Uważajcie na tzw virus Policja. Nie dajcie się nabrać.

[Sawi]

Cóż niestety dopadło to też i mnie. Pojawiła się stronka na której w sprytny sposób hakerzy zażądali grzywny w wysokości 600 złotych za rzekome zablokowanie i odblokowanie komputera z powodu oglądania tzw niewłaściwych treści. Oczywiście od razu zapaliła mi sie tzw czerwona lamkpa i po sprawdzeniu różnych opcji zrobiłem reset komputera. Dopiero później wyczytałem, że wystarczyło dać po prostu Espace. Kilka razy wykonałem skanowanie za pomocą programu AVG i nic nie znalazło. Niestety problem zacząl się nawarstwiać gdy postanowiłem usunąć to zagrożenie w trybie awarajnym. Od razu z mety został wyłączony dostęp do sieci wraz z dźwiękiem, zatem wnioskuję z tego iż niestety komp został zainfekowany. Wszelkie próby odpalenia defendera spęzły na niczym. Piszę o tym ku przestrodze i mam cichą nadzieję, że ten virus nie narobił większych szkód. Jeśli się jednak okaże iż grubo namieszał, czeka mnie bolesny format w wraz z nim usunięcie tego co się zebrało przez lata. Będzie to jenoznacznie oznaczać koniec. Pliki przekopowiałem na zewnętrzny dysk i oby nie były one zainfekowane. W przeciwnym razie to będzie oznaczało praktycznie koniec. Punkt przywracania systemu niestety wygląda na uszkodzony zatem jest mega słabo.

[kawup]

A w ogóle na jakiej stronie wtedy byłeś ?

[Sawi]

Miałem kilka stron otwartych. Trochę z muzyką, forum i poźniej wyskoczyła z nienacka ta o treściach porno i duszno. Po jej zamknięciu zacząl się w/w problem.

[EU40]

Pamiętajcie że wirusy ściągają same programy antywirusowe. Ja od lat ich nie używam i mam święty spokój.

[Sawi]

Po rozmowie z dobrym kumplem pojawiła się opcja zeskanowania i usunięcia tego dziadostwo za pomocą Linuxa. Co z tego wyjdzie niebawem się w okaże praktyce. Tak Marek jednak zastanawia mnie jedno dlaczego defender dopuścił do takiego zdarzenia? Podobno to jeden z lepszych antyvirusów. Chyba, że został on z automatu wyłączony podczas instalacji AVG, ale w to raczej nie wierzę bo mam go już kilka lat i wcześniej nic podobnego się nie zdarzyło.

[DjSon231]

Jeśli chodzi o karty, to niekoniecznie musiało to być spowodowane nimi. Musiałeś mieć lukę w systemie, wiele oprogramowań typu ransomware infekuje komputer przy pomocy dziur w systemie. Wystarczy często aktualizować Windosa, używać DOBREGO oprogramowania antywirusowego (w ogóle o AVG nie myśl ;) ), lub najzwyczajniej w świecie... Linuxa z jakąś nakładką i zdrowy rozsądek.

[Milek7]

Nie wiem czy w ogóle ci się jakiś syf zainstalował, czy po prostu przestraszyłeś się głupiej strony (a to że w awaryjnym nie ma sieci i dźwięku to nie dziwne), ale mówią, że ludzie dzielą się na dwie grupy: ci co robią kopie zapasowe i ci co będą robić :>

[kawup]

Też to widziałem to tylko taki żart aby ludzie się bali. Nic się nie instaluje wszystko działa dobrze :)

[Sawi]

Milek nie tylko w awaryjnym trybie, bo i w normalnym też nie mam. O tyle to jest dziwne, że mam wifi i zniknęła lista wyboru wraz z lanem. To wygląda tak jakby coś ją zablokowało. Czytałem, że właśnie tak działa ten virus, więc wątpię by był to jedynie głupi żart.

[koper]

Też to widziałem to tylko taki żart aby ludzie się bali. Nic się nie instaluje wszystko działa dobrze :)

Ten wirus nie działa na zasadzie żartu. Jego celem jest wyłudzenie pieniędzy (ransomware).
Miałem tego wirusa już dwa razy, za pierwszym razem na szczęście pomógł restart komputera. Natomiast za drugim odkryłem że wirus blokuje tylko jedną przeglądarkę więc odinstalowałem Chroma, restart komputera, potem skan Avastem i po problemie. 

