Wirus ICE Cyber Crime Center
Napisany przez Tomasa Meskauskasa, (zaktualizowany)
Przewodnik usuwania wirusa ICE Cyber Crime Center
Wiadomość ICE Cyber Crime Center, która blokuje ekran użytkownika komputera i prosi, aby zapłacić grzywnę w wysokości 400 dolarów za niektóre naruszenia prawa jest oszustwem. Ta wiadomość nie ma nic wspólnego z US Immigration and Customs Enforcement i została stworzona przez cyberprzestępców, którzy mają nadzieję, że niczego nie podejrzewający użytkownicy PC uwierzą w fałszywe komunikaty zawarte w tej wiadomości (oskarżenia o oglądanie pornografii, wykorzystywanie plików chronionych prawami autorskimi, korzystanie z nielicencjonowanego oprogramowania) i zapłacą im nieistniejące grzywny. Zauważ, że w rzeczywistości nikt z władz (w tym ICE Cyber Crime Center) nie używa wiadomości, które blokują ekran PC użytkownika do pobierania kar pieniężnych za naruszenie prawa. Ten fałszywy komunikat jest nazywany ransowmare, zwłaszcza, że zakażenie pochodzi z rodziny o nazwie Reveton.
To, co sprawia, że infekcje ransomware są szczególnie nieuczciwe, to fakt, że przychodzą one zlokalizowane – użytkownicy komputerów z różnych krajów będą widzieć różne fałszywe wiadomości, które wykorzystują grafikę i nazwy lokalnych władz. Ten szczególny ransomware jest przeznaczony dla użytkowników komputerów z USA, jednak jeśli użytkownik komputera z Australii zarazi się tym wirusem, sam komunikat będzie wyglądał jakby pochodził z Australijskiej Policji Federalnej (AFP). Użytkownicy komputerów nie powinni ufać żadnej wiadomości, która rzekomo pochodzi od lokalnych władz i prosi, aby zapłacić grzywnę w celu odblokowania własnego komputera. Jest to oszustwo, a płacąc grzywny żądane przez taką wiadomość pieniądze są wysyłane do cyberprzestępcy.
Inny wariant wirusa ransomware:
Wirus ICE Cyber Crime Center jest rozpowszechniany za pomocą trojanów i drive-by download. Użytkownicy komputerów powinni być bardzo ostrożni podczas korzystania z sieci P2P, sieci społecznych i podczas pobierania aktualizacji oprogramowania z niezarejestrowanych źródeł. Aby zapobiec infekcji szkodnika powinieneś utrzymywać system operacyjny i wszystkie zainstalowane oprogramowanie (Flash, Java, itp.) aktualne. Ponadto zawsze powinieneś używać legalnego oprogramowania antywirusowego i antyspyware. Jeśli już pojawił się komunikat z "ICE Cyber Crime Center" z prośbą, aby zapłacić grzywnę 400 dolarów za pomocą MoneyPak – zignorują go i przystąp do przewidzianych etapów usuwania.
Fałszywa wiadomość pokazana przez wirus ICE Cyber Crime Center:
ICE Cyber Crime Center
Twój komputer został zablokowanyAby odblokować komputer i uniknąć innych konsekwencji prawnych, jesteś zobowiązany do uiszczenia opłaty 300 USD (zielona kropka MoneyPak).
Możliwe naruszenia są opisane poniżej:
Artykuł - 174. Prawa autorskie
Kara pozbawienia wolności na okres do 2-5 lat (użycie lub wymiana plików chronionych prawem autorskim). Grzywny od 18 000 do nawet 23 000 USD.
Artykuł 183. Pornografia
Kara pozbawienia wolności na okres do 2-3 lat. (Użycie lub rozpowszechnianie pornograficznych plików). Grzywny od 25 000 do 180 000 USD.
Artykuł 184. Pornografia z udziałem dzieci (do lat 18)
Kara pozbawienia wolności na okres do 10-15 lat. (Użycie lub rozpowszechnianie pornograficznych plików). Grzywny od 20 000 do nawet 40 000 USD.
Artykuł - 104. Promowanie terroryzmu
Kara pozbawienia wolności na okres do 25 lat, bez odwołania (odwiedzanie stron grup terrorystycznych). Grzywny od 35 000 do 45 000 USD z konfiskatą mienia.
Artykuł - 68. Dystrybucja programów wirusowych
Kara pozbawienia wolności na okres do 2 lat (rozwój i dystrybucja programów antywirusowych, które spowodowały szkody na innych komputerach). Grzywny od 15 000 do 28 000 USD.
Artykuł - 113. Zastosowanie nielicencjonowanego oprogramowania
Kara pozbawienia wolności na okres do 2 lat (korzystanie z nielicencjonowanego oprogramowania). Grzywny od 10 000 do nawet 22 000 USD.
Artykuł - 99. Oszukiwanie z kartami płatniczymi, carding
Kara pozbawienia wolności na okres do 5 lat (operacja z użyciem karty płatniczej lub jej danych, która nie została rozpoczęta lub potwierdzona przez właściciela). Grzywny od 30 000 do 75 000 USD z konfiskatą mienia.
Artykuł - 156. Spamowanie treściami pornograficznymi
Kara pozbawienia wolności na okres do 2 lat. (Spamowanie treściami pornograficznymi za pomocą e-mail lub sieci społecznych). Grzywny od 16 000 do 36 000 USD.
