International Cyber Security Protection Alliance

Bare fordi en advarsel på skjermen din inneholder emblemene til politimyndigheter eller lignende autoriteter, betyr det ikke at du må stole blindt på den. ISCPA Virus er en datainfeksjon som ser ut som en legitim advarsel fra International Cyber Security Protection Alliance. Denne ransomware-infeksjonen har flere versjoner, og retter seg inn mot brukere i ulike land. Hvert ISCPA-virus er lokalisert, og presenterer den falske sikkerhetsmeldingen på det lokale språket med logoen til lokale politimyndigheter. Det vil ha brukeren til å tro at vedkommende har blitt tatt på fersk gjerning med en kriminell handling på nettet, og at han/hun derfor må betale en bot – ellers kommer datamaskinen til å forbli låst.

ISCPA Virus er en del av infeksjonene fra Ukash Virus-gruppen som distribueres av trojaneren Urausy. Det er mulig å bli infisert med denne ransomware-infeksjonen når du klikker på en falsk nettleser eller oppdatering. Skadeprogrammet finner da veien inn på systemet ditt. Det finnes en omfattende liste over lignende infeksjoner, inkludert United Kingdom Police Virus, FBI Cybercrime Virus, Urausy FBI Ransomware infection og mange flere. Alle ligner på hverandre ved at de låser datamaskinen din, og deretter krever løsepenger – som kan spenne fra 100 pund til 100 dollar eller 100 euro. Valutaen for løsepengene avhenger av hvor du befinner deg. ISCPA Virus ber deg også om å overføre pengene via de alternative betalingssystemene Ukash eller PaySafeCard (derav navnet Ukash Virus). Disse betalingssystemene har imidlertid ingenting med infeksjonen å gjøre. De kriminelle opphavsmennene har ganske enkelt bestemt seg for å benytte seg av disse, da alternative betalingssystemer ikke krever at brukerne har en bankkonto eller et kredittkort. Følgelig kan ISCPA Virus rette seg inn mot langt flere databrukere.

Meldingene som vises på den låste skjermen av ulike varianter av ISCPA Virus ligner på hverandre, de vises bare på ulike språk. Du finner den britiske versjonen av ISCPA Virus-advarselen nedenfor:

ATTENTION! Your PC is blocked due to at least one of the reasons specified below.

You have been violating <> (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Canada. […]
You have been viewing or distributing prohibited Pornographic content (Child Porn/Zoophilia and etc.)

The amount of fine is CAD $100. You can pay a fine Ukash or Paysafecard.

The amount of fine is £100. You can pay a fine Ukash or PaySafeCard.

The amount of fine is AUD $100. You can pay a fine Ukash.

Ikke betal boten, for datamaskinen din kommer ikke til å bli låst opp – ISCPA Virus vil ganske enkelt stjele pengene dine, og systemet ditt forblir låst. Du må derfor ta kontroll over situasjonen og trenge deg forbi skrivebordsblokkeringen. For å gjøre det følger du disse instruksjonene:

For Windows Vista & Windows 7

1. Start PC-en på nytt og trykk F8 gjentatte ganger når BIOS-skjermen forsvinner.
2. Velg Sikkermodus med nettverkstilkobling. Trykk på Enter.
3. Gå inn på http://www.pcthreat.com/download-sph og last ned SpyHunter.
4. Installer programmet og kjør en fullstendig systemskanning.

For Windows XP

1. Start PC-en på nytt og trykk på F8-tasten gjentatte ganger.
2. Når menyen Avanserte oppstartsalternativer vises, velg Sikkermodus med nettverkstilkobling og trykk på Enter.
3. Klikk Ja når en bekreftelsesboks vises.
4. Last ned SpyHunter.
5. Åpne Start-menyen og klikk Kjør.
6. Skriv inn "msconfig" og klikk OK.
7. Velg kategorien Oppstart i systemkonfigurasjonen.
8. Klikk Deaktiver alle og klikk OK for å lagre endringene.
9. Start datamaskinen på nytt i normal modus.
10. Installer SpyHunter og utfør en fullstendig systemskanning.

Gjør alt du kan for å fjerne ICSPA Virus fra PC-en. Legg inn en kommentar nedenfor hvis du har spørsmål om ICSPA Virus og fjerning av dette.