Вирус красная надпись на экране

Одна из самых проблемных вредоносных программ сегодня — это троян или вирус, шифрующий файлы на диске пользователя. Некоторые из этих файлов расшифровать возможно, а некоторые — пока нет. В руководстве приведены возможные алгоритмы действий в обоих ситуациях, способы определить конкретный тип шифрования на сервисах No More Ransom и ID Ransomware, а также краткий обзор программ для защиты от вирусов-шифровальщиков (ransomware).

Есть несколько модификаций таких вирусов или троянцев-вымогателей (и постоянно появляются новые), но общая суть работы сводится к тому, что после установки на компьютер ваши файлы документов, изображений и другие, потенциально являющиеся важными, шифруются с изменением расширения и удалением оригинальных файлов, после чего вы получаете сообщение в файле readme.txt о том, что все ваши файлы были зашифрованы, а для их расшифровки вам требуется отправить определенную сумму злоумышленнику. Примечание: в Windows 10 Fall Creators Update появилась встроенная защита от вирусов-шифровальщиков.

Что делать, если все важные данные зашифрованы

Для начала, некоторая общая информация для столкнувшихся с шифрованием важных файлов на своем компьютере. Если важные данные на вашем компьютере были зашифрованы, то прежде всего не стоит паниковать.

Если у вас есть такая возможность, с диска компьютера на котором появился вирус-шифровальщик (ransomware) скопируйте куда-то на внешний накопитель (флешку) пример файла с текстовым запросом злоумышленника по расшифровке, плюс какой-либо экземпляр зашифрованного файла, а потом, по возможности, выключите компьютер, чтобы вирус не мог продолжить шифрование данных, а остальные действия производите на другом компьютере.

Следующий этап — с помощью имеющихся зашифрованных файлов выяснить, какой именно тип вируса зашифровал ваши данные: для некоторых из них есть дешифраторы (некоторые я укажу здесь, некоторые указаны ближе к концу статьи), для некоторых — пока нет. Но даже в этом случае вы можете отправить примеры зашифрованных файлов в антивирусные лаборатории (Касперский, Dr. Web) для изучения.

Как именно выяснить? Сделать это можно с помощью Google, найдя обсуждения или тип шифровальщика по расширению файла. Также начали появляться сервисы для определения типа ransomware.

No More Ransom

No More Ransom — активно развивающийся ресурс, поддерживаемый разработчиками средств безопасности и доступный в версии на русском языке, направленный на борьбу с вирусами шифровальщиками (троянцами-вымогателями).

При удаче, No More Ransom может помочь расшифровать ваши документы, базы данных, фотографии и другую информацию, скачать необходимые программы для расшифровки, а также получить информацию, которая поможет избежать таких угроз в будущем.

На No More Ransom можно попробовать расшифровать ваши файлы и определить тип вируса-шифровальщика следующим образом:

• Декрипторы — почти все существующие на текущий момент времени утилиты для расшифровки зашифрованных вирусами файлов.
  
• Профилактика заражения — информация, направленная в первую очередь на начинающих пользователей, которая может помочь избежать заражения в дальнейшем.
• Вопросы и ответы — информация для тех, кто хочет лучше разобраться в работе вирусов шифровальщиков и действиях в случаях, когда вы столкнулись с тем, что файлы на компьютере были зашифрованы.

На сегодня, No More Ransom — наверное, самый актуальный и полезный ресурс, связанный с расшифровкой файлов для русскоязычного пользователя, рекомендую.

К сожалению, все это не всегда помогает и не всегда есть работающие расшифровщики файлов. В этом случае сценарии бывают разными: многие платят злоумышленникам, поощраяя их продолжать эту деятельность. Некоторым пользователям помогают программы для восстановления данных на компьютере (так как вирус, делая зашифрованный файл, удаляет обычный важный файл, который теоретически можно восстановить).

Файлы на компьютере зашифрованы в xtbl

Один из последних вариантов вируса-вымогателя шифрует файлы, заменяя их на файлы с расширением .xtbl и именем, состоящим из случайного набора символов.

К сожалению, способа расшифровать .xtbl на данный момент нет (как только он появится, инструкция будет обновлена). Некоторые пользователи, у которых на компьютере была действительно важная информация, сообщают на антивирусных форумах, что отправили авторам вируса 5000 рублей или другую требуемую сумму и получили дешифратор, однако это очень рискованно: вы можете ничего не получить.

