XTBL (encryptor на вируси): как да дешифрираме? Декрипторът на файловете след вируса с разширение XTBL

Сравнително наскоро интернет има нов вредител - вирус-шифровач XTBL. За много потребители това се превърна в истинско главоболие. Факт е, че по същество това е програма, изнудвач, за да се справи с това не е толкова лесно. Но нека видим какво може да се направи и какви действия да предприемем е силно обезкуражено.

Какво представлява вирусът XTBL?

Фактът, че компютърни вируси Няма обяснения за никого. Днес те могат да броят стотици хиляди. Но един от най-глобалните проблеми е неотдавнашната визия на вируса на XTBL, който дистанционно криптира данните в компютърния терминал на потребителя.

Честно казано, много ИТ гиганти като Kaspersky Lab или ESET просто не са били готови за подобна епидемия, тъй като никога не са се сблъскали с нещо подобно преди това.

Разбира се, на базата на вируса на базата данни със сигнатури за всяка корпорация, която се развива антивирусен софтуер, има много шаблони, които можете да следите на подозрителни файлове и зловреден код, но, както се оказва, че не винаги помага.

Подобна ситуация се наблюдава, когато е имало добре познат и сензационно по време на вируса под името «Обичам те», което просто премахва мултимедийни съдържанието от заразени компютри. Virus XTBL програмист работи по подобен начин и е доста необичайна промяна на Троян, изнудване комбинира с пари в брой.

Как вирусът прониква в системата?

Що се отнася до проникването в системата, тук има няколко важни аспекта. Въпросът е, че вирусът с разширение на XTBL не се показва като такъв. Най-често, заплахата идва под формата на писмо по електронната поща с прикачени файлове, като например архивиране или въведете .scr (стандартно разширение Windows скрийнсейвър файл).

Като се започне от това, е възможно да се посъветвате, никога да не отделяте прикачени файлове, съдържащи такива файлове, и дори да са дошли от надежден източник. В краен случай, ако има установен персонал антивирусен скенер, Преди да отворите прикачен файл, просто трябва да го проверите за съдържанието на заплахите.

Какви са последствията от вируса?

Последствията, уви, са изключително тъжни. Ако потребителят е "взел" тази инфекция, трябва да бъдете изключително внимателни.

Самият вирус дистанционно криптират потребителски файлове на вашия компютър (най-често става въпрос за снимки или музика) с преименуването на имена в набор от букви и цифри и с помощта на разширението .xtbl.

Но това не е всичко. След като процесът на шифроване приключи, потребителят получава системно съобщение, че файловете на компютъра са били шифровани. За да се получи така наречените декодиращи файловете след вирус XTBL, потребителят е поканен да плати порядъчна сума (обикновено в региона от 5000 рубли) и изпратете кода до имейл адресите на вида [email protected], [email protected] или [email protected].

Както вече е ясно, това не трябва да се прави. В резултат на това можете просто да харчите пари, а в замяна, да не получите абсолютно нищо (в действителност, това се случва).

Независими опити да се отървете от вируса

За съжаление, технологията, с която вирусът работи с разширяването на XTBL, все още не е напълно проучен, така че няма нужда да говорим за някакви активни действия.

Неволя в друг: независим опит за преименуване на заразените файлове или промяна на разширението води само до факта, че цялата информация ще бъде незабавно изтрита. Например, опитахте да промените файл от тип 12345уі8758ав9gs5764.xtbl, който някога е била снимка. След преименуването, разбира се, натиснете клавиша Enter, за да потвърдите приключването на операцията. Файлът незабавно се изтрива, независимо от това, което не е в "Кошчето", а от твърдия диск без възможност за възстановяване. Използването на специализирани помощни програми за възстановяване на данни също не гарантира положителен резултат.

Антивирусни програми

С антивирус също не е толкова просто. Днес съществува реална заплаха XTBL вирус. Как да дешифрираме след нейното въздействие, докато никой не знае. Имайте предвид, че дори експертите, "Kaspersky Lab" откровено признават, че те в момента не разполага с ефективни средства, за да се справят с тази неочаквана заплаха.

Въпреки че в някои отношения XTBL-вирус и се държи като нормален троянски обаче ефектът му е доста по-различен от стандартния схемата. Дори и опитът да се открие вирус файлова система стандартен скенер или ръчен режим, и последващо отстраняване на преднина само на факта, че вирусът създава своя собствена копие, маскиран системни или потребителски файлове. В този случай, да го откриеш на компютър, става просто сисипична работа. Освен това, самият вирус е защитен от такава намеса.

Онлайн сканиране

Що се отнася до онлайн декриптирането, можем да кажем само едно нещо: в момента никой от разработчиците няма абсолютно никакви средства за това. Така че, ако ви бъде предложено да използвате услугите на някой уеб ресурс, можете да сте сигурни, че това е пълен развод.

В приоритета за създаването на антидот за всички ИТ гиганти този проблем е основен приоритет. Но не всичко е толкова лошо.

Мога ли да намеря дешифратора на файлове след XTBL вируса?

Както вече е ясно, днес няма никакъв вид малко работещо средство за защита срещу този вирус в природата. Можете обаче да се опитате да предотвратите действията, които са извършени.

Така например, ако забележите началото на процеса на шифроване, можете бързо да го завършите в дървото на процеса, като използвате стандартния "Мениджър на задачите".

Възможно е да има още една ситуация, когато компютърният терминал вече е налице XTBL вирус. Как да премахнете това? Можете да направите това само със стандартен антивирус (но по никакъв начин ръчно), въпреки че това действие не е гаранция, че потребителят ще се отърве от този вредител.

Ако нищо не помага

В случай на спешност, ако абсолютно нищо не помогне, можете да го използвате за премахване Троянци с програми като Rescue Disc с антивирусен софтуер. Сега не става дума за дешифриране. Поне поне премахване на XTBL вируса все още, така да се каже, неприсвоена форма преди началото на Windows може да се направи с помощта на помощни програми като Rescue Disc.

Можете да премахнете самия вредител. Но ако се отнася до последиците от влиянието на Троян, уви, нищо не може да се направи досега. Очевидно, XTBL-вирусът се отнася до ново поколение вредители, за които лекарството все още не е създадено, въпреки че всички усилия са насочени точно към това.

Според най-новата информация разработчиците на антивирусния софтуер на Kaspersky Lab обявиха, че в близко бъдеще ще бъде намерен инструмент за борба с нововъзникващите компютърни вредители. Е, обикновените потребители могат само да чакат и да се надяват, че новият наркотик ще бъде най-ефективен.

заключение

И накрая, трябва да се каже, че за разлика от стандартните методи за криптиране този вирус не използва алгоритми като AES. Ето защо дешифрирането на данните след излагането на вируса се оказва еднакво трудна задача, тъй като по време на Втората световна война посланията на германския флот, използвайки технологията за шифроване Enigma.

Но не се отчайвайте. Изглежда, че в близко бъдеще ще бъде намерено решение на този проблем. Основното нещо тук е да не паникьосвате, да изключвате компютъра и да не преименувате файлове. По-добре е да изчакате официалното пускане на антивирусното решение, в противен случай всичко може да се развали.