אפֿשר איינער פון די מערסט פאָלקס פּראָבלעמס מיט וואָס יוזערז אין קאָמפּיוטער פאַרריכטן איז צו באַזייַטיקן אַ פאָן פון די דעסקטאַפּ. די אַזוי גערופענע פאָן איז אין רובֿ פאלן אַ פֿענצטער וואָס איז דערשייַנען איידער (אַנשטאָט פון) לאָודינג די Windows XP אָדער Windows 7 דעסקטאַפּ און אָנווייַזן אַז דיין קאָמפּיוטער איז פארשפארט און איר דאַרפֿן צו אַריבערפירן 500, 1000 רובל אָדער אן אנדער סומע צו אַ ספּעציפיש טעלעפאָן נומער צו באַקומען די ופשליסן קאָד אָדער עלעקטראָניש בייַטל. כּמעט שטענדיק איר קענען אַראָפּנעמען די פאָן זיך, וואָס מיר וועלן איצט רעדן וועגן.
ביטע טאָן ניט שרייַבן אין די באַמערקונגען: "וואָס איז דער קאָד פֿאַר 89xxxxx." אַלע סערוויסעס וואָס פּינטלעך ופשליסן קאָודז דורך נומערן זענען געזונט באַוווסט, און דאָס איז נישט וועגן דעם אין דעם אַרטיקל. געדענקען אַז אין רובֿ קאַסעס עס זענען פשוט קיין קאָודז: דער מענטש וואָס געמאכט דעם בייזע פּראָגראַם איז בלויז אינטערעסירט אין ריסיווינג דיין געלט און צושטעלן אַ ופשליסן קאָד אין די פאָן און די מעטאָד פון אַריבערפירן פון עס צו איר איז אַ ומנייטיק און ומנייטיק אַרבעט.
די פּלאַץ ווו די ופשליסן קאָודז זענען דערלאנגט איז בארעכטיגט אין אן אנדער אַרטיקל וועגן ווי צו באַזייַטיקן די פאָן.
טייפּס פון ראַנסאָמוואַרע SMS באַנערז
אין אַלגעמיין, איך גאַט זיך מיט די קלאַסאַפאַקיישאַן פון מינים זיך, אַזוי אַז עס וואָלט זיין גרינגער פֿאַר איר אין דעם לימעד, ווייַל עס באשטייט פון עטלעכע מעטהאָדס צו באַזייַטיקן און ופשליסן די קאָמפּיוטער, פון די סימפּלאַסט און מערסט ארבעטן אין רובֿ פאלן, ענדיקן מיט מער קאָמפּליצירט אָנעס, וואָס, אָבער, זענען מאל פארלאנגט. אויף די דורכשניטלעך די אַזוי גערופענע באַנערז ווי דאָס:
אַזוי מיין ראַנסאָמוואַרע פאָן קלאַסאַפאַקיישאַן:
- פּשוט - נאָר אַראָפּנעמען זיכער רעגיסטרי שליסלען אין זיכער מאָדע
- אַ ביסל מער קאָמפּליצירט - זיי אַרבעטן אין זיכער מאָדע. זיי זענען אויך באהאנדלט דורך עדיטינג די רעגיסטרי, אָבער LiveCD איז פארלאנגט.
- די באַקאַנטע ענדערונגען אין די MBR פון די שווער דיסק (דיסקרייבד אין די לעצטע טייל פון די מאַנואַל) - דערשייַנען גלייך נאָך די בייאָוס דיאַגנאָסטיק פאַרשטעלן איידער סטאַרטינג צו שטיוול Windows. אויסגעמעקט דורך ומקערן מבר (שטיוול געגנט פון דער שווער פאָר)
רימוווינג אַ פאָן אין זיכער מאָדע דורך עדיטינג די רעגיסטרי
דער אופֿן אַרבעט אין די וואַסט מערהייַט פון קאַסעס. רובֿ מסתּמא ער וועט אַרבעטן. אַזוי מיר דאַרפֿן צו שטיוול אין זיכער מאָדע מיט באַפֿעלן שורה שטיצן. צו טאָן דאָס, גלייך נאָך קעריינג די קאָמפּיוטער, איר דאַרפֿן צו ווייאַלאַנטלי דריקן די F8 שליסל אויף די קלאַוויאַטור ביז די שטיוול אָפּציעס מעניו איז געוויזן ווי אין די בילד אונטן.
