Если пользователь не позаботился о безопасности и решил не устанавливать антивирус, то шанс того, что его компьютер будет заражен вирусом или трояном достаточно велик. Вредоносное ПО легко может проникнуть на ПК или ноутбук, например, через сайт или в электронном письме.
В результате компьютер может начать работать медленно, а конфиденциальные данные попадут в руки злоумышленников. Кроме того, хакеры могут использовать ПК для майнинга криптовалюты или же вовсе заблокировать его, потребовав выкуп за разблокировку.
В этом материале укажем на признаки заражения трояном и расскажем, как его удалить.
Как узнать, что на компьютере есть троян
Источник: ncsc gov / Антивирус
Вот список наиболее характерных признаков присутствия трояна:
- В браузере вместо привычной страницы, которая всегда показывалась по умолчанию, теперь совсем другой сайт. Тот, на который пользователь никогда не заходил. Например, портал с рекламой чего-либо или какой-то непонятный поисковик.
- На некоторые сайты, которые пользователь посещал раньше, зайти не удается. Некоторые ресурсы троян попросту блокирует. Например, те, что связаны с антивирусами.
- Происходит перенаправление на непонятные сайты. Во время работы в сети постоянно открываются какие-то ресурсы. Происходит это в автоматическом режиме.
- На рабочем столе появились ярлыки, которые пользователь туда не добавлял. Также на ПК могут появиться некие подозрительные программы.
- Компьютер стал работать намного медленнее, чем раньше. Порой ПК или ноутбук виснут. При этом с железом проблем нет.
- Пользователь видит сообщения об ошибках с задействованием непонятных файлов.
- Заблокирован вход в важные разделы (например, «Диспетчер задач», «Параметры» и «Редактор реестра»). Трояны иногда блокируют доступ к ним, чтобы пользователю было сложнее от них избавиться.
- Появляются сообщения об угрозе от стандартного «Защитника Windows» (но удалить троян он не может).
Что делать, если компьютер заражен трояном? Расскажем.
Как удалить троян с компьютера с помощью RKill
Существует специальное приложение под названием RKill. Оно полностью бесплатное, позволяет удалить троян и исправить то, что он натворил. Например, восстановить системные файлы и настройки. Вот, что нужно делать:
- Скачайте RKill;
- Сделать это можно на сайте Bleeping Computer;
- Установите приложение.
Источник: CQ / Сайт Bleeping Computer
- Затем запустите его;
- Дождитесь пока приложение найдет трояны и вирусы (или нет).
Источник: CQ / Приложение RKill
- Их удаление произойдет в автоматическом режиме;
- После завершения программа автоматически закроется и выдаст информацию о проделанной работе в текстовом файле.
Источник: CQ / Приложение RKill
Удаление вредоносных программ
После того как RKill завершил свою работу и остановил процессы, связанные с трояном, пришло время начать чистку ПК от остатков вредоносного ПО. Вот, что надо сделать в первую очередь:
- Нажмите на «Пуск»;
- Перейдите в раздел «Параметры».
Источник: CQ / Настройки Windows
- В открывшемся окне нажмите на «Установленные приложения».
Источник: CQ / Настройки Windows
- Посмотрите, какие приложения кажутся вам подозрительными;
- Нажмите на изображение трех значков справа;
- И далее на «Удалить».
Источник: CQ / Настройки Windows
Удаление вредоносных программ из автозагрузки
Еще один важный шаг после работы RKill. Вот, что нужно сделать:
- Нажмите на «Пуск»;
- Перейдите в раздел «Параметры».
Источник: CQ / Настройки Windows
- В открывшемся окне нажмите на «Приложения»;
- Далее на «Автозагрузка».
Источник: CQ / Настройки Windows
- Если приложение кажется подозрительным, сдвиньте ползунок справа с «Вкл.» на «Откл.».
Источник: CQ / Настройки Windows
Как удалить троян вручную
Если «Защитник Windows» постоянно сообщает о наличии трояна, блокирует его и отправляет в карантин, но сообщение появляется вновь и вновь, надо разобраться запуск, какой программы активирует трояна. Вот, что надо сделать:
- Нажмите на «Пуск» и перейдите в «Параметры».
Источник: CQ / Настройки Windows
- Затем нажмите на пункт «Конфиденциальность и защита».
