Unter den vielen Gefahren, die einem unerfahrenen Benutzer im Internet lauern, ist der Winlock-Virus eine der unangenehmsten. Eine Infektion des Computers mit diesem Virus führt zum Erscheinen des sogenannten "Blockierungsbanners".
Wie sieht ein blockierendes Banner aus?
Das Blockierungsbanner ist ein Popup-Fenster, das unmittelbar nach dem Hochfahren des Computers angezeigt wird. Typischerweise enthält dieses Fenster Anschuldigungen verschiedener zweifelhafter Aktivitäten, wie z. B. das Ansehen eines Erwachsenenvideos, die Verwendung einer nicht lizenzierten Kopie des Betriebssystems oder das Speichern von Raubkopien. Die Modifikationen des Virus können unterschiedlich sein, aber der Punkt läuft auf eines hinaus - eine Lösegeldforderung.
Um das aufdringliche Banner loszuwerden, wird vorgeschlagen, eine SMS an eine Kurznummer zu senden oder das Konto eines bestimmten Mobiltelefons über Zahlungsterminals aufzuladen. Als Antwort sollten Sie angeblich ein Passwort erhalten, durch dessen Eingabe Sie den Zugriff auf Ihren Computer wiederherstellen können. Dies sollte natürlich nie gemacht werden, denn selbst wenn sich der zugesandte Code als richtig herausstellt, verschwindet der Virus nicht vom Computer und in einer Woche finden Sie das Erpressungsbanner wieder.
Sie können den Ransomware-Virus loswerden, indem Sie sich an Personen wenden, die an kleineren Computerreparaturen und damit verbundenen Dienstleistungen beteiligt sind, aber die Kosten für eine solche Hilfe sind sogar etwas höher als der vom Virus benötigte Betrag.
Bitte beachten Sie, dass alle Bedrohungen, die normalerweise im Bannertext enthalten sind (z. B. das Formatieren der Festplatte oder das Vernichten von BIOS-Daten bei längerer Nichteingabe des Codes) ein gängiger Bluff sind, der für unerfahrene Benutzer gedacht ist. Keine Panik und SMS senden, aus Angst um Ihre Daten, es ist besser, einfach Ihren Computer auszuschalten und das Problem zu lösen.
Wie gehe ich mit Sperren um?
Tatsächlich sind Winlock-Viren weit verbreitet, daher gibt es viele Tools, um sie zu bekämpfen. Auf den Websites der Antivirenhersteller finden Sie beispielsweise Codetabellen, mit denen Sie ein blockierendes Banner entfernen können. Danach muss der Computer natürlich mit einem Antivirenprogramm überprüft werden, um den Virus selbst loszuwerden, aber es ist nicht schwierig, dies nach dem Zugriff auf den Desktop zu tun.
In der Regel beträgt der Lösegeldbetrag etwa 400 Rubel, kann jedoch je nach Modifikation des Virus variieren.
Außerdem kann in manchen Fällen ein regelmäßiger Neustart des Computers oder das Booten im abgesicherten Modus helfen. Dazu müssen Sie zum Windows Advanced Boot Options-Menü gehen und den entsprechenden Modus auswählen. Normalerweise wird das Menü durch Drücken der Taste F8 während des Computerstarts geöffnet. Wenn diese Manipulationen nicht helfen, das Blockierungsbanner zu umgehen, müssen Sie eine Bootdiskette oder einen USB-Stick finden und davon booten. In diesem Fall wird nicht Ihr Hauptbetriebssystem gestartet, sondern das auf der Bootdiskette installierte Zusatzbetriebssystem. Danach müssen Sie nur noch Ihre Festplatte mit einem Antivirenprogramm bereinigen.