אין עטלעכע פאלן, די בייאָוס פון די קאָמפּיוטער קען ריספּאַנד צו די F8 שליסל דורך ווייַזנדיק זייַן אייגענע מעניו. אין דעם פאַל, דריקן Esc, קלאָוזינג עס און דריקן F8 ווידער.
איר זאָל סעלעקטירן דעם "סאַפע מאָדע מיט באַפֿעלן שורה שטיצן" און וואַרטן פֿאַר די אראפקאפיע צו פאַרענדיקן, נאָך וואָס איר וועט זען אַ באַפֿעלן פּינטלעך פֿענצטער. אויב דיין ווינדאָוז האט עטלעכע באַניצער אַקאַונץ (פֿאַר בייַשפּיל, אַדמיניסטראַטאָר און מאַשאַ), דאַן סעלעקטירן דעם באַניצער וואָס געכאפט דעם פאָן ביי שטיוול.
אַרייַן די באַפֿעל פּינטלעך regedit און דריקן אַרייַן. דער רעדאַקטאָר רעדאַקטאָר וועט עפענען. אין די לינקס טייל פון די רעגיסטרי רעדאַקטאָר איר וועט זען אַ בוים סטרוקטור פון סעקשאַנז, און ווען איר סעלעקטירן אַ ספּעציפיש אָפּטיילונג אין די רעכט טייל וועט זיין געוויזן פּאַראַמעטער נעמען און זייער וואַלועס. מיר וועלן זוכן פֿאַר די פּאַראַמעטערס וועמענס וואַלועס האָבן געביטן די אַזוי גערופענע ווירוס קאָזינג די אויסזען פון די פאָן. זיי זענען שטענדיק געשריבן אין די זעלבע סעקשאַנז. דאָ איז אַ רשימה פון פּאַראַמעטערס וועמענס וואַלועס דאַרפֿן צו קאָנטראָלירן און קערעקטאַד אויב זיי אַנדערש פון די פאלגענדע:
אָפּטיילונג:HKEY_CURRENT_USER / ווייכווארג / Microsoft / Windows NT / CurrentVersion / Winlogonאין דעם אָפּטיילונג זאָל זיין פעלנדיק פּאַראַמעטערס געהייסן שעל, Userinit. ויסמעקן אויב זיי זענען. עס איז אויך כדאי צו געדענקען וואָס טעקעס די פּאַראַמעטערס אָנווייַזן - דאָס איז דער פאָן.
HKEY_LOCAL_MACHINE / ווייכווארג / Microsoft / Windows NT / CurrentVersion / Winlogonאין דעם אָפּטיילונג, איר דאַרפֿן צו מאַכן זיכער אַז די ווערט פון די שעל פּאַראַמעטער איז explorer.exe, און די Userinit פּאַראַמעטער איז C: Windows system32 userinit.exe, (פּונקט מיט אַ קאָמע אין די סוף)
אין אַדישאַן, איר זאָל קוקן אין די סעקשאַנז:
HKEY_LOCAL_MACHINE / ווייכווארג / מייקראָסאָפֿט / ווינדאָוז / קראַנט ווערסיע / לויפן
זעלביקער אָפּטיילונג אין HKEY_CURRENT_USER. אין דעם אָפּטיילונג, מגילה זענען אויטאָמאַטיש לאָנטשט ווען די אָפּערייטינג סיסטעם סטאַרץ. אויב איר זען אַ ומגעוויינטלעך טעקע וואָס איז ניט שייך צו יענע מגילה וואָס טאַקע אָנהייבן אויטאָמאַטיש און זענען ליגן אין אַ מאָדנע אַדרעס, פילן דעם פריי פּאַראַמעטער צו ויסמעקן.
