Windows заблокирован ваш компьютер заблокирован за просмотр

Вы случайно кликнули на рекламное объявление, но вместо сайта с товаром появилось предупреждение: «Если покинуть страницу, то внесенные изменения не сохранятся». Ну и ладно, думаете вы, какая разница. Жмете «Покинуть сайт», и вдруг открывается какой-то ресурс МВД, требующий штраф и грозящий тюремным сроком. Закрыть его не получается. Что это? Скорее всего, вас атакует блокировщик браузера. Давайте разберемся, что это за напасть и как ее одолеть.

Как работает сайт-блокировщик

Рассказывать будем на примере сайта-блокировщика, недавно найденного нашими экспертами. Несмотря на свое название, сайт не блокирует компьютер, а всего лишь мешает его работе.

Для пользователя все выглядит так: на экране — окно браузера, сверху — настоящий адрес сайта МВД, а на самой странице — обвинение в правонарушении и требование заплатить штраф в несколько тысяч рублей. За неповиновение жертве блокировщика угрожают тюремным сроком по статье 242 УК РФ (распространение порнографии) и шифрованием файлов. Для пущего эффекта угрозы и требование заплатить штраф также дублируются звуком.

Если подумать, не очень понятно, зачем полиции шифровать ваши файлы, но в панике такую несостыковку можно и не заметить. А для паники есть все основания: кнопка «Пуск» на экране заблокирована, а курсор мышки пропал, так что закрыть вкладку крестиком не получается…

На самом деле происходит вот что. После клика по зловредному всплывающему окну браузер переходит в полноэкранный режим — тот самый, в котором работают многие игры. При этом он загораживает интерфейс Windows: панель задач, кнопку «Пуск». А то, что жертва видит на экране, — на самом деле рисунок, имитирующий интерфейс браузера, включая адресную строку с настоящим адресом, и все элементы управления Windows. Настоящего на экране в этот момент нет ровным счетом ничего.

Курсор мыши злоумышленники прячут с помощью специальных настроек сайта. В них же они пытаются заблокировать доступ к некоторым клавишам, чтобы не дать жертве свернуть окно — но, как выяснили наши эксперты, в современных браузерах эта блокировка не работает.

Вообще говоря, сайты-блокировщики могут маскироваться под разные страницы, но всегда будут запугивать жертву — несуществующими системными ошибками, атаками вирусов или, например, ответственностью за нарушения авторских прав. Однако, если не идти на поводу у мошенников, реальной угрозы такие сайты обычно не представляют.

И хотя отразить такую атаку достаточно просто, блокировщики браузеров весьма популярны в среде вымогателей — по нашим данным, только в IV квартале 2020 года с описанным выше блокировщиком столкнулись более 55 тысяч пользователей.

Что делать, если браузер заблокирован

Избавиться от блокировщика, будь то копия сайта МВД России или любая другая страница, обычно не так уж трудно. Главное правило при столкновении с любыми вымогателями — ни в коем случае не платить выкуп. Во-первых, так вы финансируете преступников и показываете им, что схема работает. Во-вторых, перечисление средств вовсе не гарантирует, что вы избавитесь от проблемы.

А вот что сделать стоит:

• При блокировке браузера выручить вас могут горячие клавиши. Попробуйте закрыть вкладку, нажав Ctrl+W (Cmd+W на macOS) или браузер целиком (Alt+F4 или Cmd+Q), переключиться на другое окно (Alt+Tab или Cmd+Tab) или свернуть все окна (Win+D или Cmd+D). В нашей истории злоумышленники пытались заблокировать доступ к этим клавишам, но не смогли.
• Если это не помогает, попробуйте перезагрузить компьютер — прямо кнопкой на корпусе.
• Используйте Kaspersky Security Cloud, чтобы избежать встречи с блокировщиками. Оно распознает зловредные сайты и не дает им захватить ваш браузер.

В последнее время довольно часто у пользователей Интернета стала возникать одна проблема: операционная система не запускается, зато выскакивает сообщения типа «ваш компьютер заблокирован за просмотр и распространение порнографии». Текст сообщения, как и вид самого окошка, в котором оно выскакивает, могут слегка отличаться, но суть остается все та же. Вам пишут, что якобы вы незаконно просматривали видео ХХХ-содержания и просят оплатить штраф в размере 500 рублей, у жителей Украины сейчас по 300 грн. просят. Некоторые требуют отправить смс на какой-то номер или пополнить Webmoney-кошелек на определенную сумму и т.д. Дальше идет угроза, что если вы этого не сделаете, то все данные на жестком диске будут уничтожены либо вами заинтересуются правоохранительные органы либо еще какой-то бред, не важно. После того, как вы отправите деньги, вам придет секретный код, якобы, с помощью которого вы сможете свой компьютер разблокировать.

