Троян Winlock.xx(19,20,21 и т.д) заставляет отправлять СМС
Обнаружена очередная зловредная компьютерная программа, блокирующая доступ к компьютеру и предлагающая для получения кода "разблокирования" послать СМС на номер 3649.

Как сообщает официальный сайт производителей антивируса "Доктор Веб", троян называется Winlock.19. Вирус распространяется через Интернет под видом поддельных кодеков. (есть разные виды Winlock.xx вируса)

Затем, при следующем включении компьютера взору пользователя предстает табличка с сообщением о том, что "Windows заблокирован" (по причине якобы нелегальности копии), и для разблокирования, путем регистрации копии, необходимо отправить с мобильного телефона SMS на платный номер 3649 (номер зависит от вируса), а в ответ должен прийти некий код для разблокирования.

При этом, точная сумма "услуги" не указана. Чтобы ускорить решение пользователей, в нижней части таблички заботливо отмечено, что "попытка переустановить систему" может привести к негативным последствиям.

Однако, по данным специалистов DrWeb, троян Winlock.19 через два часа самоуничтожается, поэтому вряд ли стоит отсылать на указанный номер какие-либо SMS. Те, для кого два часа - это слишком много, могут бесплатно воспользоваться специальной формой на сайте "Доктор Веб" для получения "кода разблокировки.",

---

• Специалисты DrWeb сделали генератор кодов разблокировки. Заходите по адресу http://news.drweb.com/show/?i=304&c=5, вводите цифры с сообщения ВАШЕГО компьютера - получаете разблокировачный код.

• Нужно скачать  LiveCD от DrWeb  (качаем тут)

• Если вам удается пользоватся Пуском (Дисками D,С,E и т.д) то можете воспользоватся ативирусов  утилита Dr.Web CureIt!

Как выяснить, инфицирован ли Ваш компьютер?
Скачайте Dr.Web CureIt!, сохранив утилиту на жесткий диск.
Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки).
Дождитесь окончания сканирования и изучите отчет о проверке. Вам нужны другие доказательства?:)