XTBL (-encryptor вирус): как да се декодира? Decoder файлове след вирус с разширение XTBL

Сравнително наскоро се появи в интернет най-новата вредител - вирус програмист XTBL. За много потребители, тя се превърна в истински главоболие. Фактът, че по своята същност е програма-изнудвач, за да се справят с, което не е толкова лесно. Но ще видим, че тя не се препоръчва да се направи и какви действия да предприеме.

Какво е XTBL-вирус?

Фактът, че вирусите съществуват, никой да обясни не е необходимо. Те вече могат да разчитат на стотици хиляди. Но тук е един от глобалните проблеми, е неотдавнашната поява на XTBL-вирус дистанционно криптира данните на компютърен терминал на потребителя.

Честно казано, много ИТ гиганти като "Kaspersky Lab" или ESET просто не са готови за такава епидемия, тъй като никога не бях срещнал нещо подобно.

Разбира се, на базата на вируса на базата данни със сигнатури за всяка корпорация, която се развива антивирусен софтуер, има много шаблони, които можете да следите на подозрителни файлове и зловреден код, но, както се оказва, че не винаги помага.

Подобна ситуация се наблюдава, когато е имало добре познат и сензационно по време на вируса под името «Обичам те», което просто премахва мултимедийни съдържанието от заразени компютри. Virus XTBL програмист работи по подобен начин и е доста необичайна промяна на Троян, изнудване комбинира с пари в брой.

Тъй като вирусът навлиза в системата?

По отношение на достъпа система, можете да посочим няколко важни аспекта. Факт е, че с XTBL вируса на разширяване себе си не се покаже. Най-често, заплахата идва под формата на писмо по електронната поща с прикачени файлове, като например архивиране или въведете .scr (стандартно разширение Windows скрийнсейвър файл).

Въз основа на това, ние може да ви посъветва, никога не се отделят прикачени файлове, съдържащи такива файлове, дори ако те идват от надежден източник. В краен случай, ако има един пълен работен ден за сканиране за вируси , преди да отворите прикачения файл тя трябва само да поставите отметка за заплахи съдържание.

Как са ефектите от вируса?

Последици, уви, е изключително тъжни. Ако е така потребителят "хванат" тази инфекция, трябва да бъдат много внимателни.

Самият вирус дистанционно криптират потребителски файлове на вашия компютър (най-често става въпрос за снимки или музика) с преименуването на имена в набор от букви и цифри и с помощта на разширението .xtbl.

Но това не е всичко. След приключване на процеса на криптиране на потребителя се издава съобщение система, че файловете са криптирани на компютър. За да се получи така наречените декодиращи файловете след вирус XTBL, потребителят е поканен да плати порядъчна сума (обикновено в региона от 5000 рубли) и изпратете кода до имейл адресите на вида deshifrovka01@gmail.com, deshifrovka@india.com или decoder1112@gmail.com.

Както е ясно, че това не си струва. В резултат на това може просто да се изразходват парите, а в замяна не получават абсолютно нищо (в действителност, това се случва).

Самостоятелни опити да се отърве от вируса

За съжаление, тази технология, на която вирусът работи с XTBL разширение, все още не е напълно проучен, така да се каже за всяко активно действие не е необходимо.

Проблемът е друга опита самостоятелно да преименувате заразените файлове или промяна на експанзия води само до факта, че цялата информация, незабавно ще бъде изтрит. Например, когато се опитвате да промените 12345uі8758av9gs5764.xtbl на типа на файла, което да се използва снимка. След преименуването, разбира се, натиснете Enter, за да потвърдите завършването на операцията. Файлът се заличават незабавно, без значение какво, а не в "потребителската кошница", и от твърдия диск за постоянно. Използването на специализирани инструменти за възстановяване на данни и положителният резултат не е гарантиран.

антивирусни комунални услуги

всичко не е само с една антивирусна. Днес има реална заплаха XTBL-вирус. Как да декодира данните след неговото въздействие, никой не знае. Имайте предвид, че дори експертите, "Kaspersky Lab" откровено признават, че те в момента не разполага с ефективни средства, за да се справят с тази неочаквана заплаха.

Въпреки че в някои отношения XTBL-вирус и се държи като нормален троянски обаче ефектът му е доста по-различен от стандартния схемата. Дори и опитът да се открие вирус файлова система стандартен скенер или ръчен режим, и последващо отстраняване на преднина само на факта, че вирусът създава своя собствена копие, маскиран системни или потребителски файлове. В този случай, потърсете го на вашия компютър става сизифов труд. Освен това, вирусът се намира защита от такива смущения.

Онлайн сканиране

Що се отнася до онлайн разшифроване, можем да кажем само едно нещо: за момента, нито един от разработчиците има абсолютно никакъв начин да го направят. Така че, ако ви се предлага да се използват услугите на уеб ресурси, можете да бъдете сигурни, че това е пълна развод.

Този проблем е приоритет в приоритет на създаването на противоотрова за всички ИТ гиганти. Но не всички, че лошо.

Възможно ли е да намерите най-декодер файлове, след вирус XTBL?

Както е ясно, днес най-малко още малко или по-малко оперативни средства за защита срещу този вирус не съществува в природата. Въпреки това, можете да се опитате да се предотвратят действия, които те извършиха.

Например, ако се види в началото на процеса на криптиране, можете бързо приключване на процеса в дървото, като се използва стандартната "Task Manager".

То може да бъде различна ситуация, когато компютърен терминал вече присъства XTBL-вирус. Как да премахна това? Това може да стане само с помощта на стандартен анти-вирус (но в никакъв случай не на ръка), въпреки че тази стъпка не е гаранция, че потребителят ще се отървете от този вредител.

Ако нищо друго не

В краен случай, ако това е абсолютно всичко друго се провали, можете да използвате, за да премахнете троянски програми , като например спасяване диск с антивирусен софтуер. Ние говорим за сега не е декриптиране е. Най-малко поне премахнете XTBL-вирус в друга, така да се каже, не работи с Windows, преди да започнете да използвате помощните програми спасителния диск тип.

На вредител може да бъде изтрита. Ако става въпрос за последиците от троянеца, уви, все още нищо не може да се направи. Очевидно, XTBL-вирус принадлежи към едно ново поколение от вредители, за които все още не са установени лекарството, въпреки че всички усилия са насочени върху него.

Според последните доклади, разработчиците на антивирусен софтуер "Лаборатория Касперски" обяви, че в близко бъдеще средства за борба с вредителите компютърно нуво е намерен. Е, обикновените потребители могат само да чакат и се надяват, че новото лекарство ще бъде най-ефективни.

заключение

Накрая си струва да се каже, че за разлика от стандартните методи за криптиране, този вирус не използва алгоритми AES-тип. Поради това се дешифрирате след излагане на вируса е същото предизвикателство, както в дните на мнения от Втората световна война немски флот, които са използвали технология за криптиране "Enigma".

Но не се отчайвайте. Изглежда, че в близко бъдеще ще се намери решение на този проблем. Основното нещо - не се паникьосвайте, не изключвайте компютъра и преименуване на файлове. По-добре е да се изчака официалното освобождаване на решенията за борба с вируса, и че сам може да развали всичко точно.