Это самый обыкновенный вирус, который немного покопался в реестре вашей операционной системы и вместо её загрузки вам теперь выводится вот такое сообщение, вот и всё. Самое интересное здесь то, что подхватывают подобного рода вирус как раз таки на порносайтах и, если человек не особо разбирается во всех этих IT-премудростях, то, естественно, он может купиться на эту уловку и некоторые покупаются и отправляют деньги злоумышленникам.

Давайте разберем по пунктам, что же делать, если вы поймали подобный вирус:

1. Не отправляйте никому никакие деньги. Никакие данные не из какого винчестера не пропадут и никто из прокуратуры за вами не придет. Отправляя деньги, вы тем самым только подбадриваете и веселите злоумышленников. Ничего вашему компьютеру не будет, максисмум – это слетит операционная система, и то, это крайне редко.

2. Вы остались без доступа к своим программам и файлам, можете только ввести с клавиатуры определенный код. В связи с этим вам понадобится второй компьютер (который не заблокирован) с доступом к Интернету и пустой диск либо, в крайнем случае, флешка.

3.  Поскольку вам не удается запустить операционную систему с винчестера, придется сделать это то ли с диска, то ли с флешки. Вам понадобится специальный загрузочный диск, с помощью которого вы не только сможете запустить альтернативную операционную систему, но и разблокировать  Windows.

Образ такого диска нам любезно и бесплатно предоставляет лаборатория Касперского. Называется он Kaspersky Rescue Disk со встроенной утилитой WindowsUnlocker. Скачать его можно прямо с сайта Касперского и на момент написания статьи этот образ лежит по адресу: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso Если ссылка перестанет вдруг работать, то отпишитесь в комментах – исправлю.

Данный образ можно записать как на диск, так и на флешку. Чем полезен Kaspersky Rescue Disk? Дело в том, что вы сможете запустить компьютер из-под этого диска и проверить на наличие вирусов, а также получить доступ ко всем файлам, которые имеются на вашем винчестере. Кроме того утилита WindowsUnlocker почистит ваш реестр и вы всего в пару кликов сможете разблокировать свой компьютер.

Так что скачивайте образ, и после закачки можете сразу записать его на пустую болванку.

4. Если у вас на зараженном компьютере нет привода для чтения дисков, то придется записать данный образ на флешку.

Данное USB-устройство, то есть флешка, не должно содержать каких-либо других файлов. Объем флешки в лучшем случае должен быть не менее 512 мб.
Флешка должна быть отформатирована в системе FAT32.

Скачайте с сервера лаборатории Касперского необходимую утилиту для записи образа Kaspersky Rescue Disk на USB-носитель вот ссылочка: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/rescue2usb.exe

Запустите файл rescue2usb.exe.Укажите путь к образу, а также тот носитель, на который будете данный образ записывать. Нажмите на кнопку «Старт».

И так с горем пополам  образ записан то ли на флешку, то ли на пустой диск.

5. Загрузитесь из-под записанного вами носителя. То есть вам необходимо в BIOS поменять приоритетность загрузки. Если загружаться будете с диска, то необходимо поставить: Firsr boot Device: CD-ROM. Если загружаетесь из-под USB носителя, то ставите Firsr boot Device: Removable Devices.

Если не знаете, как менять приоритетность загрузки в BIOS, то почитайте статью: «Начало установки Windows. Настройки BIOS»  Подробнее о своей версии BIOS и о всех её настройках можно почитать в паспорте на материнскую плату.

Вставив записанный вами носитель, и перезагрузив компьютер, вы увидите следующее окошко:

Сообщение означает, что для загрузки меню необходимо нажать на любую кнопку, что вы и должны сделать.

Далее выберите «русский» в списке языков:

Примите условия лицензионного соглашения:

Выберите «Графический режим»:

Всё, у нас появился рабочий стол и есть доступ ко всем файлам и папкам. Самое главное, что мы теперь можем проверить наш компьютер на наличие вирусов. Это и можно сделать в первую очередь.

6. Пробуем разблокировать операционную систему с помощью утилиты WindowsUnlocker.

