Trojan.SmsDos.2

Тип вируса: Троянская программа-вымогатель

Уязвимые ОС: Windows

Размер: 503,296 байт

Упакован: -

Техническая информация

Написан на языке программирования Delphi.

При своём запуске создаёт копию исходного файла в системном каталоге Windows (%systemroot%\system32\crss.exe)/

Для обеспечения своего автозапуска при каждом запуске Windows регистрирует %systemroot%\system32\crss.exe в реестре:

[HKEY_LOCAL_MACHIE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit = C:\WINDOWS\system32\userinit.exe,crss.exe

Отключает вызов Диспетчера задач по Ctrl-Alt-Del:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableTaskMgr"=dword:1

Выводит на весь экран окно с требованием отослать SMS-сообщение с 11-значным кодом на определённый номер, для получения ответного кода активации для последующего удаления вируса. В противном случае троянская программа угрожает стереть все данные с логических дисков спустя 3 часа от момента заражения.

Необходимо помнить, что не следует отправлять никаких SMS-сообщений ни на какой номер. Троянская программа не удаляет никаких файлов и, более того, требование кодов активации является ложным.

Информация по восстановлению системы

1. Скачайте Dr.Web CureIt! (http://freedrweb.com) с заведомо неинфицированного компьютера и запишите её на внешний носитель.
2. На проблемном компьютере вызовите "Мой компьютер" комбинацией WIN+E. WIN -- клавиша с изображением флага Microsoft. После чего запустите с Dr.Web CureIt! с внешнего накопителя и выполните сканирование. Для найденных объектов применить действие "Лечить". По окончании сканирования CureIt! попросит перезагрузить компьютер. Необходимо выполнить рекомендацию.
3. Восстановите вызов Диспетчера задач по Ctrl-Alt-Del. Для этого вызовите редактор реестра (Пуск -- Выполнить -- regedit), откройте ветвь
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
и измените значение ключа "DisableTaskMgr"=dword:1 на "DisableTaskMgr"=dword:0".

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android