Threat Database Viruses “解鎖此頁面以繼續!”病毒

“解鎖此頁面以繼續!”病毒

VirusesDomesticus

"解鎖此頁面以繼續!"病毒是一種惡意的Winlocker,它阻止對計算機的訪問,然後強迫受害者完成在線調查,以允許對受感染的計算機的訪問。這是近年來流行的勒索軟件Trojan流行的聰明變種。雖然其他勒索軟件木馬會阻止訪問受感染計算機的桌面,並要求計算機用戶使用Ukash或其他匯款服務支付罰款,但"解鎖此頁面才能繼續!"病毒使用一種更直接的方法,該方法從涉及在線營銷,會員鏈接和在線調查的增量交易中籌集資金。如果由於"解鎖此頁面以繼續!"而將其阻止,則無法訪問計算機。病毒,ESG安全研究人員強烈建議不要遵循此惡意軟件感染的說明並進行調查。而是刪除"解鎖此頁面以繼續!"借助可靠的反惡意軟件程序來感染病毒。

每當受害者填寫"解鎖此頁面以繼續!"提供的一項調查時。病毒是負責這種惡意軟件感染的犯罪分子從贊助這些調查的營銷公司那裡獲得的錢。 "解鎖此頁面以繼續!"使用的"要約"示例病毒包括以下內容:

使用此免費工具欄下載購買並保存!
含Dunkin'Donuts禮品卡在我們身上吃早餐!
Dre博士免費贈送一對Studio Beats!
重返學校購物熱潮!
免費獲得麥當勞!
參加這項調查並獲得Visa禮品卡!
在星巴克贏取飲料券!

單擊這些調查會將計算機用戶帶到Internet Explorer,受害者必須在其中完成調查。儘管"解鎖此頁面以繼續!"病毒聲稱在完成調查後立即解除對受害者計算機的阻止,這在大多數情況下不會發生。而是,將再次顯示以下消息:

解鎖此頁面以繼續!
您參與以下優惠後,此頁面將立即解鎖並恢復正常訪問。請使用有效信息!
您的桌面已鎖定。完成以下報價以解鎖您的桌面。
完成報價以繼續。

調查完成後,或者用戶最終安裝工具欄或提供的選項之一時,他們可能會收到更多安裝更多內容以解鎖頁面的提示。這通常一直發生,直到罪犯得到他們想要的東西或威脅被消除為止。

儘管這種威脅似乎模仿了勒索軟件,但由於它可能鎖定了瀏覽器,該調查騙局卻由可能有害的程序(PUP)傳播。要解鎖屏幕,在某些情況下,用戶可能只需要通過任務管理器關閉受影響的瀏覽器。也可以通過卸載可能在用戶背後安裝的任何可疑應用程序來刪除屏幕鎖。

請記住,這些優惠顯然是虛假的,用戶應忽略虛假的警告消息。取消後,用戶應檢查可能會通過免費軟件包分發的PUP。人們普遍認為"解鎖此頁面"會影響Windows操作系統,但是可能存在其他版本也會影響不同的操作系統。通常,勒索軟件利用加密算法來阻止對用戶數據的訪問,然后索要金錢以換取對文件的解鎖. 這個應用程式看起來像一個,但是卻像一個騙局,不會加密檔案或文件。

"解鎖此頁面以繼續"不會鎖定整個計算機,但是經驗不足的用戶可能會欺騙他們,而他們卻發現自己被鎖定了。他們可能會相信騙局提出的有關係統損壞的主張,因此遵循了騙局背後的威脅參與者的要求。

解鎖此頁面可能會在受感染計算機的屏幕上顯示不同的文本變體。這種威脅通常要求用戶完成調查,以便他們可以解鎖頁面。做出預期的事情會為攻擊者帶來收入,更多的人為此而犧牲,所獲得的收入就更多。個人信息可能最終被欺詐背後的人濫用,例如被用於身份盜用。

刪除"解鎖此頁面以繼續!"來自計算機的病毒需要繞過其消息和假定的"特殊優惠"。通常可以通過以安全模式啟動受感染的PC來完成此操作,最好使用命令提示符。一旦獲得對桌面的訪問權限,一個可靠且最新的反惡意軟件程序便應能夠刪除"解鎖此頁面以繼續!"。您計算機上的病毒。

熱門

最受關注

加載中...