Your Windows Hasbeen Banned 스크린락커 - 제거하는 방법?

 

Your Windows Hasbeen Banned’‘Your Windows Has Been Banned’라고도 불리며 2016 년 11 월에 (첫 번째 버전) 출시 된 비교적 새로운 스크린 락커입니다. 사실 ‘Your Windows Hasbeen Banned’이 이 스크린 락커의 첫 번째 버전이며, ‘Your Windows Has Been Banned’는 두 번째 버전입니다(2016 년 12 월 13 일에 출시). 단지 두 번째 버전의 제목에서 타이핑 실수가 바로 잡히고 지원을 위한 구체적인 연락처가 포함된 것을 제외하면, 두 버전은 실질적으로 동일합니다. 감염된 컴퓨터의 사용자께서 자신의 장치에서 ‘비정상적인 활동’이 감지되었다는 잘못된 정보를 받고 보안 문제를 해결하기 위해 가까운 Microsoft 기술 지원 담당자에게 문의하게 되므로, 이 프로그램은 트로이목마 유형의 악성 감염 프로그램입니다. 사실, 이 프로그램은 단순히 화면을 잠그는 기술 지원 사기입니다.

Your Windows Hasbeen Banned’ 스크린락커에 대해 알아두실 점

Your Windows Hasbeen Banned’ 트로이목마는 수 많은 방법으로 배포될 수 있습니다. 이 프로그램의 특정 배포 방식은 아직 규명되지 않았습니다. 가장 가능성이 높은 ‘Your Windows Hasbeen Banned’ 스크린 락커의 배포 채널은 손상된 시스템의 소프트웨어 및 무료 소프트웨어 다운로드의 취약점입니다. 악성 프로그램이 컴퓨터에 다운로드되면, 화면을 잠그고 시스템에 대한 사용자의 액세스를 차단하며 다음과 같은 창(각각의 순서대로 첫 번째 및 두 번째 버전)을 표시합니다:

해당 창의 텍스트는 다음과 같습니다:

Your Windows Hasbeen Banned

This PC has been banned for terms of use violations. To protect the windows service and its members. Microsoft does not provide details about specific PC bans.

Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its member your PC maybe has been infected with viruses that do an usual activity like botnet,ddos,etc to grant access back to your computer please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock to get a code please click button down to below to contact the nearest Microsoft Technician.

사용자께서는 정밀 조사를 통해 수신하신 보안 경고를 분석하시고 비판적으로 평가하셔야 합니다. 수신하신 경고가 가짜인 것처럼, 대부분의 경우 수신하신 메세지에서 PC가 일종의 바이러스에 감염되었는지 또는 시스템이 실제 보안 문제를 겪고 있는지를 아실 수 있습니다.

상단에 게시 된 ‘Windows Hasbeen Banned 바이러스’에 의해 렌더링 된 경고 메시지를 살펴봅시다. 심지어 제목에 타이핑 실수가 있습니다. 그 다음 문장에서는 ‘windows’가 소문자로 쓰여지고, 텍스트의 다음 부분에서도 똑같은 내용이 반복됩니다. 공백을 건너뜀으로써 실수가 계속 됩니다. 문제의 특별한 케이스가 매우 모호한 방식으로 ‘설명’됩니다. 또한, Microsoft 또는 기타 평판이 좋은 소프트웨어 개발자가 보안 침해를 해결하기 위해 다양한 암호 해독 코드를 제공한다는 것은 거의 불가능합니다. 또한, 텍스트뿐는 문법 실수로 가득합니다. Microsoft와 같은 평판이 좋은 회사는 사용자께 그러한 메모를 제공하지 않을 것입니다.

Your Windows Hasbeen Banned’ 버전에 의해 차단 된 화면을 차단 해제 할 수 있는 암호 해독 코드는 123456입니다. 그리고 ‘Your Windows Has Been Banned’ 버전의 패스코드는 nvidiagpuareshit입니다. 이러한 코드를 입력하시면, 이 바이러스는 다음과 같은 메세지를 표시합니다:

Thanks for buying the unlock code from me! You are fooled

i am not microsoft

To Remove My Virus Follow the Instructions

1) Enter “123456” as a Unlock Code

2) Open Start Menu

3) Go to Start Up

4) Delete the exe file “AdvancedRansomware1.exe”

키보드의 Alt+F4 조합을 눌러 화면의 잠금을 해제하실 수도 있습니다. 사용자께서는 자신의 컴퓨터에 액세스하신 후, 이 스크린락커를 제거하셔야 합니다. Reimage, Spyhunter 또는 Hitman을 다운로드 및 실행하여 PC에서 ‘Your Windows Hasbeen Banned’ 프로그램을 제거하시기 바랍니다.

Your Windows Hasbeen Banned’ 스크린락커가 PC에 침입하지 않도록 하는 방법

자신의 컴퓨터 시스템을 돌보실 필요가 있습니다. 소프트웨어 업데이트를 거르지 마시고 무료 앱을 설치하실 때 기본 설정 대신 고급 또는 사용자 지정 설정을 선택하여 악성 앱을 골라내시기 바랍니다. 무료 애플리케이션의 인스톨러는 전형적으로 멀웨어를 포함하고 있기 때문입니다.

제어판을 사용하여 Your Windows Hasbeen Banned 스크린락커 바이러스 삭제하는 방법

 

기타 도구

 
  0   0
    Spyhunter
  0   0
    Malwarebytes' Anti-Malware
 
참고: Reimage 체험판은 'Your Windows Hasbeen Banned' Screenlocker와 같은 패러사이트를 감지하고 그 제거를 무료로 지원합니다.감지된 파일, 프로세스 및 레지스트리 항목을 직접 제거하시거나 유료 버전을 구입하시기 바랍니다.  당사는 이러한 프로그램 일부와 제휴 관계에 있을 수 있습니다. 전체 정보는 공시를 참조하시기 바랍니다. 

Your Windows Hasbeen Banned 스크린락커 스크린 샷

 
     

About the author

 
1월 9, 2017 05:50, 1월 9, 2017 05:50
   
 

답글 남기기

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다.