Winlocker es un tipo especial de software malicioso del que un usuario desatento de una computadora personal y una red prácticamente no es inmune.
¿Qué es Winlocker?
Winlocker es un tipo de software malicioso que bloquea el sistema operativo del usuario. Naturalmente, si este virus llega a la computadora, inmediatamente comienza a hacer lo suyo. Por ejemplo, después de la infección, se registra automáticamente en el inicio del sistema, lo que significa que se inicia automáticamente junto con la computadora personal. Una vez iniciado, Winlocker restringe al usuario literalmente de todas las acciones con el mouse y el teclado de una computadora. Al mismo tiempo, también solicita enviar una cierta cantidad de dinero a la cuenta especificada, después del pago del cual supuestamente se eliminará automáticamente. Por supuesto, si el usuario es llevado a tal truco, no se producirá el desbloqueo del sistema.
Winlocker tiene principalmente la extensión.exe. Al mismo tiempo, se suele distribuir a través de diversos mensajes electrónicos, que de una forma u otra son de interés para el usuario. Se adjunta un archivo adjunto a dicho mensaje, que puede ser una imagen o un video (aunque en realidad es el mismo Winlocker). Para no caer en el truco, el usuario solo necesita estar atento y al menos mirar la extensión del archivo que se le envió. Por lo general, las imágenes tienen la siguiente extensión:.jpg,.pmg,.gif, etc. Videos, a su vez:.avi,.mp4,.flv, etc. Si la extensión del archivo no coincide con estas extensiones, lo más probable es que sea Winlocker (cuya extensión es.exe).
¿Cómo eliminar Winlocker?
Si, no obstante, este software malicioso ha penetrado en su computadora personal, primero debe eliminarlo desde el inicio y solo luego eliminarlo completamente de la PC. Primero, antes de continuar con la eliminación, debe verificar qué funciones ha bloqueado Winlocker. Para hacer esto, presione la combinación de teclas de acceso rápido Ctrl + alt="Imagen" + Eliminar. Si estos pasos no funcionaron, intente iniciar el programa Ejecutar usando la combinación Win + R e ingrese el comando regedit.
Vale la pena señalar que, en la mayoría de los casos, ninguno de estos comandos funciona. Luego, debe iniciar la computadora en modo seguro (después de reiniciar, presione el botón F8). Además, el comando regedit también se escribe en la línea de comandos y se inicia el editor de registro. Aquí debe ir a las siguientes ramas: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run y HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run. En estas ramas, debe eliminar programas desconocidos: hkcmd.exe, igfxtray.exe, igfxpers.exe. A continuación, debe encontrar los parámetros Shell y UserInit, cuyo valor debe contener explorer.exe y la ruta al archivo userinit.exe (C: / Windows / system32 / userinit.exe), respectivamente.
Por lo general, en lugar de uno de estos parámetros, se escribe la ruta al archivo malicioso. Debe recordarlo y, después de ingresar los valores correctos, siga esta ruta, busque el archivo y elimínelo.
