Λυτρισμικό (ransomware): ο ιός της αστυνομίας

[Zazula]

Σχετικό άρθρο στο in.gr (απ' όπου και οι παρακάτω φωτογραφίες): O Ιός της Αστυνομίας στην Ελλάδα

.
Σχετική ανάλυση: http://greekstars.co/greekstars/index.php?showtopic=56170
.
ΥΓ Προσέξτε ότι τους απατεώνες τους πιάνεις απ' το ότι δεν διακρίνουν τα αποθετικά από τα παθητικά ρήματα («Από αυτή την IP διεύθυνση επισκέφτηκαν ιστοσελίδες που περιέχουν πορνογραφία»), επομένως η καλύτερη αντιιική προστασία είναι οι γραμματικές γνώσεις!

 

[nickel]

Με εμένα έχουν καεί ήδη από το άτονο Διωξης. :)

 

[Hellegennes]

Το τελευταίο διάστημα έχω αφαιρέσει το εν λόγω από τουλάχιστον 10 συστήματα. Σε μερικές περιπτώσεις είναι εξαιρετικά επίμονο και απενεργοποιεί όλα τα εργαλεία συστήματος, τα αντιβιοτικά, τον task manager, τις συντομεύσεις του explorer (run, cpl, κτλ) και σε κάποιες περιπτώσεις τον ίδιο τον explorer (μπορεί να τρέξει και σε shell). Σ' αυτήν την περίπτωση, η καλύτερη λύση είναι safe mode και antimalware (προσωπικά χρησιμοποιώ αυτόν της malwarebytes).

 

[Zazula]

Επειδή δέχομαι κι αρκετά ερωτήματα για το πώς να καθαρίσει κάποιος τον ιό της αστυνομίας, να μια καλή λύση: http://www.pandasecurity.com/usa/homeusers/support/card?id=1673.

 

[Zazula]

Κι άλλες σχετικές οδηγίες εδώ:
http://forums.anvisoft.com/viewtopic-45-905-0.html
http://www.2-viruses.com/remove-austrian-police-virus
http://trojan-killer.net/metropolitan-police-virus-warning-remove/
http://www.otenet.gr/hd/abuse/abuse_metropolitan_police_virus.htm

 

[Hellegennes]

Κι άλλες σχετικές οδηγίες εδώ: http://www.otenet.gr/hd/abuse/abuse_metropolitan_police_virus.htm.

Δεν πιάνει πάντα. Σε μερικές εκδόσεις του, ο ιός της αστυνομίας απενεργοποιεί την δυνατότητα εκτέλεσης του regedit μέσω cmd, ακόμα και σε safe mode. Σε άλλες περιπτώσεις σού επιτρέπει ακόμα και να ανοίξεις browser, οπότε τρέχεις ένα system restore και μετά τον διαγράφεις με κάποιο αντιβιοτικό ή antimalware.

 

[Zazula]

Μα ναι, εννοείται ότι υπάρχουν διαφορετικές περιπτώσεις βαρύτητας...

 

[Zazula]

Προς το παρόν το ισχυρότερο εργαλείο για τις δυσκολότερες περιπτώσεις που έχω συναντήσει (δεν έπιανε ούτε το panda ούτε επέτρεπε τπτ σε safe mode) αποδείχτηκε αυτό:

http://forums.anvisoft.com/viewtopic-45-905-0.html

 

[Hellegennes]

Εμένα πάντως το antimalware της malwarebytes μού έπιασε ακόμα και στην πιο hardcore περίπτωση (δεν έβγαινε η taskbar, ο task manager, το control panel, δεν έτρεχε κανένα αντιβιοτικό που είχε ήδη το σύστημα, τα system tools ήταν νεκρά, ο windows explorer δεν άνοιγε καν και δεν έτρεχε ούτε το run). Εννοείται με την δωρέαν έκδοσή του.

 

[Zazula]

Θα το 'χω υπόψη, διότι το χρησιμοποιώ στα δικά μου μηχανάκια. :)

 

[Cadmian]

Hunting Down and Killing Ransomware.

 

[Zazula]

Ο συντάκτης της τελευταίας έκδοσης του «ιού της αστυνομίας» γράφει «Κατηγορήστε [ΣτΖ:αντί του ορθού Κατηγορείστε]) για την προβολή/αποθήκευση ή/και τη διάδοση απαγορευμένου υλικού πορνογραφίας (παιδοφιλία/ζωοφιλία/βιασμό και άλλα)» — οπότε προφανώς δεν είναι του κλαμπ...
[πηγή: http://www.kathimerini.gr/753349/ar.../o-ios-ths-astynomias-epiti8etai-se-nea-morfh]

 

[Zazula]

Άλλο ένα εργαλείο για καθάρισμα υπολογιστή που δεν μπορεί να ξεκινήσει επειδή τον έχει καταλάβει λυτρισμικό όπως ο ιός της αστυνομίας: http://www.surfright.nl/en/kickstart