Trojan blokuje dostęp do Windowsa

Konie trojańskie, oznaczane przez laboratorium antywirusowe firmy ESET jako LockScreen, zaraz po zagnieżdżeniu się w systemie tworzą w rejestrze wpisy, dzięki którym mogą blokować aktywność użytkownika i uruchamiać się każdorazowo przy starcie Windowsa. Dodatkowo, niektóre wersje LockScreena usuwają wybrane pliki systemowe lub ukrywają pasek zadań.

Jeden z najnowszych trojanów wyświetla okno, które blokuje dostęp do systemu operacyjnego, a przez to uniemożliwia korzystanie z komputera. Wyskakująca informacja, najczęściej jest w języku rosyjskim. Wyczytać z niej możemy, że użytkownik danego komputera, aby go odblokować, musi wysłać wiadomość SMS na wskazany numer. Jak nietrudno się domyślić, wiadomość ta sporo kosztuje. Niektóre wersje LockScreena w oknie blokującym dostęp do systemu, wyświetlają również zdjęcie o charakterze pornograficznym lub kierują do witryny z zawartością hard porno.

Jak zapobiegać takim infekcjom? Według Witolda Gerstendorfa z firmy antywirusowej ESET, wielu kłopotów z wirusami można uniknąć nie tylko stosując oprogramowanie ochronne, ale również kierując się podczas korzystania z Sieci zdrowym rozsądkiem i zasadą ograniczonego zaufania (np. nie odwiedzając witryn, których wcześniej nie znaliśmy a wydają się podejrzane).

Co wtedy kiedy jednak nasz komputer zostanie zaatakowany? "Przede wszystkim nie panikować i nie płacić cyberprzestępcom. Warto natomiast, korzystając z innego komputera, poszukać w Sieci informacji na temat kodu i podanego w informacji numeru telefonu. W Internecie można bowiem odnaleźć klucze odblokowujące niektóre warianty zagrożeń z rodziny LockScreen" - radzi Gerstendorf.

Zagrożenia z rodziny LockScreen są wykrywane przez aplikacje antywirusowe i pakiety bezpieczeństwa. Osobom, które nie posiadają żadnego programu antywirusowego, zalecamy bezpłatne pobranie z Internetu darmowej wersji testowej, któregoś z nich.