Что делать, если файлы были зашифрованы в .xtbl? Мои рекомендации выглядят следующим образом (но они отличаются от тех, что есть на многих других тематических сайтах, где, например, рекомендуют немедленно выключить компьютер из электросети или не удалять вирус. На мой взгляд — это лишнее, а при некотором стечении обстоятельств может быть даже вредным, однако решать вам.):

Чего делать не следует:

• Переименовывать зашифрованные файлы, менять расширение и удалять их, если они вам важны.

Это, пожалуй, всё, что я могу сказать по поводу зашифрованных файлов с расширением .xtbl на данный момент времени.

Файлы зашифрованы better_call_saul

Из последних вирусов шифровальщиков — Better Call Saul (Trojan-Ransom.Win32.Shade), устанавливающий расширение .better_call_saul для шифруемых файлов. Как расшифровать такие файлы — пока непонятно. Те пользователи, которые связывались с лабораторией Касперского и Dr.Web получили информацию о том, что пока этого сделать нельзя (но все равно попробуйте отправить — больше образцов зашифрованных файлов у разработчиков = больше вероятность нахождения способа).

Если окажется, что вы нашли способ расшифровки (т.е. он был где-то выложен, а я не уследил), прошу поделиться в комментариях информацией.

Trojan-Ransom.Win32.Aura и Trojan-Ransom.Win32.Rakhni

Следующий троян, шифрующий файлы и устанавливающий им расширения из этого списка:

• .locked
• .crypto
• .kraken
• .AES256 (не обязательно этот троян, есть и другие, устанавливающие это же расширение).
• .codercsu@gmail_com
• .enc
• .oshit
• И другие.

Еще варианты вируса-шифровальщика

Реже, но также встречаются следующие трояны, шифрующие файлы и требующие деньги за расшифровку. По приведенным ссылкам есть не только утилиты для возврата ваших файлов, но и описание признаков, которые помогут определить, что у вас именно этот вирус. Хотя вообще, оптимальный путь: с помощью антивируса Касперского просканировать систему, узнать имя трояна по классификации этой компании, а потом искать утилиту по этому имени.

Ну и из последних новостей — Лаборатория Касперского, совместно с правоохранителями из Нидерландов, разработали Ransomware Decryptor (http://noransom.kaspersky.com) для расшифровки файлов после CoinVault, однако в наших широтах этот вымогатель пока не встречается.

Защита от вирусов шифровальщиков или ransomware

Но: эти программы не предназначены для расшифровки, а только лишь для предотвращения шифрования важных файлов на компьютере. Да и вообще, мне кажется, эти функции должны быть реализованы в антивирусных продуктах, иначе получается странная ситуация: пользователю необходимо держать на компьютере антивирус, средство борьбы с AdWare и Malware, а теперь еще и утилиту Anti-ransomware, плюс на всякий случай Anti-exploit.

Кстати, если вдруг окажется, что вам есть что добавить (потому как я могу не успевать мониторить то, что происходит со способами дешифровки), сообщайте в комментариях, эта информация будет полезна другим пользователям, столкнувшимся с проблемой.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

11.11.2019 в 11:10

Здравствуйте, я оправил вам сообщение на той неделе и сегодня утром — но не увидел публикаций сообщений.

11.11.2019 в 13:02

Здравствуйте. Ничего от вас почему-то нет… Не знаю.
У меня некоторые (те, что с чем-то нецензурным) комментарии удаляются автоматически, но вроде ошибочно ничего такого не происходит.

21.11.2019 в 13:45

30.11.2019 в 08:38

Здравствуйте, может подскажите когда выводишь компьютер из сна — то экран монитора LG начинает моргать — появляется надпись монитора LG и так около минуты-после всё нормально.

30.11.2019 в 21:47

Здравствуйте.
Не знаю. В теории могут быть проблемы с драйверами управлением электропитанием материнки, но не очень похоже.
Если всегда так было — то, возможно особенности сочетания оборудования просто.

09.01.2020 в 18:05

У меня все наладилось, вот только один вопрос: стоит ли переустанавливать винду после всех ранее выполненных махинаций?