Próba samodzielnego odblokowania komputera doprowadzi do pełnego formatowania systemu operacyjnego. Wszystkie pliki, filmy, zdjęcia, dokumenty na komputerze zostaną usunięte.
W związku z decyzją rządu z dnia 7 czerwca 2013, wszystkie naruszenia opisane powyżej mogą być uznane za przestępstwo. Jeżeli grzywna nie została zapłacona, staniesz się przedmiotem postępowania karnego. Grzywny mają zastosowanie tylko w przypadku pierwotnego naruszenia. W przypadku drugiego naruszenia staniesz przed Sądem Najwyższym.
Wysokość grzywny wynosi 300 USD. Płatność należy uregulować w ciągu 48 godzin po zablokowaniu komputera. Jeżeli grzywna nie została zapłacona, staniesz się przedmiotem postępowania karnego, bez prawa do zapłaty grzywny.
Usuwanie wirusa ICE Cyber Crime Center:
Krok 1
Podczas uruchamiania Twojego komputera naciśnij klawisz F8 na klawiaturze tak wiele razy, aż pojawi się Menu opcji zaawansowanych systemu Windows. Następnie wybierz opcję Tryb awaryjny z obsługą sieci z listy i naciśnij klawisz ENTER.
Film pokazujący jak uruchomić system Windows 7 w "Trybie awaryjnym z obsługą sieci":
Film pokazujący jak uruchomić system Windows 8 w "Trybie awaryjnym z obsługą sieci":
Krok 2
Zaloguj się do konta, które nie jest zainfekowane wirusem ICE Cyber Crime Center. Uruchom przeglądarkę internetową i pobierz legalny program antyspyware. Zaktualizuj oprogramowanie antyspyware i rozpocznij pełne skanowanie systemu. Usuń wszystkie wpisy, które zostaną wykryte.
Nie możesz uruchomić Trybu awaryjnego z obsługą sieci? (wirus ICE Cyber Crime Center blokuje Tryb awaryjny z obsługą sieci)
Jeśli masz więcej niż jedno konto użytkownika w systemie operacyjnym - zaloguj się na czyste konto i pobierz zalecane oprogramowanie antyspyware. Zainstaluj je i uruchom pełne skanowanie systemu. Usuń wszystkie wykryte przez niego infekcje zabezpieczeń. Jednak, jeśli masz tylko jedno konto użytkownika wykorzystaj ten poradnik (pokaże Ci on, jak utworzyć nowe konto użytkownika za pomocą trybu awaryjnego z wierszem polecenia - za pomocą tego nowo utworzonego konta użytkownika będzie mógł usunąć ransomware ICE Cyber Crimes Center).
Jeśli ICE Cyber Crimes Center blokuje również Twój system operacyjny w trybie awaryjnym z obsługą sieci, podążaj za tymi instrukcjami usuwania:
1. Uruchom swój komputer w Trybie awaryjnym z wierszem polecenia – Podczas procesu uruchamiania komputera naciśnij klawisz F8 na klawiaturze tak wiele razy, aż pojawi się Menu opcji zaawansowanych systemu Windows, a następnie wybierz opcję Tryb awaryjny z wierszem polecenia z listy i naciśnij klawisz ENTER.
2. Podczas, gdy ładuje się tryb z wierszem polecenia wpisz następujące polecenie: net user removevirus /add i naciśnij klawisz ENTER.
3. Następnie wpisz to polecenie: net localgroup administrators removevirus /add i naciśnij ENTER.
4. Na końcu wpisz to polecenie: shutdown -r i wciśnij ENTER.
5. Poczekaj na ponowne uruchomienie komputera, a następnie uruchom komputer w trybie normalnym i zaloguj się na nowo utworzone konto użytkownika ("removevirus"). To konto nie będzie naruszone przez infekcję ransomware i będziesz mógł pobrać oraz zainstalować zalecane oprogramowanie antyspyware, aby wyeliminować tego wirusa z komputera.
6. Pobierz i zainstaluj zalecane oprogramowanie antyspyware w celu wyeliminowania tej infekcji ransomware z Twojego komputera:
Jeśli nowo utworzone konto użytkownika jest również zainfekowane ransomware spróbuj zrobić przywrócenie systemu:
Film pokazuje, jak usunąć wirusa ransomware używając "Trybu awaryjnego z wierszem polecenia" i "Przywróceniem systemu":
1. Uruchom komputer w Trybie awaryjnym z wierszem polecenia - Podczas procesu uruchamiania komputera naciśnij klawisz F8 na klawiaturze tak wiele razy, aż pojawi się Menu opcji zaawansowanych systemu Windows, a następnie wybierz opcję Tryb awaryjny z wierszem polecenia z listy i naciśnij klawisz ENTER.
2. Gdy ładuje się tryb wierszu polecenia wpisz następujące polecenie: cd restore i naciśnij klawisz ENTER.
3. Następnie wpisz polecenie: rstrui.exe i naciśnij ENTER.
4. W otwartym oknie kliknij "Następny".
5. Wybierz jeden z dostępnych punktu przywracania i kliknij "Dalej" (to spowoduje przywrócenie systemu komputera do wcześniejszego stanu i daty, przed infiltracją Twojego komputera przez ransomware).
6. W otwartym oknie kliknij "Tak".
7. Po przywróceniu komputera do poprzedniej daty, pobierz i przeskanuj swój komputer za pomocą zalecanego oprogramowania antyspyware, aby wyeliminować wszelkie pozostałe resztki wirusa ICE Cyber Crime Center.
Znakomita!
▼ Pokaż dyskusję