XTBL (-encryptor virus): kako dekodirati? Dekoder datoteke nakon virus s nastavkom XTBL

Relativno nedavno pojavio na internetu najnoviji štetnika - virus koder XTBL. Za mnoge korisnike, ona je postala pravi glavobolju. Činjenica da je u svojoj suštini je program-ucjenjivač, da se nosi s kojima nije tako lako. No, vidjet ćemo da se ne preporuča raditi i što treba poduzeti.

Što je XTBL-virus?

Činjenica da virusi postoje, nitko da objasni nije potrebno. Oni sada mogu računati na stotine tisuća. No, ovdje je jedan od globalnih problema je nedavna pojava XTBL-virus daljinu šifrira podatke na kompjutoru korisnika.

Iskreno, mnogi IT divovi kao što su „Kaspersky Lab” ili ESET naprosto nije spreman za takvu epidemiju, jer nikad prije nije susreo ovako nešto.

Naravno, temelj baze podataka virusnih potpisa bilo korporacija koja se razvija anti-virus softver, ima puno predložaka, koji možete pratiti sumnjive datoteke i zlonamjernog koda, ali, kako se ispostavilo, to ne uvijek pomoći.

Slična situacija zabilježena je kada je bilo poznato i senzacionalno u vrijeme virus pod imenom «Volim te», koja se jednostavno uklanja multimedijskih sadržaja iz zaraženih računala. Virus XTBL koder djeluje na sličan način, te je vrlo neobično modifikacija Trojan, iznude u kombinaciji s gotovinom.

Kao što virus uđe u sustav?

S obzirom na pristup sustav, možete istaknuti nekoliko važnih aspekata. Činjenica je da se s ekspanzijskom XTBL virus sam po sebi ne proizlazi. Najčešće, prijetnja dolazi u obliku pisma putem e-maila s prilozima poput arhiviranja ili upišite SCR (Standardni Windows screensaver datoteka ekstenzije).

Na temelju toga možemo savjetovati, nikada odvojiti priloge koji sadrže takve datoteke, čak i ako oni dolaze iz pouzdanog izvora. U ekstremnom slučaju, ako postoji jedna s punim radnim vremenom anti-virus skener prije otvaranja privitka to jednostavno treba provjeriti za prijetnje sadržaja.

Kako su učinci virusa?

Posljedice, nažalost, to je vrlo tužno. Ako je tako korisnik „uhvaćen” ova zaraza, morate biti vrlo oprezni.

Sam virus daljinski šifriranje korisničke datoteke na računalu (najčešće je riječ o fotografijama ili glazbi) s preimenovanja imena u skupu slova i brojeve i pomoću produžnog .xtbl.

No, to nije sve. Nakon završetka korisnikova postupka šifriranja izdaje poruku sustava koja su datoteke kodiran na računalu. Da bi se dobili tzv dekoder datoteke nakon virus XTBL, korisnik je pozvan da plati uredan iznos (obično u području od 5.000 rubalja) i poslati kod na e-mail adrese tipa deshifrovka01@gmail.com, deshifrovka@india.com ili decoder1112@gmail.com.

Kao što je jasno, to se ne isplati. Kao rezultat toga, možete samo potrošiti novac, a zauzvrat ne dobivaju apsolutno ništa (u stvari, to se događa).

Nezavisni pokušaja da biste dobili osloboditi od virusa

Nažalost, tehnologija na kojoj se virus radi s nastavkom XTBL, još nisu temeljito proučavali, takoreći bilo aktivno djelovanje nije potrebno.

