XTBL (-encryptor virus): kung paano mag-decode? Decoder file pagkatapos ng isang virus na may extension XTBL

Relatibong kamakailan lamang ay lumitaw sa Internet ang pinakabagong maninira - virus coder XTBL. Para sa maraming mga gumagamit, ito ay maging isang tunay na sakit ng ulo. Ang katotohanan na sa kanyang kakanyahan ay isang programa-mansasamantala, upang makaya na kung saan ay hindi kaya madali. Ngunit makikita namin makita na ito ay hindi inirerekomenda na gawin at kung ano ang aksyon na kumuha.

Ano ang XTBL-virus?

Ang katotohanan na ang mga virus na umiiral, walang isa upang ipaliwanag ay hindi kinakailangan. Sila ngayon ay maaaring bilangin daan-daang libo. Ngunit dito ay isa sa mga global na mga problema ay ang mga kamakailan paglitaw ng XTBL-virus malayuan ine-encrypt ng data sa computer terminal ng gumagamit.

Nang tapat, maraming mga IT-giants tulad ng "Kaspersky Lab" o ESET ay simpleng hindi handa para sa mga naturang isang epidemya, dahil hindi kailanman nakaranas ng anumang bagay tulad nito.

Of course, ang batayan ng virus signature database ng anumang korporasyon na bubuo anti-virus software, may mga isang pulutong ng mga template, na maaari mong subaybayan ang kahina-hinalang mga file at malisyosong code, ngunit, bilang ito ay lumiliko out, ito ay hindi palaging makatulong.

Ang isang katulad na sitwasyon ay sinusunod kapag nagkaroon ng isang kilalang-kilalang at kahindik-hindik sa panahon ang virus ilalim ng pangalan «Mahal kita», na kung saan ay nagtanggal lamang ang multimedia nilalaman mula sa mga nahawaang computer. Virus XTBL coder ay nagpapatakbo sa isang katulad na paraan at ay sa halip hindi pangkaraniwang pagbabago Trojan, pangingikil pinagsama sa cash.

Bilang ang virus ay pumasok ang sistema?

Sa pagsasaalang-alang upang ma-access ng isang sistema, maaari mong ituro ang ilang mahalagang mga aspeto. Ang katotohanan ay na may mga expansion XTBL virus mismo ay hindi ipakita mismo. Karamihan sa mga madalas, ang mga banta ay dumating sa anyo ng isang sulat sa pamamagitan ng e-mail na may attachment tulad ng pag-archive o i-type Scr (standard Windows screensaver file extension).

Sa batayan na ito, maaari naming payuhan, hindi baklasin attachment na naglalaman ng naturang file, kahit na ang mga ito ay mula sa isang maaasahang pinagmulan. Sa isang matinding kaso, kung mayroong isang full-time na anti-virus scanner bago magbukas ang attachment na ito ay dapat lamang tumingin ng mga banta nilalaman.

Paano kinakalkula ang mga epekto ng mga virus?

Kahihinatnan, sayang, ito ay lubhang malungkot. Kung kaya ang mga user "nahuli" na ito impeksyon, kailangan mo upang maging napaka-ingat.

Ang virus mismo nang malayuan i-encrypt ang mga file ng user sa iyong computer (pinaka-madalas na pagdating sa mga larawan o musika) sa pagpapalit ng pangalan ng mga pangalan sa isang hanay ng mga titik at numero at ang paggamit ng extension .xtbl.

Ngunit hindi iyon ang lahat. Matapos ang pagkumpleto ng proseso ng pag-encrypt ng gumagamit ay ibinigay ng isang sistema mensahe na ang mga file ay naka-encrypt sa isang computer. Upang makuha ang tinatawag na mga file decoder matapos virus XTBL, ang user ay iniimbitahan na magbayad ng isang maglinis sum (karaniwan ay sa rehiyon ng 5,000 Rubles) at ipadala ang code sa email address ng mga uri deshifrovka01@gmail.com, deshifrovka@india.com o decoder1112@gmail.com.

Bilang ay malinaw, ito ay hindi katumbas ng halaga. Bilang isang resulta, maaari mo lamang gastusin ang pera, at bilang kapalit ay hindi makakuha ng ganap na walang (sa katunayan, ito ang mangyayari).

Independent mga pagtatangka upang makakuha ng alisan ng mga virus

Sa kasamaang palad, ang teknolohiya na kung saan ang virus ay gumagana sa mga extension XTBL, gayon pa man ay hindi lubusang pinag-aralan, kaya na magsalita ng anumang mga aktibong pagkilos ay hindi kinakailangan.