נאָך דעם, אַרויסגאַנג די רעגיסטרי רעדאַקטאָר און ריסטאַרט די קאָמפּיוטער. אויב אַלץ איז געווען געטאן ריכטיק, מיט אַ הויך מאַשמאָעס נאָך ריסטאַרטינג Windows וועט זיין אַנלאַקט. דו זאלסט נישט פאַרגעסן צו ויסמעקן די בייזע טעקעס און, פּונקט אין פאַל, יבערקוקן די שווער פאָר פֿאַר ווירוסעס.
די אויבן אופֿן צו באַזייַטיקן אַ פאָן - ווידעא לימעד
איך רעקאָרדעד אַ ווידעא אין וואָס די מעטאָד פון רימוווינג אַ פאָן מיט די זיכער מאָדע און די רעדאַגירן רעדזשיסטער רעדאַקטאָר איז געוויזן אויבן, אפֿשר עס וועט זיין מער באַקוועם פֿאַר עמעצער צו דערקענען די אינפֿאָרמאַציע.
סאַפע מאָדע איז אויך פארשפארט.
אין דעם פאַל, איר וועט האָבן צו נוצן עטלעכע מין פון LiveCD. איין אָפּציע איז קאַספּערסקי רעסקיו אָדער דרוועב קוריט. אָבער, זיי טאָן ניט שטענדיק העלפן. מייַן רעקאָממענדאַטיאָן איז צו האָבן אַ שטיוול דיסק אָדער בליץ פאָר מיט אַזאַ שטעלט פון מגילה פֿאַר אַלע מאל ווי Hiren's Boot CD, RBCD און אנדערע. אויף די דיסקס, עס איז אַזאַ אַ זאַך ווי רעגיסטרי עדיטאָר פּע - אַ רעגיסטרי רעדאַקטאָר וואָס אַלאַוז איר צו רעדאַגירן די רעגיסטרי דורך בוטינג אין Windows פּע. אַנדערש, אַלץ איז געטאן ווי דיסקרייבד אויבן.
עס זענען אנדערע יוטילאַטיז פֿאַר עדיטינג די רעגיסטרי אָן לאָודינג די אָפּערייטינג סיסטעם, למשל, Registry Viewer / Editor, אויך בנימצא אויף Hiren's Boot CD.
ווי צו באַזייַטיקן אַ פאָן אין די שטיוול געגנט פון דער שווער פאָר
די לעצטע און מערסט פּריקרע אָפּציע איז אַ פאָן (כאָטש עס איז שווער צו רופן עס, אלא אַ פאַרשטעלן), וואָס איז דערשייַנען אפילו איידער Windows סטאַרץ צו מאַסע און גלייך נאָך די בייאָוס פאַרשטעלן. איר קענען אַראָפּנעמען עס דורך ריסטאָרינג די שטיוול רעקאָרד פון די MBR שווער דיסק. דאָס קען אויך זיין דורכגעקאָכט מיט ליוועדקס, אַזאַ ווי Hiren's Boot CD, אָבער, פֿאַר דעם איר דאַרפֿן צו האָבן עטלעכע דערפאַרונג אין ריקאַווערינג שווער פאָר פּאַרטישאַנז און פֿאַרשטיין די אַפּעריישאַנז. עס איז אַ וועג אַ ביסל גרינגער. כל איר דאַרפֿן איז אַ קאָמפּאַקטדיסק מיט דיין אָפּערייטינג סיסטעם אינסטאַלירן. י.ע. אויב איר האָט Windows XP, איר דאַרפֿן אַ דיסק מיט Win XP, אויב Windows 7 - אַ דיסק מיט Windows 7 (כאָטש די Windows 8 ינסטאַללאַטיאָן דיסק איז אויך פּאַסיק דאָ).