Источник: CQ / Настройки Windows
- Зайдите в раздел «Безопасность Windows».
Источник: CQ / Настройки Windows
- В разделе «Области защиты» выберете «Защита от вирусов и угроз».
Источник: CQ / Настройки Windows
- Далее нажмите на «Журнал защиты».
Источник: CQ / Настройки Windows
Тут можно увидеть файлы, которые блокируются. Если их нет, то поле будет пустым. Если есть, то вы увидите детальную информацию о конкретных файлах и приложениях, которые блокирует защитник. Вот их и нужно удалить.
Как восстановить браузер после удаления трояна
Если у пользователя пострадал браузер из-за трояна (открываются не те страницы, всплывают непонятные окна), то на примере «Яндекс Браузера» лечится это следующим образом:
- Откройте браузер.
- Зайдите в «Настройки».
Источник: CQ / Настройки браузера
- Теперь перейдите во вкладку «Системные»;
- В самом низку нажмите на «Сбросить настройки».
Источник: CQ / Настройки браузера
Как удалить троян с компьютера с помощью антивируса
Полноценный антивирус — оптимальное решение для избавления от троянов и вирусов. Подойдет та же популярная антивирусная программа от «Касперского». Вот, что необходимо:
- Зайдите на сайт «Касперского» и скачайте антивирус;
- Установите его.
Источник: CQ / Сайт Kaspersky
- Запустите приложение;
- Нажмите на Quick Scan.
Источник: CQ / Антивирус Kaspersky
- Далее вы можете выбрать быструю поверхностную проверку (Quick Scan) или полную (Full Scan).
Источник: CQ / Антивирус Kaspersky
Если антивирус обнаружит троян, то он его удалит. Как и другие вредоносные программы.
Заглавное фото: Crosstech Solution Group
Читайте также:
- Не открывается «Диспетчер задач» в Windows — как это исправить
- 10 лучших аналогов ChatGPT с доступом из России
- Как исправить ошибку Memory Management в Windows 10
- Ошибка установки 0x800f081f — причины и способы решения
- В разъеме Lightning обнаружена жидкость — все способы решить проблему
Привет, дорогие читатели! Сегодня у меня для вас история о том, как я боролся с несанкционированным «гостем» на своем компьютере с Windows 10. Да-да, я говорю о трояне, который пытался сделать мой ПК своим домом. Что я делал и как с этим справился? Приготовьтесь, начинаем!
Как всё началось…
Все началось с того, что я заметил, что мой компьютер стал работать медленнее. Браузер почему-то открывал ненужные мне вкладки, а некоторые программы стали «зависать». Исследовав ситуацию, я пришел к выводу, что, возможно, у меня на компьютере вирус.
Шаг 1: Диагностика проблемы
Первое, что я сделал, это запустил свой антивирус. Прошло немного времени, и мое предположение подтвердилось: я действительно «подхватил» троян. Что ж, ничего, с этим можно справиться!
Шаг 2: Удаление вируса
Благодаря антивирусной программе, я сразу же начал процесс удаления этого неприглашенного гостя. Но, как выяснилось, одного антивируса было недостаточно. Вирус был устойчив.
Поэтому я решил использовать дополнительные инструменты. После небольшого поиска в интернете, я нашел утилиту, специализирующуюся на поиске и уничтожении троянов. Скачав и запустив ее, я дал ей поручение просканировать мой компьютер.
Шаг 3: Дополнительные меры
После успешного удаления трояна, я решил предпринять дополнительные меры, чтобы убедиться, что мой ПК теперь в безопасности. Я обновил свой антивирус до последней версии и провел еще одно полное сканирование.
Также я сменил все свои пароли и включил двухфакторную аутентификацию там, где это было возможно.
Заключение
Этот опыт был для меня настоящим уроком. Я понял, как важно регулярно обновлять свой антивирус и быть внимательным при посещении различных сайтов и скачивании файлов из интернета.
Надеюсь, моя история поможет кому-то из вас избежать подобных проблем в будущем. Будьте бдительны и оставайтесь в безопасности!
Загрузить PDF
Загрузить PDF
Из этой статьи вы узнаете, как избавится от троянов (это разновидность вредоносных программ) на компьютере.
-
Нажмите на логотип Windows в нижнем левом углу экрана.
-
Введите защитник, а затем нажмите «Центр безопасности Защитника Windows» в верхней части меню «Пуск».