10.01.2020 в 09:25

Если точно излечили комп от заразы, то, наверное, не стоит.

Если при включении компьютера черный экран заполняет всё пространство дисплея, то первым делом нужно проверить все контакты. Убедитесь, что монитор включен в розетку, и у него горит индикатор. Проверьте кабель, соединяющий видеокарту и монитор. Если же черный экран появляется при включении ноутбука, переходите сразу к следующему этапу диагностики – проверке программного и аппаратного состояния устройства.

Черный (синий) экран с белыми буквами появляется также при запуске программы проверки диска. Если работа системы была завершена аварийно, то при включении компьютера будет запущена проверка на ошибки.

Не прерывайте операцию – дождитесь её окончания, тогда при запуске системы в следующий раз она больше не включится. Если же отменить проверку, то экран с белыми буквами будет появляться при каждом старте компьютера.

Возможные причины

Прежде чем мы начнем разбираться, почему после включения вместо привычной загрузки Windows вы видите черный экран и курсор, посмотрим возможные причины этой неполадки:

• Установка нелицензионной копии системы.
• Повреждение системных файлов или реестра.
• Вирусное заражение.
• Проблемы с драйверами видеокарты.
• Аппаратные неисправности.

Если черный экран появляется не сразу, а при запуске Windows, попробуйте загрузить последнюю удачную конфигурацию. Пользователям с Windows 7 нужно:

1. Перезагрузить компьютер (ноутбук).
2. При запуске нажимать F8 до появления меню.
3. Выберите загрузку последней удачной конфигурации.

На Windows 8 эта удобная опция, к сожалению, отсутствует. Поэтому придется проверять систему через безопасный режим (если последняя удачная конфигурация на Windows 7 не помогла, также используйте безопасный режим).

Работа в безопасном режиме

Запустите безопасный режим с загрузкой сетевых драйверов, используя клавишу F8 или установочный носитель с Windows 8. Если система запускается корректно, то вам нужно проверить, что в углу нет надписи о том, что вы используете копию, которая не является подлинной.

Если надпись есть, то убрать черный экран можно с помощью правильной активации Windows или покупки лицензионного ключа. Кроме того, попробуйте выполнить восстановление системы, откатившись до даты, когда черный экран не мешал вам работать.

Обязательно стоит проверить драйверы видеокарты:

Если откат драйверов не помогает, попробуйте выполнить противоположное действие – обновите программное обеспечение видеокарты.

Еще один момент – проверка компьютера на вирусы. Используйте антивирус и чистящие утилиты (Dr. Web CureIt, Kaspersky Virus Removal Tool), чтобы увеличить эффективность сканирования. Удалите все зловредные приложения, прежде чем пытаться снова загрузить систему в обычном режиме.

Аппаратные неисправности

С аппаратными неисправностями справиться труднее. Хорошо, если на экране висит надпись нет сигнала – вероятнее всего, просто отошел кабель, соединяющий монитор и видеокарту. Если экран без ничего появляется сразу после старта компьютера, и нет возможности загрузиться в безопасном режиме, то вы столкнулись с аппаратной неисправностью.

1. Осмотрите все порты и внешние кабели – они должны быть целыми.
2. Снимите крышку системного блока и внимательно осмотрите компоненты системы, а также шлейфы. Особое внимание уделите видеокарте – на неё не должно быть никаких повреждений или грязи.
3. Извлеките по очереди все модули оперативной памяти, протрите контакты, затем установите планки обратно.
4. Почистите системный блок (ноутбук) от пыли.

Определить аппаратную неисправность поможет писк, раздающийся из динамика материнской платы. Найдите в интернете карту неисправностей, позволяющую по звуковым сигналам BIOS определить суть ошибки.

Если компьютер не пищит, то поврежденной может оказаться сама материнская плата. Это, наверное, самая неприятная неполадка, с которой можно столкнуться. Если вы уже сделали всё возможное, и никакой реакции от компьютера не последовало, то следует обратиться в сервисный центр – методы домашней диагностики исчерпаны.

Приветствую!

Естественно, при этом загрузки операционной системы не происходит. В некоторых случаях помогает нажатие кнопки F1 на клавиатуре или заход в BIOS компьютера.

