Groźniejsze odmiany wirusa podszywającego się pod policję

W sieci pojawiły się nowe odmiany wirusa Weelsof. Tym razem uiszczenie wymaganej opłaty może nie doprowadzić do zdjęcia blokady z komputera.

O wirusie Weelsof pisaliśmy pod koniec lipca. Dla niewtajemniczonych - jest to program, który blokuje użytkownikowi dostęp do komputera, rzekomo w imieniu organów prawa, i żąda zapłaty określonej kwoty, aby blokada została zdjęta. Jako że mało który użytkownik ma całkiem czyste sumienie, wielu płacił twórcom wirusa haracz. Była jednak inna metoda, która pozwalała uniknąć niemałej opłaty.

Dostęp do komputera zaatakowanego przez wirus Weelsof można było uzyskać bez płacenia okupu, a jedynie podając "poprawny" kod dostępu płatności UKASH, wykorzystywanego przez złośliwe oprogramowanie. Weelsof sprawdzał jedynie początek kodu, który można było wygenerować m.in. w specjalnym generatorze umieszczonym na

stronie CERT Polska, nie weryfikował natomiast czy jest to poprawny, aktywny numer.

Pojawiły się jednak nowe odmiany Weelsof, które są trudniejsze do usunięcie niż ich poprzednicy. Nie tylko nie pozwalają na wykorzystanie kodów UKASH dostępnych w internecie, ale także nie zdejmują blokady w komputerze nawet po uiszczeniu żądanej opłaty i wprowadzeniu poprawnego kodu.

- Rozwój wirusa Weelsof pokazuje, że cyberprzestępcy dbają zarówno o to, by wprowadzać w błąd jak największą ilość internautów, jak i reagują na pojawiające się w sieci metody walki z opracowanym przez nich złośliwym oprogramowaniem. To sprawia, że ich działania stają się dla użytkowników internetu coraz bardziej szkodliwe i uciążliwe - mówi Łukasz Siewierski, specjalista ds. bezpieczeństwa IT w CERT Polska.

Według specjalistów z CERT Polska jedną z metod na rozwiązanie problemu jest uruchomienie komputera w trybie awaryjnym z wierszem polecenia, tak aby pominąć start złośliwego oprogramowania, oraz wykorzystanie darmowego narzędzia do inspekcji systemu w celu wykrycia i usunięcia wirusa. Druga metoda polega na uruchomieniu komputera z tzw. płyty ratunkowej oprogramowania antywirusowego, zawierającej alternatywny system operacyjny. Dzięki temu możliwe będzie przeskanowanie dysków w poszukiwaniu wirusa.

Szczegółowe informacje na temat metod usuwania wirusa Weelsof znajdują się na stronie CERT Polska