Ваш ПК заблокирован за просмотр и распространение порнографии. Вирус MBRlock

Ваш ПК заблокирован за распространение и просмотр порнографии с участием несовершеннолетних, элементами насилия, педофилии. Ваши действия квалифицированы в соответствии ст.132 УК РФ, на основании чего ваш компьютер был заблокирован. Ввиду незначительности правонарушения на Вас наложен штраф в размере 700 рублей. Для оплаты штрафа в любом терминале пополните счет абонента МТС 8 9172782237 на сумму 700 рублей.

По завершении платежа при оплаты суммы, равной штрафу, на фискальном чеке терминала оплаты Вы отыщете персональный код, по окончании ввода которого Ваш ПК будет машинально разблокирован. При неуплаты штрафа все сведенья на Вас и IP адрес будут переданы в органы правопорядка для расмотрения и возбуждения дела по ст.132 УК РФ. Впредь выполняйте порядок поведения в Интернете!

Enter code:

Вот такое, важное с виду, предупреждение высветилось на одном из компьютеров — хоть бы без неточностей писали, умники.

Раздельно хочется поблагодарить одного из пользователя охранников и ночных офиса, что не удосужился поставить пароль.

Перед нами одна из модификаций вируса MBRlock, которой пишет собственный тело в загрузчик Windows. Соответственно дальше компьютер не грузится. Благо, побороть его достаточно легко и делается это в два этапа:

Восстанавливаем загрузчик Windows.

Загрузившись с установочного диска выберите ‘не’ в первом диалоговом экране для запуска процедуры восстановления. В командной строке выполните команды fixboot и fixmbr. подробнее просматривайте тут

Чистим реестр (в случае если требуется). Процесс много раз описывался на страницах блога, к примеру в статье Аппетиты вирусов-вымогателей растут

В моем случае тело вируса сидело в реестре:

Комментарии и уведомления в настоящее время закрыты..

Комментарии закрыты.