Содержание:

American Megatrends – что это такое

В недрах данной компании, в частности, был создан компонент, что зовётся AMI BIOS. Данный BIOS по сей день пользуется спросом и устанавливается в компьютеры и ноутбуки от самых разных производителей.

Из этого следует, что сама по себе надпись или логотип в виде данной надписи не несёт в себе смысловой нагрузки, т.к. он просто означает, чей BIOS используется в конкретном ПК.

American Megatrends – из-за чего выводится данное сообщение (логотип)

В штатном режиме при включении компьютера вы либо не замечаете данную надпись, либо видите её считанные секунды. Далее происходит загрузка операционной системы.

В случае если что-то не так с компьютером – аппаратной и в редких случаях программной его составляющей, то вы наблюдаете данную надпись, а также некоторую техническую информацию, что также представлена на экране, на английском языке. В некоторых случаях вы также можете слышать комбинацию длинных и\или коротких гудков.

Если внимательно ознакомиться с технической информацией, что выводится в последних сточках, то можно подчеркнуть выявленную неисправность.

Наиболее часто возникающие неисправности вызваны следующими причинами:

• На клавиатуре или мышке зажата клавиша, что вызвало сбой её диагностики при включении ПК
• Закончился ресурс элемента питания (села батарейка), что располагается на материнской плате и подпитывает BIOS, дабы в нём не сбивались настройки и системные часы
• Вставленный Flash-накопитель или диск в приводе также может вызывать проблемы подобного рода. Компьютер пытается с него загрузиться, но не находит загрузочной области на носителе
• Сбой в работе вентилятора, что обдувает центральный процессор ПК (Cpu Fan Error)
• Проблема с установленным жёстким диском или SSD
• Проблемы с плашками оперативной памяти
• Выход из строя устройства, что подключено по USB к компьютеру (принтер, сканер, веб-камера и т.д.)
• Замена компонентов компьютера, к примеру, центрального процессора или доустановка внутреннего устройства в PCI разъём
• Иные проблемы

Как исправить проблему с появлением надписи American Megatrends

Как мы выяснили ранее, данная надпись высвечивается вкупе с технической информацией, которой необходимо руководствоваться, дабы решить проблему.

Общим же принципом исправления ситуации могут послужить следующие шаги:

Если в строке, указывающей причину ошибки, выводится нечто подобное – checksum error defaults loaded, то это явным образом свидетельствует о батарейке (тип батарейки – CR2032), которая уже не может подпитывать БИОС и её необходимо заменить.

Открыв крышку системного блока, найдите на материнской плате батарейку и замените её.

Примечание: если у вас ноутбук, то лучше обратиться к специалисту, т.к. в нём добраться до батарейки несравненно сложнее.

Сбой в системе охлаждения процессора можно выявить достаточно просто – открыв крышку ПК и посмотрев, крутится ли соответствующий вентилятор при включении ПК.

В случае подтверждения сбоя – потребуется замена компонента. Ещё одной частой проблемой, что вызывает сбой диагностики работы ПК при включении, является нарушение электрического контакта между компонентами. Банально может отойти кабель питания, шлейф, по которому передаются данные или контакт на плашке оперативной памяти, карты расширения.

В этом случае стоит открыть крышку системного блока и переткнуть все компоненты, кабели и разъёмы. Действовать при этом необходимо аккуратно, компоненты требуют к себе соответствующего отношения.

Если вы перепробовали всё, а проблема не ушла, то в этой связи рекомендуется обратиться в сервисную службу или к специалисту. Всё же компьютер является весьма сложным устройством и все возникающие с ним проблемы едва ли можно решить без соответствующих навыков и знаний.

Краткий итог

Появление надписи American Megatrends при включении ПК или ноутбука связанно в первую очередь со сбоем самодиагностики компонентов, и если одни проблемы решаются достаточно просто, то другие требуют определённых действий. Не стоит бить тревогу при появлении сообщения – необходимо проверить, не зажаты ли какие клавиши, нет ли подключенных флешек или вставленных в привод дисков.

А может просто исчерпан ресурс батарейки, что питает БИОС, из-за чего сбиваются сохранённые в нём настройки, а также часы.

В свою очередь, Вы тоже можете нам очень помочь.

Просто поделитесь статьей в социальных сетях с друзьями.

