Šifrirani virusi u XTBL-u - što učiniti?

Postoje mnogi zlonamjerni računalni programi. Svaki dan njihov se broj povećava, postaju profesionalniji i opasniji. Nisu se svi antivirusi mogu boriti protiv njih. Nedavno je takav problem postao popularan kada je virus šifrirala datoteke u XTBL. Korisnik nema pristup osobnim podacima.

Kako postupati u ovom slučaju? Nažalost, mnogi korisnici čine uobičajene pogreške, zbog čega oni ne uklanjaju problem, ali ga čine većim. Stoga je nužno detaljno razmotriti upute.

Što virus radi na računalu?

bilo koji malware dolazi na određeni način. Ali principi njihova djelovanja su otprilike isti. Najprije se preuzimaju na računalo putem Interneta, prijenosnih medija ili na neki drugi način.

Zatim izravno utječe na operacijski sustav ili softver. Zadaci za sve zlonamjerne programe razlikuju se, ali ne počinju raditi dok se ne nalaze na računalu.

nakon virus je šifrirao datoteke u XTBL, korisnik će uvijek početi pokušavati ih otvoriti. Što se, naravno, neće dogoditi. No, na istaknutom mjestu bit će tekstualni dokument (ili bilježnica) sa željom da ga pročita. Označava broj torbice ili kartice na kojoj će stvoritelj virusa zahtijevati prijenos novca. Zauzvrat će vratiti pristup informacijama. Također, podaci se mogu nadopuniti bilješkom da neovisni pokušaji rješavanja problema mogu dovesti do potpunog gubitka informacija.

Pored enkripcije, virus mijenja nazive datoteka. Obično koristi slučajni skup znakova za to.

Što da radim?

Kada virus počne raditi, vaše su datoteke kriptirane, a postupak je započeo relativno nedavno, možete poduzeti nekoliko pokušaja kako biste umanjili štetu:

1. Koristite Task Manager za zaustavljanje procesa enkripcije. Ako je vaše računalo povezano s internetom, trebate ga onemogućiti. Neki zlonamjerni programi rade na mreži.
2. Zapišite kôd / torbicu ili karte koje se nude u tekstualnom dokumentu. Ova datoteka može kasnije proći napad, iako malo vjerojatno.
3. Provjerite računalo za instalirani antivirusni softver. Najbolje od ostatka radi Kaspersky, ali to je sukob. Ako vam to može pomoći, samo nakon uklanjanja drugog antivirusnog softvera s računala.

Sve ove radnje neće pomoći eliminirati šifriranje, ali će usporiti proces. Također, programere za zaštitu od virusa možete slati originalnu zlonamjernu datoteku. Tada će proces zaštite od takvog trojice ići brže.

Što vam nije potrebno?

Kada ozbiljan virus šifrira CBF datoteke, može ih se dešifrirati bilo novim antivirusnim programom ili kvalificiranim stručnjacima. Postoje radnje koje ni u kojem slučaju ne mogu provoditi korisnici:

• Dezinficirati ili ukloniti zlonamjerni softver automatski ili samostalno. Uklanjanje izvora problema neće pomoći u borbi s njim.
• Ponovno instalirajte operativni sustav.
• Koristite dekodere preporučene za rješavanje sličnih problema s ostalim Trojans (oni se znatno razlikuju u kodovima).
• Koristite dekodere sami, bez vještina za odabir, ili bez prethodno primljenih savjeta stručnjaka.
• čist privremene datoteke, povijest u pregledniku ili brisanje datoteka koje nisu potrebne (virus može promijeniti njihovu lokaciju, a ne samo imena, kao rezultat, važne informacije gube za korisnika).
• Promijenite svojstva šifriranih datoteka.

Usput, ova pravila trebaju biti pridržana ako je bilo koji drugi virus-encryptor skinut na računalo.

Rješenja i problemi

Kada virus šifrira datoteke u XTBL, korisnik ga ne može odmah odrediti. Potresni su signali, prvo, iznenadni nastup i nestanak podataka. Drugo, računalo počinje visjeti, unatoč činjenici da procesor zapravo ne pokreće. I treće, na monitoru s vremena na vrijeme pojavljuje se prozor u kojemu stvaratelj i / ili distributer zlonamjernog softvera zahtijeva da korisnik prenosi novac.