-
Эта опция находится в верхнем левом углу окна. В левой части окна появится всплывающее меню.
-
Эта опция находится в верхней левой части всплывающего окна.
-
Это ссылка посередине страницы. Откроется страница параметров сканирования.
-
Вы найдете эту опцию в верхней части окна.
-
Эта опция находится в нижней части окна. Защитник Windows приступит к сканированию компьютера на наличие вредоносных программ.
-
Если Защитник Windows найдет троян, он будет автоматически отправлен в карантин, а затем удален, поэтому не нужно выполнять дополнительные действия.
-
В автономном режиме, когда компьютер отключен от интернета, Защитник может найти и удалить сложные вредоносные программы. Когда вы запустите такое сканирование, компьютер перезагрузится, а сам процесс займет около 15 минут:
- нажмите «☰» > «Защита от вирусов и угроз»;
- установите флажок у «Проверка автономного Защитника»;
- нажмите «Выполнить сканирование сейчас»;
- следуйте инструкциям на экране.
-
Если Защитник Windows не смог удалить троян, вам, скорее всего, придется отформатировать жесткий диск и заново установить Windows.
- Сделайте это только в крайнем случае, потому что форматирование диска приведет к удалению всех файлов.
- Перед форматированием диска создайте резервную копию важных файлов, но имейте в виду, что трояны могут добавляться в пользовательские файлы. Поэтому рекомендуем сделать резервную копию только самых необходимых файлов, а не всего жесткого диска.
Реклама
-
Перейдите на страницу https://ru.malwarebytes.com/mac-download/ и скачайте программу Malwarebytes.
- На компьютеры Mac антивирус не предустанавливается. Malwarebytes является надежной программой, которая борется с вредоносными программами.
- Если скачивание Malwarebytes не началось, щелкните по ссылке «Нажмите здесь» в верхней части страницы.
-
Дважды щелкните по скачанному PKG-файлу, разрешите устанавливать программы от неизвестных разработчиков (если появится запрос), а затем выполните следующие действия:
- нажмите «Продолжить»;
- щелкните по «Принять»;
- нажмите «Установить»;
- введите имя пользователя и пароль;
- нажмите «Установить программу»;
- нажмите «Закрыть».
-
Нажмите Spotlight
, введите malwarebytes в Spotlight и дважды щелкните по «Malwarebytes» в верхней части результатов поиска.
-
Она находится в верхнем левом углу окна Malwarebytes.
-
Эта кнопка находится в нижней части окна. Malwarebytes приступит к сканированию компьютера на наличие вредоносного программного обеспечения, включая трояны.
- Если Malwarebytes найдет вредоносное программное обеспечение, оно будет автоматически отправлено в карантин.
-
Вы найдете ее в левой части окна.
-
Он отобразится в нижней части окна Malwarebytes. Так вы удалите найденные вредоносные программы, включая трояны.
-
Если Malwarebytes не смогла удалить троян, вам, скорее всего, придется отформатировать жесткий диск и заново установить Mac OS X.
- Сделайте это только в крайнем случае, потому что форматирование диска приведет к удалению всех файлов.
- Перед форматированием диска создайте резервную копию важных файлов, но имейте в виду, что трояны могут добавляться в пользовательские файлы. Поэтому рекомендуем сделать резервную копию только самых необходимых файлов, а не всего жесткого диска.
Реклама
-
Помните, что исправления систем и программ, которые обезвреживают или удаляют трояны, выпускаются, когда мощные трояны заражают множество компьютеров.
- Регулярно обновляйте антивирус и брандмауэр, чтобы повысить уровень безопасности компьютера и предотвратить загрузку трояна.
-
Практически любую программу можно скачать на сайте ее разработчика (на официальном сайте); например, программу Steam, которой пользуется большинство игроков, можно скачать на веб-сайте Steam. Если скачивать программы на сторонних сайтах, существует риск, что будет установлена вредоносная программа.
- Исключением из этого правила являются «зеркальные» сайты, ссылки на которые приводятся на официальном сайте программы.
-
Как и со сторонними сайтами, скачивание файлов через торренты представляет угрозу для операционной системы.
- Это особенно актуально, если вы скачиваете взломанную программу, потому что трояны зачастую маскируются под установочные файлы других программ.