[jakol112]

Miałem - po uruchomieniu komputera natychmiast wyświetlała się witryna z napisem "POLIZJA - WYDZIAŁ DO WALKI Z CYBERBANDYTAMI" oraz zdjęcie oddziału AT w tle i ówczesnego prezydenta z poważnym wyrazem twarzy. Po chwili zdziwienia uśmiałem się. Start wirusa przy uruchomieniu systemu wyłączyłem w msconfig - plik wirusa miał dziwną nazwę złożoną z ciągu losowych znaków, a potem w zwykłym trybie usunąłem go trwale z dysku.

[guest4368]

Tutaj artykuł na temat:
https://niebezpiecznik.pl/post/policja-zablokowala-mi-komputer-i-chce-pieniedzy-za-jego-odblokowanie/

Raczej nie jest to poważne zagrożenie - prawdopodobnie jedynie stronka z fałszywą informacją wyświetlająca się automatycznie.
Mogło się jednak zainstalować jakieś oprogramowanie wyświetlające tę stronę.

Zalecam w trybie awaryjnym bez obsługi sieci przejrzeć listę ostatnio zainstalowanych programów i odinstalować podejrzane aplikacje.
Także przejrzeć dodatki i wtyczki w przeglądarkach internetowych.
Złośliwe oprogramowanie mogło pojawić się również w autostarcie:
https://tipy.interia.pl/artykul_7906,jak-usunac-programy-z-autostartu.html
Oraz usunąć z katalogu Start->Programy->Autostart.

[EU40]

Czy wierzycie w to, że w dzisiejszych czasach Policja będzie wysyłała wam e-maile?. Gdybyście się takimi obrzydliwymi rzeczami zajmowali, to w ciągu 5 minut mielibyście nalot i na 24.

[kamil.s1.pl]

Miałem z tym do czynienia, u mnie ten wirus zablokował dostęp do sieci, dźwięku oraz zablokował menadżer zadań. O pliki martwić się nie trzeba bo jego działanie opiera się na edycji rejestru - plików nie infekuje. Moja walka z tym czymś trwała kilka godzin i ostatecznie udało się to usunąć lecz i tak zrobiłem format komputera. Polecam na spokojnie wszystkie ważne pliki skopiować gdziekolwiek i zrobić format. Formatowania jednak można uniknąć bo wirus jak najbardziej jest usuwalny tą metodą :
https://usunwirusa.pl/policja-wirus/ - jest tam wersja dla osób mało obeznanych z głębszym grzebaniem w systemie i wersja zaawansowana.

[Sawi]

Ten link znam bo próbowałem tych metod. Niestety teraz bez dostępu do sieci zostaje mi dłuższa zabawa. Tak czy siak ulżyło mi, że pliki z tego co piszesz będą nieruszone. Do czasu uporania się z tym dziadostwem pozostaje jedynie telefon. Jutro idę do roboty, więc dopiero po niej rozejrzę się za jakimś usb i zacznę walczyć z tym problemem. No chyba, że kumpel znajdzie tego linuxa to  zrobi się skanowanie i posprawdzamy co tam dokładnie jest namieszane.

Czy wierzycie w to, że w dzisiejszych czasach Policja będzie wysyłała wam e-maile?. Gdybyście się takimi obrzydliwymi rzeczami zajmowali, to w ciągu 5 minut mielibyście nalot i na 24.

Nikt czegoś takiego tutai nie napisał, więc nie rozumiem czemu nagle z tym wyskoczyłeś.
EDIT:
Trochę czasu upłynęło i niestety okazało się, że większość plików została zainfekowanych,  zatem w związku z tym moja przygoda powoli dobiega końca. To czego się obawiałem stało się faktem. To co udało się uratować przekażę dalej by po raz kolejny nikt nie zarzucił mi tekstów typu 'skisło u Sawiego itp epitetów. Co będę w stanie dokończę sam w nieokreślonym dłuższym terminie.

[Benek]

Po czym wnosisz, że są zainfekowane? Uruchamiałeś w ogóle jakiegoś Linuxa w trybie Live USB, by dostać się do plików?

[Sawi]

Taaa z kumplem próbowaliśmy i za każdym razem blok niestety. Parunastu plików w ogóle nie dało się otworzyć.