XTBL (virus-enkriptor): kako dešifrirati? Dekriptor datoteka nakon virusa s ekstenzijom XTBL

Relativno nedavno, internet ima novu štetu - virus-šifriranje XTBL. Za mnoge je korisnike postalo pravi glavobolja. Činjenica je da je u biti program-iznuđivač, da se nosi s tim što nije tako lako. No, da vidimo što se može učiniti i koje radnje treba poduzeti, vrlo je obeshrabreno.

Što je XTBL virus?

Činjenica da računalni virusi Nema nikakvih objašnjenja za bilo koga. Danas mogu brojati stotine tisuća. No, jedan od najzanimljivijih problema je nedavna pojava XTBL virusa za šifriranje podataka na korisničkom računalnom terminalu.

Iskreno govoreći, mnogi IT-divovi poput Kaspersky Lab-a ili ESET-a jednostavno nisu bili spremni na takvu epidemiju, jer nikada prije nisu bili suočeni s nečim sličnim.

Naravno, temelj baze podataka virusnih potpisa bilo korporacija koja se razvija anti-virus softver, ima puno predložaka, koji možete pratiti sumnjive datoteke i zlonamjernog koda, ali, kako se ispostavilo, to ne uvijek pomoći.

Slična je situacija zabilježena kada je postojao poznati i senzacionalni virus pod nazivom "Volim te", koji je jednostavno izbrisao multimedijski sadržaj sa zaraženih računala. XTBL virus-encryptor djeluje na sličan način i prilično je neobična izmjena trojance, u kombinaciji s iznuđivanjem novca.

Kako virus prodire u sustav?

Što se tiče prodora u sustav, ovdje je nekoliko važnih aspekata. Stvar je u tome što virus s proširenjem XTBL ne pokazuje sebe kao takav. Najčešće prijetnja dolazi u obliku pisma na e-poštu s privicima vrste ili vrste arhiva .scr (standardno proširenje Windows screensaver datoteka).

Slijedom toga, moguće je savjetovati, nikada ne razdvajati privitke koji sadrže takve datoteke, pa čak i ako dolaze iz pouzdanog izvora. U ekstremnom slučaju, ako postoji utvrđeno osoblje antivirusni skener, Prije otvaranja privitka jednostavno trebate provjeriti za sadržaj prijetnji.

Koje su posljedice virusa?

Posljedice, nažalost, jako su tužne. Ako je korisnik "podigao" ovu infekciju, morate biti izuzetno oprezni.

Virus sama na daljinu šifrira korisničke datoteke na računalu (najčešće se radi o fotografijama ili glazbi) s preimenovanjem imena u niz slova i znamenki i primjenom proširenja .xtbl.

Ali to nije sve. Nakon završetka korisnikova postupka šifriranja izdaje poruku sustava koja su datoteke kodiran na računalu. Da bi se dobili tzv dekoder datoteke nakon virus XTBL, korisnik je pozvan da plati uredan iznos (obično u području od 5.000 rubalja) i poslati kod na e-mail adrese tipa [email protected], [email protected] ili [email protected].

Kao što je već jasno, to se ne bi trebalo učiniti. Kao rezultat, možete jednostavno potrošiti novac, a zauzvrat, nemojte dobiti apsolutno ništa (zapravo, to se dogodi).

Nezavisni pokušaji da se riješi virusa

Nažalost, tehnologija kojom virus funkcionira s proširenjem XTBL još nije temeljito proučen, pa nema potrebe govoriti o aktivnim akcijama.

Nesreća u drugom: neovisni pokušaj preimenovanja zaraženih datoteka ili promjena proširenja dovodi samo do činjenice da će se sve informacije odmah izbrisati. Na primjer, pokušali ste promijeniti datoteku tipa 12345уі8758ав9gs5764.xtbl, koja je bila fotografija. Nakon preimenovanja, naravno, pritisnite tipku Enter kako biste potvrdili završetak rada. Datoteka je odmah izbrisana, bez obzira na sve, ne u "Koš za smeće", već s tvrdog diska bez mogućnosti obnavljanja. Korištenje specijaliziranih alata za vraćanje podataka također ne jamči pozitivan rezultat.