Oporavak virusnih šifriranih datoteka može biti uspješan, a možda i ne. Sve ovisi o složenosti trojance. Ali postoje dva jednostavna načina za to.

U prvom slučaju, korisnik plaća novac distributeru virusa. Nedostaci metode možda neće raditi. A vjerojatnost je vrlo velika.

U drugom slučaju, trebate zaposliti programere koji će, koristeći raspoložive komunalije i razvoj, pokušati vratiti šifrirane podatke. Metoda je učinkovita, ali vremena i financijski.

Također možete koristiti jedan od predloženih programa, ali ne postoji jamstvo da će to funkcionirati.

Program za dešifriranje

Najbolji način dešifriranja datoteka koje je šifriran virusom je specijalizirani program. Odličan alat je VectorDecode. Možete ga preuzeti na službenoj web stranici.

Korisnici primjećuju nekoliko prednosti dotičnog programa:

1. Niska cijena.
2. Praktičnost i jednostavnost korištenja. S sučeljem i postavkama, čak se nefunkcionalni korisnik može nositi.
3. Radi s mnogim šifriranim datotekama, uključujući CBF, VAULT i XTBL. Brzo vraća informacije, otvarajući korisnikov pristup osobnim podacima.
4. Napisao je skupina programera koji su nastojali stvoriti univerzalno oružje protiv virusa šifriranja.

Stoga, pomoću malog programa za koji ćete morati platiti (u javnoj domeni nije), možete eliminirati posljedice virusa.

Zadaci korisnika

Nakon virusa "prugaste jakne" šifrirane datoteke, korisnici se suočavaju s dva glavna zadatka. Prvo, treba spremiti podatke. Svaki program koji obrađuje šifriranje ne radi odmah. Potrebno je vrijeme. Stoga, ranije virus otkriven, manje štete će uzrokovati. Ako korisnik ne zna kako prekinuti postupak u dispečeru, tada mora isključiti opremu. Kada tehnologija ne radi, virusi na njemu također nisu sposobni za djelovanje.

Drugo, morate spremiti sve podatke o sjeckanju, tako da ih možete istražiti. Šanse su sjajne da je napad izvršen virusom koji je već poznat programerima i programerima protuvirusnog softvera. Ali postoji šansa da je nova. A onda samo podaci iz hacka pomoći će napisati program kako bi riješio problem. Da biste to učinili, ne morate uključiti računalo nakon isključivanja napajanja ili brisanja svih datoteka s tvrdih diskova.

Glavna stvar je da ne paničimo ako se napadne sustav. Problem je složen, ali ga možete eliminirati. Važno je da ne pokrenete situaciju, niti biste ga sami pokušali riješiti ako ne postoje relevantne vještine.

Vrste šifriranja

Postoji nekoliko zlonamjernog softvera koji se obično klasificiraju kao šifriranje:

• Trojan-Ransom.Win32.Rector. Ovaj crv obično od vas traži slanje SMS poruka. Na računu pretplatnika novac se povlači. Posljedice njegovih aktivnosti uklanjaju komunalna tvrtka RectorDecryptor.
• Trojan-Ransom.Win32.Xorist. Virus prikazuje se prozor na monitoru gdje je potrebno poslati kôd poštom, a zatim šalje upute s daljnjim radnjama. Posljedice su eliminirane uz pomoć XoristDecryptora.

Ako virus kodira DOC XLS datoteke, možete pokušati pronaći alat za dešifriranje po imenu zlonamjernog softvera. Usput, nedavno su takvi korisni programi objavljeni od Dr.Web (naravno, licencirana verzija).

zaključak

Činjenica je da ako je virus šifrirao datoteke u XTBL, onda neki podaci mogu se odmah vratiti. Ako će posao biti težak, čak i iskusni stručnjaci neće to uzeti za to. Puno je bolje poduzeti preventivne mjere: nemojte skidati sumnjive datoteke na Internetu, ne slijedite veze, nemojte otvarati čudna slova. Bilo bi lijepo dobiti visokokvalitetni antivirusni program, a ne koristiti se stranim izmjenjivim medijima bez prethodne verifikacije. Tada će računalo biti pouzdano zaštićeno i nećete se morati suočiti s takvim problemima.