registro:

2.1. Cria o AutoRun parâmetro na chave de registro HKCU Software Microsoft Command Processor
2.2. Altere o valor do parâmetro Shell na chave do Registro HKLM Software Microsoft Windows NT CurrentVersion Winlogon
2.3. Altere o valor do parâmetro em DisableTaskMgr 1 (ou cria o parâmetro com valor 1)
na chave de registro HKCU Software Microsoft Windows CurrentVersion Policies System

Para desbloquear o seu PC os próximos passos são recomendados:

1. Inicie o seu PC em Directory Services Restore Mode Mode ou Depuração.
2. Retire o AutoRun parâmetro na chave de registro HKCU Software Microsoft Command Processor
3. Altere o valor do parâmetro Shell na chave do Registro HKLM Software Microsoft Windows NT CurrentVersion Winlogon на Explorer.exe
4. Retire o DisableTaskMgr valor do parâmetro na chave de registro HKCU Software Microsoft Windows CurrentVersion Policies System
5. Reinicie o PC em modo normal.
6. Lançar a solução de anti-vírus respeitável para limpar seu computador de potencialmente inseguros objetos maliciosos.

Posts relacionados:

Deixe um comentário

*