О программе БУРАН ЗАРЯ Скачать Регистрация Заметки
18.11.2015

Шифровальщик

Высокую опасность представляют собой вирусы-шифровальщики. Они зашифровывают находящиеся в компьютере документы, что на практике равносильно их уничтожению, так как расшифровать чаще всего не удается. Эти вирусы обычно называют "Valut" или "Encoder".

Обычно такой вирус проникает через электронную почту. Полученное письмо может быть самого разного содержания, вот один из возможных примеров:

Пожалуйста, сообщите, сколько еще ожидать оплату за услуги, оказанные в позапрошлом месяце? Мы еще три недели назад высылали Вам оригиналы счетов на оплату. Если в связи с какими-либо обстоятельствами Вашей компанией они получены не были, я отпраляю Вам скан-копии - см. вложение. Большая просьба ответить.
Возбужденный непонятными претензиями и незаслуженным упреком пользователь тут же пытается открыть вложение, тем самым самостоятельно запуская вредоносную программу. Если вирус свежий, то обычно антивирусная программа еще не реагирует и происходит заражение компьютера.

Такой вирус часто находится в файле, который имеет длинное имя и расширение js, например:

Копия счета на оплату услуг по договору от ... и прочие трали-вали.js
В таком файле никакой копии счета нет, а содержится в нем программа на языке js - Java Script. При открытии такого файла этот вредоносный скрипт и выполняется.

Конечно, вложения с расширением js открывать не следует. Чтобы обезопасить себя от случайного запуска таких скриптов, можно нажать сочетание клавиш Win+R для вызова командного окна, в котором выполнить команду:

cmd /k assoc .js=txtfile
В Windows XP это выглядит так: В Windows 7 это выглядит так:

Результатом выполнения этой команды будет сообщение: Это означает, что теперь скрипты js не будут исполняться, а будут просто открываться Блокнотом в качестве обычных текстовых файлов, что совершенно безопасно.

Для компьютерщиков

Разумеется скрипты продолжают исполняться в браузерах. Если по каким-то причинам понадобиться вернуть обычное исполнение скрпитов при открытии js-файлов, то можно аналогичным образом выполнить команду

cmd /k assoc .js=JSFile

Проверить ассоциацию можно создав файл test.js, содержащий одну строку:
WScript.Echo("Привет!");
Если этот файл попробовать запустить, то либо он откроется в Блокноте, либо появится окно Windows Script Host с сообщением "Привет!".