移除 Department of Justice 病毒

什么是Department of Justice 病毒？

Department of Justice病毒是来自Ukash病毒组群的最新威胁之一， 它会攻击住在美国的人民。这个威胁属于勒索软件的类别，因此它会偷偷地进入系统，然后尝试对用户进行敲诈。就像 FBI 病毒、FBI Moneypak 或 FBI Green Dot Moneypak 病毒，它通过锁住系统，为受害者带来很多麻烦。这导致整个系统被接管——用户无法上网、启动合法反恶意软件的程序或在他的计算机上操作。用户仅仅看到伪造的Department of Justice 病毒的警报，告知用户由于他在计算机上从事非法活动而被捕。在你被这个警报欺骗之前，你应该要知道这些机构如司法部（Department of Justice）不会通过这种方法来收取罚款。你一定要马上移除 Department of Justice 病毒！

我怎会被Department of Justice病毒感染？

这个骗局使用与所有Ukash之前的病毒一样的方法：它使用垃圾邮件、免费软件、共享软件和其他来源，静悄悄地进入系统。一旦进入后，它会锁住系统，然后展示它唯一的讯息，声称由于你使用了受版权保护的内容，浏览色情网站，甚至传播恶意软件，视窗系统已被封锁。对于这一点，现在你必须使用Moneypak预付费系统支付200美元。这条讯息是这样的：

Your computer has been locked!
This operating system is locked due to the violation of the federal laws of the United States of America (Article: 1, Section 8, Clause 8; Article 202; Article 2012 of the criminal code of the U.S.A. Provides for the deprivation of liberty for four to twelve years.)
Following violations detected:
Your IP address was used to visit websites containing pornopraphy, child pornography, zoophillia and child abuse. Your computer also contains video files with pornographic content, elements of violence and child pornography!
(…)
You have 72 hours to pay the fine, otherwise you will be arrested.
(…)

不管这看起来是如何的可靠，你一定要忽略这个警报，因为这根本与司法部无关。如果你支付这笔100 或300美元的罚款，你也不能将你的计算机解锁，你就这样失去了你的金钱。为了避免这种情况的发生，你应该立马移除Department of Justice 病毒。

我如何移除Department of Justice 病毒？

你可以跟随这些信息来移除Department of Justice 病毒，它涵盖了不同的方法，可能可以移除这个病毒。请记住，如果你想手动移除，你必须对计算机的系统和构造有所认识：

* 感染了Department of Justice 病毒的用户被允许读取他们在视窗系统的其他帐户。如果其中一个帐户具有管理员权限，你应该能够启动反恶意软件程序。

* 尝试拒绝Flash，以停止预期的勒索软件功能。为了禁止Flash，请到Macromedia公司的支援部分，并选择“拒绝”：http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html。然后，使用反恶意软件程序运行完整的系统扫描。

** 闪存驱动器的方法：

1. 使用另一台计算机下载SpyHunter 5Combo Cleaner、FortectIntego 或其他有信誉的反恶意软件程序。
2. 更新程序，并将之放进USB驱动器或简单的CD。
3. 在这期间，以“带命令提示符的安全模式”重新启动被感染的机器，并插入USB驱动器。
4. 再次重新启动感染了Department of Justice 病毒的计算机，然后使用最新的反间谍软件来运行完整的系统扫描。

* 手动移除Department of Justice 病毒（需特别技能！）：

1. 打开Windows的开始菜单，在搜索栏输入 %appdata% ，按输入键。
2. 移步到: Microsoft\Windows\Start Menu\Programs\Startup.
3. 移除 ctfmon （不要与 ctfmon.exe 混淆!）
4. 打开 Windows 的开始菜单，在搜索栏输入 %userprofile% ，按输入键。
5. 移步到 Appdata\Local\Temp，移除remove rool0_pk.exe，删除 [random characters].mof 文件。
6. 删除 V.class
7. 使用已更新的FortectIntego 运行完整的系统扫描，以便移除剩余的Department of Justice 病毒文件。你也可以使用 SpyHunter 5Combo Cleaner 或 Malwarebytes。

更新： 这是一个新得Ukash 病毒，它使用了司法部的标志。 这个威胁声称 “你的计算机已被封锁”！ 由于侵犯了美国的法律，你计算机的工作已经被暂停。”类似于Department of Justice病毒之前的版本，这个勒索显示了你已经侵犯的法律清单，并要求使用MoneyPak预付费系统支付罚款300元。此外，它还会与受害者讲话！