רימוווינג שטיוול פאָן אין Windows XP
שטיוול פֿון די Windows XP ינסטאַללאַטיאָן קאָמפּאַקטדיסק און ווען איר זענט געבעטן צו אָנהייבן די Windows רעקאָווערי קאַנסאָול (נישט אָטאַמאַטיק אָפּזוך פֿון F2, ניימלי, די קאַנסאָול איז לאָנטשט מיט די ר שליסל), אָנהייב עס, סעלעקטירן אַ קאָפּיע פון Windows און אַרייַן צוויי קאַמאַנדז: fixboot און fixmbr (ערשטער ערשטער, דעמאָלט רגע), באַשטעטיקן זייער דורכפירונג (אַרייַן די לאַטייַן כאַראַקטער און דריקן אַרייַן). דערנאָך, ריסטאַרט די קאָמפּיוטער (ניט מער פון די סי).
רעקאָווערי רעקאָרד אין Windows 7
עס איז געשאפן אויף אַ זייער ענלעך וועג: אַרייַנלייגן די Windows 7 שטיוול דיסק, שטיוול פֿון עס. ערשטער, איר וועט ווערן געפֿינט צו סעלעקטירן אַ שפּראַך, און אויף די ווייַטער פאַרשטעלן אויף די דנאָ לינקס איז די נומער "סיסטעם ריסטאָר" און עס זאָל זיין אויסגעקליבן. דערנאָך עס וועט זיין געפֿינט צו קלייַבן איינער פון עטלעכע אָפּזוך אָפּציעס. לויפן די באַפֿעל פּינטלעך. און אין סדר, לויפן די פאלגענדע צוויי קאַמאַנדז: bootrec.exe / fixmbr און bootrec.exe / fixboot. נאָך רעבאָאָטינג די קאָמפּיוטער (שוין פֿון די שווער פאָר), די פאָן זאָל פאַרשווינדן. אויב דער פאָן האלט צו דערשייַנען, לויפן די באַפֿעל פּינטלעך ווידער פֿון Windows 7 דיסק און אַרייַן די באַפֿעל bcdboot.exe c: windows, אין וואָס c: windows איז דער דרך צו דער טעקע אין וואָס איר האָט אינסטאַלירן Windows. דאָס וועט ומקערן די ריכטיק לאָודינג פון די אָפּערייטינג סיסטעם.
מער וועגן צו באַזייַטיקן די פאָן
פּערסנאַלי, איך בעסער צו ויסמעקן באַנערז מאַניואַלי: אין מיין מיינונג, עס איז פאַסטער און איך וויסן פֿאַר זיכער וואָס וועט אַרבעט. כּמעט אַלע אַנטיווירוס מאַניאַפאַקטשערערז קענען אראפקאפיע אַ קאָמפּאַקטדיסק בילד אויף דעם פּלאַץ, נאָך לאָודינג פון וואָס דער באַניצער קענען אויך באַזייַטיקן די פאָן פון די קאָמפּיוטער. אין מיין דערפאַרונג, די דיסקס טאָן ניט שטענדיק אַרבעט, אָבער, אויב איר זענט פויל צו פֿאַרשטיין רעגיסטרי רעדאקציע און אנדערע ענלעך זאכן, אַזאַ אַ אָפּזוך דיסק קענען זיין זייער נוציק.
דערצו, אַנטיווירוס זייטלעך אויך האָבן פארמען אין וואָס איר קענט אַרייַן די טעלעפאָן נומער צו וואָס איר זענט פארלאנגט צו שיקן געלט, און אויב די דאַטאַבייס האט שלאָס קאָודז פֿאַר דעם נומער, זיי וועלן זיין געשיקט צו איר פריי. היט אייך פֿאַר זייטלעך ווו איר זענט געבעטן צו צאָלן פֿאַר די זעלבע זאַך: רובֿ מסתּמא, די קאָד איר באַקומען דאָרט וועט נישט אַרבעטן.