Для этого жмём «Пуск – Терминал».

В открывшемся окошке вводим команду windowsunlocker и жмем Enter.

В следующем окошке нам предлагают выбрать команду для выполнения. Разблокировать Windows это у нас команда под номером 1, значит, и нажимаем соответствующую цифру.

Утилита покопается у вас в реестре и вернет назад измененные параметры, разблокировав таким образом компьютер.

После завершения работы утилиты можно пробовать перезагружать компьютер и загружаться уже из-под винчестера, то есть запускать свою заблокированную в прошлом Windows. Если вы не успели вытащить диск, то просто подождите пока пройдет те 10 секунд перед запуском и вы загрузитесь из-под винчестера.

Смотрим видео по теме:

Загрузка…

Информационная безопасность имеет большое значение не только для государственных органов, компаний и организаций, но и для обычных пользователей. Мошеннические схемы постоянно совершенствуются и появляются все новые способы изъятия средств, но иногда работают и достаточно старые и простые методы.

Сайты-вымогатели блокируют работу и требуют деньги под видом штрафов. Как справиться с напастью бесплатно и без глубоких технических знаний.

Штраф, которого нет: как мошенники притворяются сайтом МВД. Сайты-вымогатели от имени МВД РФ требуют у пользователей деньги под видом штрафов. Как вести себя в такой ситуации

Вы случайно кликнули на рекламное объявление, но вместо сайта с товаром появилось предупреждение: «Сайт, который вы просматриваете, входит в список запрещенных сайтов – ваше устройство заблокировано за просмотр. МВД России».«Если покинуть страницу, то внесённые изменения не сохранятся». Ну и ладно, думаете вы, какая разница. Жмёте «Покинуть сайт», и вдруг открывается какой-то ресурс МВД, требующий штраф и грозящий тюремным сроком. Закрыть его не получается.

Этот вирус успешно работает в России уже много лет и позволяет злоумышленникам собирать деньги с незадачливых пользователей.

Что это? Скорее всего, вас атакует блокировщик браузера. Что делать в этой ситуации?

Как работает сайт-блокировщик

Рассказывать будем на примере сайта-блокировщика, недавно найденного нашими экспертами. Несмотря на своё название, сайт не блокирует компьютер, а всего лишь мешает его работе.

Для пользователя все выглядит так:

• на экране — окно браузера,
• сверху — настоящий адрес сайта МВД,
• на самой странице — обвинение в правонарушении и требование заплатить штраф в несколько тысяч рублей.

За неповиновение жертве блокировщика угрожают тюремным сроком по статье 242 УК РФ (распространение порнографии) и шифрованием файлов. Для пущего эффекта угрозы и требование заплатить штраф также дублируются звуком.

Если подумать, не очень понятно, зачем полиции шифровать ваши файлы, но в панике такую несостыковку можно и не заметить. А для паники есть все основания: кнопка «Пуск» на экране заблокирована, а курсор мышки пропал, так что закрыть вкладку крестиком не получается…

Мошенники сообщают, что жертва нарушила закон и теперь должна оплатить штраф в размере 5000 рублей переводом по номеру телефона.

Мошенники сообщают, что жертва нарушила закон и теперь должна оплатить штраф в размере 5000 рублей переводом по номеру телефона

На самом деле происходит вот что. После клика по зловредному всплывающему окну браузер переходит в полноэкранный режим — тот самый, в котором работают многие игры. При этом он загораживает интерфейс Windows: панель задач, кнопку «Пуск». А то, что жертва видит на экране, — на самом деле рисунок, имитирующий интерфейс браузера, включая адресную строку с настоящим адресом, и все элементы управления Windows. Настоящего на экране в этот момент нет ровным счётом ничего.

Курсор мыши злоумышленники прячут с помощью специальных настроек сайта. В них же они пытаются заблокировать доступ к некоторым клавишам, чтобы не дать жертве свернуть окно — но, как выяснили наши эксперты, в современных браузерах эта блокировка не работает.

Вообще говоря, сайты-блокировщики могут маскироваться под разные страницы, но всегда будут запугивать жертву — несуществующими системными ошибками, атаками вирусов или, например, ответственностью за нарушения авторских прав. Однако, если не идти на поводу у мошенников, реальной угрозы такие сайты обычно не представляют.

Что делать, если браузер заблокирован. Как работает вирус

Избавиться от блокировщика, будь то копия сайта МВД России или любая другая страница, обычно не так уж трудно. Главное правило при столкновении с любыми вымогателями — ни в коем случае не платить выкуп.