Antivirusni programi

S antivirusom, to nije sve tako jednostavno. Danas postoji prava prijetnja XTBL virus. Kako dešifrirati podatke nakon utjecaja, sve dok nitko ne zna. Napominjemo, čak i stručnjaci tvrtke Kaspersky Lab iskreno priznaju da trenutačno nemaju učinkovito sredstvo za borbu protiv ove neočekivane prijetnje.

Iako je u nekim aspektima XTBL-virus i ponaša se kao normalna izdržljiv čovjek, međutim njegov učinak je sasvim različit od standardnog programa. Čak je i pokušaj da se pronađe virus datoteke standardne sustav skenera ili ručni način, a naknadno uklanjanje samo dovesti do činjenice da je virus stvara vlastitu kopiju, zamaskirao sustava ili korisničke datoteke. U ovom slučaju, pronaći ga na računalu postaje jednostavno sestipski rad. Štoviše, sam virus je zaštićen od takvih smetnji.

Online skeniranje

Što se tiče dešifriranja na mreži, možemo reći samo jednu stvar: trenutačno nijedan programer nema apsolutno nikakva sredstva za to. Dakle, ako vam se nude usluge nekog web resursa, možete biti sigurni da je to potpuni razvod.

U prioritetu stvaranja antidot za sve IT divove, ovaj problem je glavni prioritet. Ali nije sve tako loše.

Mogu li pronaći dekriptor datoteka nakon XTBL virusa?

Kao što je već jasno, danas ne postoji nikakav mali radni lijek za zaštitu od virusa u prirodi. Međutim, možete pokušati spriječiti radnje koje su počinjene.

Na primjer, ako primijetite početak procesa enkripcije, možete ga brzo dovršiti u stablu postupka pomoću standardnog "Upravitelja zadacima".

Postoji svibanj biti još jedna situacija, kada računalo terminal je već prisutan XTBL virus. Kako ukloniti to? To možete učiniti samo standardnim antivirusnim programom (ali nikako ručno), iako ova akcija nije jamstvo da će se korisnik riješiti ovog štetnika.

Ako ništa ne pomaže

U ekstremnom slučaju, ako to uopće ne pomaže, možete ga koristiti za uklanjanje Trojani s programima kao što je Rescue Disc s antivirusnim softverom. Sada se ne radi o dešifriranju. Barem barem uklonite XTBL virus u još, tako da kažem, neprilagođen oblik prije početka sustava Windows može se obaviti uz pomoć alata kao što je Rescue Disc.

Možete ukloniti samu štetu. Ali ako se radi o posljedicama trojanskog utjecaja, nažalost, ništa se ne može učiniti do sada. Očigledno, XTBL-virus se odnosi na novu generaciju štetnika, za koje lijek još nije stvoren, iako su svi napori usmjereni upravo na to.

Prema najnovijim informacijama, programeri antivirusnog softvera tvrtke Kaspersky Lab najavili su da će u skoroj budućnosti biti pronađen alat za borbu protiv novo nastalih računalnih štetnika. Pa, obični korisnici mogu samo čekati i nadati se da će novi lijek biti najučinkovitiji.

zaključak

Konačno, treba reći da, za razliku od standardnih metoda šifriranja, ovaj virus ne koristi algoritme poput AES. Stoga se dekriptirati podatke nakon izlaganja virusu je isti izazov kao u dane Drugog svjetskog rata postova njemačke ratne mornarice koji koriste tehnologiju enkripcije „Enigma”.

Ali nemojte očajavati. Čini se da će se u bliskoj budućnosti naći rješenje ovog problema. Glavna stvar ovdje je da ne paničarite, a ne da isključite računalo, a ne da preimenujete datoteke. Bolje je pričekati službeno izdanje antivirusnog rješenja, inače sve može biti razmaženo.