Эксперты eScan в России и СНГ подготовили рекомендации, как ликвидировать последствия заражения компьютеров новым вирусом. Вредоносный код заменяет запись MBR новыми данными и требует от пользователей совершения денежного перевода для разблокировки системы.
Новый вирус блокирует загрузку операционной системы Windows и выдает сообщение о необходимости перевода денег на определенный счет для получения пароля разблокировки компьютера – сообщают исследователи Trend Micro. Это первая вредоносная программа, отключающая систему полностью – ранее подобные вирусы ограничивались шифрованием файлов или системных функций.
Эксперты eScan в России и СНГ рекомендуют ни в коем случае не идти на поводу у злоумышленников и не переводить деньги на их счет.
«Проведение такой транзакции не избавит систему от вируса. Тем более что разработчики платежных систем после получения подобной информации блокируют подозрительные аккаунты. Лучшее средство для предотвращения подобных заражений – использование качественного антивируса. В случае если вирус уже попал в систему, стоит поступить следующим образом. Со здорового компьютера сделать диск для антивирусной проверки, после чего проверить систему и восстановить MBR. С появлением таких угроз вполне вероятно, что большинство компаний-вендоров усилят функционал по борьбе с подобными вирусами в своих решениях, позволяющих создавать загрузочные CD, DVD диски для лечения компьютера без загрузки основной операционной системы», - комментирует Николай Ионов, руководитель экспертной группы eScan в России и СНГ.