Во-первых, так вы финансируете преступников и показываете им, что схема работает. Во-вторых, перечисление средств вовсе не гарантирует, что вы избавитесь от проблемы.

Вирус МВД РФ – это обычный «развод», мошенническая схема, которую можно обойти самостоятельно или при помощи специалистов

Что стоит сделать, чтобы убрать страничку блокировки

При блокировке браузера выручить вас могут горячие клавиши.

• Попробуйте закрыть вкладку, нажав Ctrl+W (Cmd+W на macOS) или браузер целиком (Alt+F4 или Cmd+Q),
• переключиться на другое окно (Alt+Tab или Cmd+Tab) или свернуть все окна (Win+D или Cmd+D).
• Если вдруг вы не успеваете закрыть сайт, при повторном запуске браузера, то предварительно следует отключиться от сети Интернет.

• Обязательно нужно очистить кэш браузера. Сделать это можно нажав комбинацию клавиш Ctrl H.

Если это не помогает, попробуйте перезагрузить компьютер

• Если это не помогает, попробуйте перезагрузить компьютер — прямо кнопкой на корпусе, либо для этого при перезагрузке системы нужно непрерывно нажимать клавишу F8. Кстати, перезагрузить компьютер стандартным способом не получится, в Виндоус же не пускает. Поэтому нужно будет сделать долгое нажатие кнопки Power, той, которой вы включаете ПК.

• Далее нужно сделать восстановление системы. Зайдите в меню «Пуск – Все программы – Стандартные – Служебные» и там найдёте пункт «Восстановление системы». Так же можно просто вбить надпись «Восстановление системы» в строку поиска, расположенной в меню «Пуск». Выберите дату ранней точки восстановления, при которой вы точно помните, что компьютер работал нормально. Запустите процесс.

• Используйте Kaspersky Security Cloud, чтобы избежать встречи с блокировщиками. Оно распознает зловредные сайты и не даёт им захватить ваш браузер

• В завершении скачайте AdwCleaner. Небольшая утилита, не требующая установки, которая находит и удаляет различное рекламное ПО, чистит реестр, удаляет «левые» процессы из планировщика и т.д.

В качестве профилактических мер можно посоветовать не переходить на сомнительные сайты, особенно когда появляется предупреждение антивируса, использовать проведённые и надёжные ресурсы. Кроме того, стоит установить на устройство антивирусную программу и регулярно проводить проверки.

Для справки: порядок наложения взыскания

Сообщение от МВД о блокировке телефона за просмотр запрещённых сайтов никогда не высылается правоохранительными органами РФ просто потому, что они так не работают. Кодексом об административных правонарушениях РФ предусмотрен порядок наложения взыскания за выявленное правонарушение:

• возбуждение дела и производство определённого разбирательства судом, должностными лицом, уполномоченным госорганом по факту нарушения, с установлением виновности, иных заслуживающих внимания фактов, определения наказания. В этом процессе может участвовать лицо, в отношении которого ведётся разбирательство, и защищать свои права;
• оформление этого процесса документально, составление протокола, постановления об административном правонарушении;
• лицу обязательно вручается или высылается копия постановления, так как у него есть право обжалования такого документа.

Имеют ли право взыскивать штраф за просмотр порносайтов?

Просмотр порносайтов (именно при их посещении чаще всего появляется сообщение от имени МВД о необходимости уплаты штрафа) по действующему законодательству РФ не запрещён, это не является правонарушением. Запрещённые сайты блокируются в установленном порядке и становятся недоступны пользователям после этого автоматически.

Порядок блокировки сайтов за киберпреступление

МВД не располагает полномочиями по блокировки самих компьютеров и иных персональных устройств граждан. Зато данное министерство по жалобе заинтересованных лиц ограничить доступ к информационным ресурсам, которые нарушают законодательство РФ.

Процедура регламентируется ФЗ-149 от 27.07.2006 г. Сначала владельцам направляется уведомление, которое они должны исполнить. В случае отказа удовлетворения требований об удалении определённого контента осуществляется блокировка сайта интернет-провайдером.

Также формируется реестр сайтов, содержащих запрещённую информацию. На сайте eais.rkn.gov.ru можно посмотреть, включён ли конкретный ресурс в этот реестр. Таким образом, если МВД сайт заблокировало за киберпреступление, доступ к нему не может быть получен обычным пользователем.

источник

источник