-
Некоторые программы рекомендуют отключить брандмауэр или антивирус на небольшой период времени, но это подвергает систему опасности и может привести к заражению троянами.
-
Удалите потенциально опасные программы в безопасном режиме. В безопасном режиме запускаются только самые необходимые программы и службы; в этом режиме опасные программы отключены, поэтому их можно удалить без повреждения системы и с уверенностью, что они не установятся заново.
- Как правило, в безопасном режиме удаляются программы, которые устанавливают ненужные панели инструментов (например, Bing).
Реклама
Советы
- Трояны не так распространены на компьютерах Mac (по сравнению с компьютерами под управлением Windows), но это не означает, что система Mac OS X не может заразиться трояном. Поэтому будьте осторожны, когда скачиваете файлы.
Реклама
Предупреждения
- К сожалению, от мощных троянов можно избавиться, только если отформатировать жесткий диск и заново установить систему.
Реклама
Об этой статье
Эту страницу просматривали 90 174 раза.
Была ли эта статья полезной?
С помощью троянов семейства Winlock, известных как «блокировщики Windows», у рядовых пользователей вымогают деньги уже более пяти лет. К настоящему времени представители этого класса вредоносных программ серьёзно эволюционировали и стали одной из самых частых проблем. Ниже предлагаются способы самостоятельной борьбы с ними и даются рекомендации по предотвращению заражения.
Появление трояна в системе обычно происходит быстро и незаметно для пользователя. Человек выполняет привычный набор действий, просматривает веб-страницы и не делает чего-то особенного. В какой-то момент просто появляется полноэкранный баннер, который не удаётся убрать обычным способом.
Картинка может быть откровенно порнографической, или наоборот – оформлена максимально строго и грозно. Итог один: в сообщении, расположенном поверх других окон, требуется перечислить указанную сумму на такой-то номер или отправить платное SMS-сообщение. Часто оно дополняется угрозами уголовного преследования или уничтожения всех данных, если пользователь не поторопится с оплатой.
Разумеется, платить вымогателям не стоит. Вместо этого можно выяснить, какому оператору сотовой связи принадлежит указанный номер, и сообщить его службе безопасности. В отдельных случаях вам даже могут сказать код разблокировки по телефону, но очень рассчитывать на это не приходится.
Методики лечения основаны на понимании тех изменений, которые троян вносит в систему. Остаётся выявить их и отменить любым удобным способом.
Голыми руками
Для некоторых троянов действительно существует код разблокировки. В редких случаях они даже честно удаляют себя полностью после ввода верного кода. Узнать его можно на соответствующих разделах сайтов антивирусных компаний – смотрите примеры ниже.
Зайти в специализированные разделы сайтов «Доктор Веб», «Лаборатории Касперского» и других разработчиков антивирусного ПО можно с другого компьютера или телефона.
После разблокировки не радуйтесь преждевременно и не выключайте компьютер. Скачайте любой бесплатный антивирус и выполните полную проверку системы. Для этого воспользуйтесь, например, утилитой Dr.Web CureIt! или Kaspersky Virus Removal Tool.
Простым коням — простые меры
Прежде чем использовать сложные методы и спецсофт, попробуйте обойтись имеющимися средствами. Вызовите диспетчер задач комбинацией клавиш {CTRL}+{ALT}+{DEL} или {CTRL}+{SHIFT}+{ESC}. Если получилось, то мы имеем дело с примитивным трояном, борьба с которым не доставит проблем. Найдите его в списке процессов и принудительно завершите.
Посторонний процесс выдаёт невнятное имя и отсутствие описания. Если сомневаетесь, просто поочерёдно выгружайте все подозрительные до исчезновения баннера.
Если диспетчер задач не вызывается, попробуйте использовать сторонний менеджер процессов через команду «Выполнить», запускаемую нажатием клавиш {Win}+{R}. Вот как выглядит подозрительный процесс в System Explorer.
Скачать программу можно с другого компьютера или даже с телефона. Она занимает всего пару мегабайт. По ссылке «проверить» происходит поиск информации о процессе в онлайновой базе данных, но обычно и так всё понятно. После закрытия баннера часто требуется перезапустить «Проводник» (процесс explorer.exe). В диспетчере задач нажмите: Файл -> Новая задача (выполнить) -> c:Windowsexplorer.exe.
