Calculatorul dvs. este blocat pentru încălcarea Legii al Marii Britanii.

1 Star2 Stars3 Stars4 Stars5 Stars (59 voturi, medie: 5.00 din 5)
încărcareIncarcare....

Dacă porniți PC-ul și de a descoperi că calculatorul dvs. este blocat pentru încălcarea Legii al Marii Britanii, do not panic. Această alertă de avertizare nu are nimic de-a face cu o bună organizare a Poliției West Yorkshire. Este o opera de infractori cibernetici. Această notificare este unul fals. Acest truc este folosit pentru a îmbogăți în metode neloiale. Vi se spune că computerul dvs. va fi complet deteriorate și inutilizabile. Sunteți acuzat în vizita web site-uri pornografice. Adresa dvs. de IP va fi stocată în baza lor de date și dacă le vizitați astfel de pagini din nou datele tale vor fi transferate într-un departament special pentru o anchetă suplimentară. În scopul de a debloca computerul dumneavoastră, ar trebui să plătească o amendă în valoare de 100 de lire sterline. De fapt, aceasta este minciuna scandalos. Tu nu ar trebui să efectueze nicio plată, în acest caz,. Ar trebui să debloca PC-ul și scoateți virusul


Your computer is locked for violating the Law of Great  Britain.
Calculatorul dvs. este blocat pentru încălcarea Legii al Marii Britanii.

1. Acest lucru creează Ransomware fișierele:

%LOCALAPPDATA% [aleatoare].exe
%COMMONAPPDATA% [aleatoare].exe

Dacă aveți instalat Windows XP sistem de operare, ar trebui să uite pentru fișierele următoarele:
%LOCALAPPDATA% =% USERPROFILE% Local Settings Application Data
%COMMONAPPDATA% =% ALLUSERSPROFILE% Application Data
Dacă aveți Windows Windows 7 Sistem de operare, ar trebui să uite pentru fișierele următoarele:
%LOCALAPPDATA% =% USERPROFILE% AppData Local
%COMMONAPPDATA% =% ALLUSERSPROFILE% Application Data

2. Acest lucru creează Ransomware intrările de registry:

2.1. Se creează AutoRun parametrul în cheia de registru HKCU Software Microsoft Command Processor
2.2. Modificarea Shell valoarea parametru în cheia de registru HKLM Software Microsoft Windows NT CurrentVersion Winlogon
2.3. Modificarea DisableTaskMgr valoarea parametrului în 1 (sau creează parametru cu valoarea 1)
în cheia de registru HKCU Software Microsoft Windows CurrentVersion Policies System

Pentru a debloca PC-ul dvs. următorii pași sunt recomandate:

1. Lansarea PC-ul în Directory Services Restore Mode sau Debugging Mode.
2. Scoateți AutoRun parametrul în cheia de registru HKCU Software Microsoft Command Processor
3. Modificarea Shell valoarea parametru în cheia de registru HKLM Software Microsoft Windows NT CurrentVersion Winlogon на Explorer.exe
4. Scoateți DisableTaskMgr valoarea parametru în cheia de registru HKCU Software Microsoft Windows CurrentVersion Policies System
5. Reporniți PC-ul în modul normal.
6. Lansarea reputatie anti-virus soluție pentru a curăța calculatorul dumneavoastră de la obiecte potențial periculoase nesigure.

Legate de posturi:

Lasă un comentariu

*