Ang problema ay ang iba pang mga pagtatangka sa sarili upang palitan ang pangalan ng mga nahawaang file o pagbabago ng expansion lamang ay humantong sa ang katunayan na ang lahat ng mga impormasyon ay agad na tatanggalin. Halimbawa, subukan mong palitan ang uri ng file 12345uі8758av9gs5764.xtbl, na kung saan ay ginamit upang maging isang larawan. Pagkatapos ng pagpapalit ng pangalan, siyempre, pindutin ang Enter upang kumpirmahin ang pagkumpleto ng mga operasyon. Ang file ay agad tatanggalin, kahit na ano, at hindi sa "shopping cart", at mula sa hard drive permanente. Paggamit ng mga specialized tools para sa data recovery at isang positibong kinalabasan ay hindi garantisadong.

antivirus utility

ang lahat ng bagay ay hindi lamang na may isang antivirus. Ngayon doon ay isang tunay na banta na ibinabanta XTBL-virus. Paano i-decode ang data matapos ang epekto nito, walang sinuman ang nakakaalam. Tandaan na kahit na ang mga eksperto, "Kaspersky Lab" lantaran admitido na sila ay kasalukuyang walang epektibong paraan upang makitungo sa ito di-inaasahang pagbabanta.

Kahit na sa ilang mga respeto XTBL-virus at behaves tulad ng isang normal na trojan, gayunpaman epekto nito ay lubos na naiiba mula sa mga karaniwang scheme. Kahit na ang mga pagtatangka upang mahanap ang virus file system standard scanner o manual mode, at ang mga kasunod na pag-alis ng mga lead lamang sa ang katunayan na ang virus ay lumilikha ng kanyang sariling kopya, pagbabalat-kayo system o paggamit ng mga file. Sa kasong ito, hanapin ang mga ito sa iyong computer ay nagiging isang labor of Sisyphus. Bukod dito, ang virus ay namamalagi proteksyon mula sa gayong mga panghihimasok.

online scan

Tulad ng para sa mga online decryption, maaari naming sabihin lamang ng isang bagay: para sa mga sandali, wala sa mga developer ay may ganap na walang paraan upang gawin ito. Kaya, kung ikaw ay inaalok sa mga gamitin ang mga serbisyo ng isang Web mapagkukunan, maaari kang maging sigurado na ito ay isang kumpletong diborsiyo.

Ang problemang ito ay isang prayoridad sa mga priority ng paglikha ng isang panremedyo para sa lahat ng IT-giants. Ngunit hindi lahat na masama.

Posible upang mahanap ang decoder file matapos virus XTBL?

Bilang ay malinaw, ngayon hindi bababa sa ilang higit pa o mas mababa operating mga pondo upang maprotektahan laban sa virus na ito ay hindi umiiral sa likas na katangian. Gayunpaman, maaari mong subukan upang maiwasan ang mga aksyon na nagawa nila.

Halimbawa, kung nakita simula ng proseso ng pag-encrypt, maaari mong mabilis na kumpletuhin ang proseso sa tree, gamit ang karaniwang "Task Manager."

Maaari ito ay isang iba't ibang mga sitwasyon kapag ang isang computer terminal ay mayroon na XTBL-virus. Paano ko aalisin ito? Ito ay maaaring gawin lamang sa pamamagitan ng isang standard na anti-virus (ngunit sa anumang kaso hindi sa pamamagitan ng kamay), kahit na ang hakbang na ito ay hindi isang garantiya na ang gumagamit ay kumuha alisan ng maninira.

Kung ang lahat ng iba nabigo

Sa matinding kaso, kung ganap na ang lahat ng iba nabigo, maaari mong gamitin upang alisin ang mga Trojan programa tulad ng Rescue Disc na may antivirus software. Kami ay pakikipag-usap tungkol sa ngayon ay hindi ang decryption ay. Hindi bababa sa hindi bababa sa alisin XTBL-virus sa isa pang, kaya na magsalita, hindi tumatakbo ang isang Windows bago ka makakapag-simulan ang paggamit ng Rescue Disc i-type ang mga utility.

Ng isang maninira matatanggal. Kung pagdating sa ang mga epekto ng Trojan, sayang, wala pa rin ay maaaring gawin. Tila, XTBL-virus ay kabilang sa isang bagong henerasyon ng mga peste kung saan ang gamot ay hindi pa naitatag, bagaman ang lahat pagsisikap ay nakadirekta dito.

Ayon sa kamakailang mga ulat, mga developer ng software ng antivirus, "Kaspersky Lab" inihayag na sa malapit na hinaharap ay nangangahulugan upang labanan ang computer-nouveau peste ay natagpuan. Well, ordinaryong mga gumagamit ay maaari lamang maghintay at umaasa na ang mga bagong gamot ay ang pinaka-epektibo.

konklusyon

Sa wakas ito ay nagkakahalaga ng upang sabihin na sa kaibahan sa karaniwang pamamaraan ng pag-encrypt, ito virus ay hindi gumagamit ng AES-type ang mga algorithm. Samakatuwid ito ay i-decrypt ang data matapos ang exposure sa mga virus ay ang parehong hamon gaya ng mga araw ng World War II posts German Navy na ginamit encryption teknolohiya "Enigma".

Ngunit huwag masisiphayo. Mukhang sa malapit na hinaharap ng isang solusyon sa problemang ito ay natagpuan. Ang pangunahing bagay - huwag biglang pagkatakot, huwag i-off ang computer at palitan ang pangalan ng file. Ito ay mas mahusay na maghintay para sa mga opisyal na release ng mga solusyon anti-virus, at na nag-iisa ay maaaring sayangin ang lahat lamang.