Когда троян деактивирован на время сеанса, осталось найти его файлы и удалить их. Это можно сделать вручную или воспользоваться бесплатным антивирусом.
Типичное место локализации трояна – каталоги временных файлов пользователя, системы и браузера. Целесообразно всё же выполнять полную проверку, так как копии могут находиться где угодно, а беда не приходит одна. Посмотреть полный список объектов автозапуска поможет бесплатная утилита Autoruns.
Военная хитрость
Справиться с трояном на первом этапе поможет особенность в поведении некоторых стандартных программ. При виде баннера попробуйте запустить «вслепую» Блокнот или WordPad. Нажмите {WIN}+{R}, напишите notepad и нажмите {ENTER}. Под баннером откроется новый текстовый документ. Наберите любую абракадабру и затем коротко нажмите кнопку выключения питания на системном блоке. Все процессы, включая троянский, начнут завершаться, но выключения компьютера не произойдёт.
Останется диалоговое окно «Сохранить изменения в файле?». С этого момента на время сеанса мы избавились от баннера и можем добить трояна до перезагрузки.
Старая школа
Более продвинутые версии троянов имеют средства противодействия попыткам избавиться от них. Они блокируют запуск диспетчера задач, подменяют другие системные компоненты.
В этом случае перезагрузите компьютер и удерживайте клавишу {F8} в момент загрузки Windows. Появится окно выбора способа загрузки. Нам требуется «Безопасный режим с поддержкой командной строки» (Safe Mode with Command Prompt). После появления консоли пишем explorer и нажимаем {ENTER} – запустится проводник. Далее пишем regedit, нажимаем {ENTER} и видим редактор реестра. Здесь можно найти созданные трояном записи и обнаружить место, откуда происходит его автозапуск.
Чаще всего вы увидите полные пути к файлам трояна в ключах Shell и Userinit в ветке
HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogon
В «Shell» троян записывается вместо explorer.exe, а в «Userinit» указывается после запятой. Копируем полное имя троянского файла в буфер обмена из первой обнаруженной записи. В командной строке пишем del, делаем пробел и вызываем правой клавишей мыши контекстное меню.
В нём выбираем команду «вставить» и нажимаем {ENTER}. Один файл трояна удалён, делаем тоже самое для второго и последующих.
Затем выполняем в реестре поиск по имени файла трояна, внимательно просматриваем все найденные записи и удаляем подозрительные. Очищаем все временные папки и корзину. Даже если всё прошло идеально, не поленитесь затем выполнить полную проверку любым антивирусом.
Если из-за трояна перестали работать сетевые подключения, попробуйте восстановить настройки Windows Sockets API утилитой AVZ.
Операция под наркозом
Со случаями серьёзного заражения бесполезно бороться из-под инфицированной системы. Логичнее загрузиться с заведомо чистой и спокойно вылечить основную. Существуют десятки способов сделать это, но один из самых простых – воспользоваться бесплатной утилитой Kaspersky WindowsUnlocker, входящей в состав Kaspersky Rescue Disk. Как и DrWeb LiveCD, он основан на Gentoo Linux. Файл-образ можно записать на болванку или сделать из него загрузочную флэшку утилитой Kaspersky USB Rescue Disk Maker.
Предусмотрительные пользователи делают это заблаговременно, а остальные обращаются к друзьям или идут в ближайшее интернет-кафе уже во время заражения.
При включении заражённого компьютера удерживайте клавишу для входа в BIOS. Обычно это {DEL} или {F2}, а соответствующее приглашение отображается внизу экрана. Вставьте Kaspersky Rescue Disk или загрузочную флэшку. В настройках загрузки (Boot options) выберите первым загрузочным устройством привод оптических дисков или флэшку (иногда она может отображаться в раскрываемом списке HDD). Сохраните изменения {F10} и выйдите из BIOS.
Современные версии BIOS позволяют выбирать загрузочное устройство на лету, без входа в основные настройки. Для этого требуется нажать {F12}, {F11} либо сочетание клавиш – подробнее смотрите в сообщении на экране, в инструкции к материнской плате или ноутбуку. После перезагрузки начнётся запуск Kaspersky Rescue Disk.
Доступен русский язык, а лечение можно выполнить в автоматическом или ручном режиме – смотрите пошаговую инструкцию на сайте разработчика.