Problem je drugi samo pokušaj da se preimenovati zaražene datoteke ili promjena ekspanzije samo dovodi do činjenice da su svi podaci bit će odmah izbrisani. Na primjer, možete pokušati promijeniti vrstu datoteke 12345uі8758av9gs5764.xtbl, koji se koristi za biti fotografija. Nakon preimenovanja, naravno, pritisnite Enter za potvrdu završetak operacije. Datoteka se odmah briše, bez obzira na sve, a ne u „košaricu”, a iz tvrdog diska trajno. Pomoću specijaliziranih alata za oporavak podataka i pozitivan ishod nije zajamčen.

antivirusni komunalije

sve je to ne samo s antivirusni. Danas postoji stvarna prijetnja posed XTBL-virus. Kako dekodirati podatke nakon njegovog utjecaja, nitko ne zna. Imajte na umu da čak i stručnjaci, „Kaspersky Lab” iskreno je priznao da su trenutno nema učinkovit način da se bave ovom neočekivanom prijetnjom.

Iako je u nekim aspektima XTBL-virus i ponaša se kao normalna izdržljiv čovjek, međutim njegov učinak je sasvim različit od standardnog programa. Čak je i pokušaj da se pronađe virus datoteke standardne sustav skenera ili ručni način, a naknadno uklanjanje samo dovesti do činjenice da je virus stvara vlastitu kopiju, zamaskirao sustava ili korisničke datoteke. U tom slučaju, potražite ga na vaše računalo postaje rada o Sizifu. Osim toga, virus se nalazi zaštitu od takvog miješanja.

online skeniranje

Što se tiče online dešifriranje, možemo reći samo jedno: za sada, nitko od developera nema apsolutno nikakav način da to učine. Dakle, ako vam se ponudi da koristite usluge web resurs, možete biti sigurni da je kompletan razvod.

Ovaj problem je prioritet u prioritetu stvaranja protuotrov za sve IT divovi. No, nije sve tako loše.

Je li moguće pronaći dekoderom datoteke nakon virus XTBL?

Kao što je jasno, barem danas neki više ili manje operativne sredstva za zaštitu od virusa ne postoji u prirodi. Međutim, možete pokušati spriječiti radnje koje su počinili.

Na primjer, ako vidi početak postupka šifriranja možete brzo završiti postupak u stablu, koristeći standardni „Task Manager”.

To može biti drugačija situacija kada računalni terminal je već prisutna XTBL-virus. Kako mogu ukloniti ga? To se može učiniti samo pomoću standardnih anti-virus (ali u svakom slučaju ne rukom), iako je ovaj korak nije garancija da će korisnik dobiti osloboditi od ovaj štetnika.

Ako sve ostalo ne uspije

U krajnjem slučaju, ako je apsolutno sve ostalo ne uspije, možete koristiti za uklanjanje trojanskih programa , kao što su disk za spašavanje s antivirusnim softverom. Radi se o sada nije dešifriranje je. Barem barem maknuti XTBL-virus u drugi, da tako kažemo, ne trčanje Windows prije nego što možete početi koristiti tipa komunalije disk za spašavanje.

Od štetnika mogu se izbrisati. Ako je riječ o učincima Trojan, nažalost, još uvijek ništa ne može učiniti. Očigledno, XTBL-Virus pripada novoj generaciji štetočina za koje još nije uspostavljena je droga, iako su svi napori usmjereni na njega.

Prema posljednjim izvješćima, programeri antivirusni softver „Kaspersky Lab”, najavio je da će u bliskoj budućnosti sredstva za borbu protiv računalnog-nouveau štetnika pronađen. Pa, obični korisnici mogu samo čekati i nadati se da će novi lijek će biti najučinkovitiji.

zaključak

Na kraju je vrijedno reći da za razliku od standardnih metoda šifriranja, ovaj virus ne koristi AES tipa algoritama. Stoga se dekriptirati podatke nakon izlaganja virusu je isti izazov kao u dane Drugog svjetskog rata postova njemačke ratne mornarice koji koriste tehnologiju enkripcije „Enigma”.

No, ne očajavajte. Čini se da u skoroj budućnosti će se naći rješenje za ovaj problem. Glavna stvar - ne paničarite, ne isključujte računalo i preimenovanje datoteka. Bolje je pričekati službene oslobađanje od anti-virus rješenja, te da jedino može pokvariti sve što je jednostavno.