Ang Winlocker ay isang espesyal na uri ng nakakahamak na software na kung saan ang isang walang ingat na gumagamit ng isang personal na computer at network ay halos hindi immune.
Ano ang Winlocker?
Ang Winlocker ay isang uri ng nakakahamak na software na humahadlang sa operating system ng gumagamit. Naturally, kung ang virus na ito ay makakakuha sa computer, agad itong nagsisimulang gumawa ng sarili nitong bagay. Halimbawa, pagkatapos ng impeksyon, awtomatiko nitong nirerehistro ang sarili sa pagsisimula ng system, na nangangahulugang awtomatiko itong nagsisimula kasama ang personal na computer. Sa sandaling mailunsad, winigilan ng Winlocker ang gumagamit mula sa literal na lahat ng mga aksyon gamit ang isang computer mouse at keyboard. Sa parehong oras, humihiling din siya na magpadala ng isang tiyak na halaga ng pera sa tinukoy na account, pagkatapos ng pagbabayad kung saan ito ay awtomatikong tatanggalin. Siyempre, kung ang gumagamit ay hahantong sa naturang trick, walang pag-unlock ng system ang magaganap.
Karamihan sa Winlocker ay mayroong.exe extension. Sa parehong oras, karaniwang ipinamamahagi ito sa pamamagitan ng iba't ibang mga elektronikong mensahe, na sa isang paraan o sa iba pa ay interesado sa gumagamit. Ang isang kalakip ay naka-attach sa naturang mensahe, na maaaring alinman sa isang larawan o isang video (bagaman sa katunayan ito ay pareho ng Winlocker). Upang hindi mahulog sa trick, ang gumagamit ay kailangan lamang maging mapagbantay at hindi bababa sa tingnan ang extension ng file na ipinadala sa kanya. Kadalasan ang mga imahe ay may sumusunod na extension -.jpg,.pmg,.gif, atbp. Ang mga video, naman -.avi,.mp4,.flv, atbp. Kung ang file extension ay hindi tugma sa mga extension na ito, malamang na Winlocker (kung aling extension ang.exe).
Paano alisin ang Winlocker?
Kung ang nakakahamak na software na ito ay natagos sa iyong personal na computer, dapat mo munang alisin ito mula sa pagsisimula, at pagkatapos lamang na ganap itong alisin mula sa PC. Una, bago magpatuloy sa pagtanggal, dapat mong suriin kung aling mga pagpapaandar ang na-block ng Winlocker. Upang magawa ito, pindutin ang kombinasyon ng hotkey na Ctrl + alt="Larawan" + Tanggalin. Kung ang mga hakbang na ito ay hindi gumana, pagkatapos ay subukang simulan ang Run program gamit ang kumbinasyon na Win + R at ipasok ang regedit command.
Mahalagang tandaan na sa karamihan ng mga kaso, wala sa mga utos na ito ang gumagana. Pagkatapos ay dapat mong simulan ang computer sa ligtas na mode (pagkatapos ng pag-restart, pindutin ang pindutang F8). Dagdag dito, ang utos ng regedit ay nakasulat din sa linya ng utos at ang editor ng pagpapatala ay inilunsad. Dito dapat kang pumunta sa mga sumusunod na sangay: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run at HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run. Sa mga sangay na ito, kailangan mong alisin ang mga hindi pamilyar na programa: hkcmd.exe, igfxtray.exe, igfxpers.exe. Susunod, kailangan mong hanapin ang mga parameter ng Shell at UserInit, na ang halaga nito ay dapat maglaman ng explorer.exe at ang landas sa userinit.exe file (C: / Windows / system32 / userinit.exe), ayon sa pagkakabanggit.
Karaniwan, sa halip na isa sa mga parameter na ito, ang landas sa nakakahamak na file ay nakasulat. Kailangan mong alalahanin ito, at pagkatapos na mailagay ang mga tamang halaga, subaybayan ang landas na ito, hanapin ang file at tanggalin.