Борьба на раннем этапе
Отдельный подкласс составляют трояны, поражающие главную загрузочную запись (MBR). Они появляются до загрузки Windows, и в секциях автозапуска вы их не найдёте.
Первый этап борьбы с ними заключается в восстановлении исходного кода MBR. В случае XP для этого загружаемся с установочного диска Windows, нажатием клавиши {R} вызываем консоль восстановления и пишем в ней команду fixmbr. Подтверждаем её клавишей {Y} и выполняем перезагрузку. Для Windows 7 аналогичная утилита называется BOOTREC.EXE, а команда fixmbr передаётся в виде параметра:
Bootrec.exe/FixMbr
После этих манипуляций система вновь загружается. Можно приступать к поиску копий трояна и средств его доставки любым антивирусом.
В крестовый поход с крестовой отвёрткой
На маломощных компьютерах и особенно ноутбуках борьба с троянами может затянуться, так как загрузка с внешних устройств затруднена, а проверка выполняется очень долго. В таких случаях просто извлеките заражённый винчестер и подключите его для лечения к другому компьютеру. Для этого удобнее воспользоваться боксами с интерфейсом eSATA или USB 3.0/2.0.
Чтобы не разносить заразу, предварительно отключаем на «лечащем» компьютере автозапуск с HDD (да и с других типов носителей не мешало бы). Сделать это удобнее всего бесплатной утилитой AVZ, но саму проверку лучше выполнять чем-то другим. Зайдите в меню «Файл», выберите «Мастер поиска и устранения проблем». Отметьте «Системные проблемы», «Все» и нажмите «Пуск». После этого отметьте пункт «Разрешён автозапуск с HDD» и нажмите «Исправить отмеченные проблемы».
Также перед подключением заражённого винчестера стоит убедиться, что на компьютере запущен резидентный антивирусный мониторинг с адекватными настройками и есть свежие базы.
Если разделы внешнего жёсткого диска не видны, зайдите в «Управление дисками». Для этого в окне «Пуск» -> «Выполнить» напишите diskmgmt.msc и затем нажмите {ENTER}. Разделам внешнего жёсткого диска должны быть назначены буквы. Их можно добавить вручную командой «изменить букву диска…». После этого проверьте внешний винчестер целиком.
Для предотвращения повторного заражения следует установить любой антивирус с компонентом мониторинга в режиме реального времени. Большой выбор антивирусов можно найти в одном из крупнейших маркетплейсов цифровых товаров ggsel.com.
Также рекомендуем придерживаться общих правил безопасности:
- старайтесь работать из-под учётной записи с ограниченными правами;
- пользуйтесь альтернативными браузерами – большинство заражений происходит через Internet Explorer;
- отключайте Java-скрипты на неизвестных сайтах;
- отключите автозапуск со сменных носителей;
- устанавливайте программы, дополнения и обновления только с официальных сайтов разработчиков;
- всегда обращайте внимание на то, куда на самом деле ведёт предлагаемая ссылка;
- блокируйте нежелательные всплывающие окна с помощью дополнений для браузера или отдельных программ;
- своевременно устанавливайте обновления браузеров, общих и системных компонентов;
- выделите под систему отдельный дисковый раздел, а пользовательские файлы храните на другом.
Следование последней рекомендации даёт возможность делать небольшие образы системного раздела (программами Symantec Ghost, Acronis True Image, Paragon Backup and Recovery или хотя бы стандартным средством Windows «Архивация и восстановление»). Они помогут гарантированно восстановить работу компьютера за считанные минуты независимо от того, чем он заражён и могут ли антивирусы определить трояна.
В статье приведены лишь основные методы и общие сведения. Если вас заинтересовала тема, посетите сайт проекта GreenFlash. На страницах форума вы найдёте множество интересных решений и советы по созданию мультизагрузочной флэшки на все случаи жизни.
Распространение троянов Winlock не ограничено Россией и ближним зарубежьем. Их модификации существуют практически на всех языках, включая арабский. Помимо Windows, заражать подобными троянами пытаются и Mac OS X. Пользователям Linux не дано испытать радость от победы над коварным врагом. Архитектура данного семейства операционных систем не позволяет написать сколь-нибудь эффективный и универсальный X-lock. Впрочем, «поиграть в доктора» можно и на виртуальной машине с гостевой ОС Windows.