Поделившись результатами труда автора, вы окажете неоценимую помощь как ему самому, так и сайту в целом. Спасибо!

Всякому, кто мало-мальски знаком с этими творениями рук человеческих, трудно отделаться от мысли, что компьютерные вирусы — это не просто небольшие программы, а самые настоящие живые существа, которые ничем не отличаются от своих более материальных собратьев, ведущих непрерывную войну с человечеством. Да и как можно думать иначе, если эти программы способны самостоятельно перемещаться, маскироваться, размножаться и, наконец, наносить сокрушительные удары, невзирая на государственные границы и географические расстояния, оставаясь при этом невидимыми для человека.

SCA: первый вирус для Commodore Amiga

Проявлялся вирус в виде следующей надписи на экране:

Something wonderful has happened
Your AMIGA is alive.
and, even better…
Some of your disks are infected by a VIRUS.
Another masterpiece of The Mega-Mighty SCA !!

Несмотря на свою кажущуюся безобидность, вирус мог нанести реальный вред программам, дискеты с которыми имели собственные загрузчики. Переписывая себя на новый диск, вирус нарушал код boot-loader’а, вследствие чего программа переставала запускаться.

Для борьбы с вирусом SCA существовала и специальная программа, созданная программистом под ником Saturnus The Invincible. Ниже вы можете ознакомиться с демонстрацией её интерфейса.

Видео не для слабонервных: Master Virus Killer расправляется с SCA

ZX Spectrum

Шуточное изображение вируса на ZX Spectrum

Посмотреть на пример DZU можно здесь (генератор демок с крестом, жестокий к диску). Рекомендуем не использовать для просмотра демо реальные дискеты и машины, если у вас таковые все еще имеются, а ограничиться эмуляцией в Unreal Speccy.

В завершение приведем скриншот-цитату пользователя Evgeny Muchkin с сайта zx-pk.ru. Он описывает работу еще одного примечательного вируса-трояна на Спектруме:

Чтобы не раздувать статью излишним количеством информации, дадим пару интересных ссылок для самых заинтересованных:

Первые вирусы для Atari ST

В отличие от Signum, его более поздний собрат, Evilnick, или просто Evil оказался чуть более живуч. Сейчас уже нельзя точно сказать, кто был его автором, но все следы ведут в Великобританию, где его обнаружил некто Jeremy Hughes. Наибольшее распространение вирус получил в Скандинавии. Примечательной особенностью вируса был его способ маскировки: Evil мимикрировал под системный диск и оставался незамеченным даже для популярного Ultimate Virus Killer. Инкубационный период Evilnick длился достаточно долго: вирус никак не выдавал себя вплоть до заражения 100 дискет.

Подводя итог, хочется отметить одну общую тенденцию, сохранявшуюся в разрозненном сообществе первых вирус-мейкеров. Многие из них склонны были полагать, что их программы подобны живым существам. Они способны размножаться, питаться мощностями компьютера, взаимодействовать с пользователем, хитрить, прятаться и погибать. Спустя десятки лет после написания этих вирусов трудно судить о настоящих мотивах их создателей. Кто-то хотел насолить коллегам, кто-то — остроумно пошутить. Для кого-то сам факт написания вируса был сродни интеллектуальному спорту.

Технологии не стоят на месте: совершенствуются методы защиты, усложняются операционные системы, увеличивается мощность железа, смещаются направления атак. На правах облачного провайдера сделаем небольшую ремарку на этот счет.

Как известно, порядка 80% угроз прекрасно чувствуют себя в виртуальных средах, ведь такая среда практически не создает помех для распространения вредоносного кода, появления вирусных эпидемий и любых других атак. Но антивирусное ПО умнеет вслед за вирусами, а иногда опережает их на пару шагов.

Сейчас есть два основных способа обеспечить безопасность в облаке с помощью специализированного антивирусного ПО: безагентская защита и защита с лёгким агентом. Безагентская защита на сегодняшний день возможна только на решениях VMware: на физическом сервере с ВМ разворачиваются две дополнительные: SVM (выделенное устройство безопасности) и NAB (сервер сетевой защиты). При реализации защиты с легким агентом на каждую виртуальную машину устанавливается легкий агент, который мониторит все происходящее внутри своей ВМ.