XTBL (ιός -encryptor): πώς να αποκωδικοποιήσει; αρχεία αποκωδικοποιητή μετά από έναν ιό με επέκταση XTBL

Σχετικά πρόσφατα εμφανίστηκε στο διαδίκτυο το νεότερο παρασίτων - ιός κωδικοποιητή XTBL. Για πολλούς χρήστες, έχει γίνει ένα πραγματικό πονοκέφαλο. Το γεγονός ότι στην ουσία της είναι ένα πρόγραμμα-εκβιαστής, για να αντιμετωπίσει τα οποία δεν είναι τόσο εύκολο. Αλλά θα δούμε ότι δεν συνιστάται να κάνετε και τι μέτρα πρέπει να ληφθούν.

Τι είναι XTBL-virus;

Το γεγονός ότι οι ιοί υπάρχουν, κανείς να εξηγήσει δεν είναι απαραίτητη. Τώρα μπορεί να υπολογίζει σε εκατοντάδες χιλιάδες. Αλλά εδώ είναι ένα από τα παγκόσμια προβλήματα είναι η πρόσφατη εμφάνιση της XTBL-virus κρυπτογραφεί απομακρυσμένα στοιχεία για τερματικό υπολογιστή του χρήστη.

Ειλικρινά, πολλές IT-γίγαντες, όπως η «Kaspersky Lab» ή ESET απλά δεν ήταν έτοιμη για μια τέτοια επιδημία, γιατί ποτέ δεν είχε αντιμετωπίσει κάτι τέτοιο.

Φυσικά, η βάση δεδομένων υπογραφών ιών της κάθε εταιρείας που αναπτύσσει λογισμικό anti-virus, υπάρχουν πολλά πρότυπα, τα οποία μπορείτε να παρακολουθείτε ύποπτα αρχεία και κακόβουλο κώδικα, αλλά, όπως αποδεικνύεται, δεν βοηθούν πάντοτε.

Μια παρόμοια κατάσταση παρατηρείται όταν υπήρχε ένα πολύ γνωστό και εντυπωσιακό κατά τη στιγμή ο ιός με το όνομα «Σε αγαπώ», το οποίο απομακρύνει απλά τα περιεχόμενα πολυμέσων από μολυσμένους υπολογιστές. Ιός XTBL κωδικοποιητή λειτουργεί με παρόμοιο τρόπο και είναι μάλλον ασυνήθιστη Trojan τροποποίηση, εκβίαση σε συνδυασμό με μετρητά.

Καθώς ο ιός εισέρχεται στο σύστημα;

Όσον αφορά την πρόσβαση σε ένα σύστημα, μπορείτε να επισημάνουμε μερικές σημαντικές πτυχές. Το γεγονός είναι ότι με τον ιό XTBL επέκταση η ίδια δεν δείχνουν το ίδιο. Τις περισσότερες φορές, η απειλή έρχεται με τη μορφή επιστολής μέσω e-mail με συνημμένα, όπως αρχειοθέτηση ή πληκτρολογήστε .scr (πρότυπο επέκταση αρχείου οθόνης των Windows).

Σε αυτή τη βάση, μπορούμε να συμβουλεύει, ποτέ δεν αποσπώνται τα συνημμένα που περιέχουν αυτά τα αρχεία, ακόμη και αν προέρχονται από αξιόπιστη πηγή. Σε μια ακραία περίπτωση, αν υπάρχει ένα πλήρες ωράριο πρόγραμμα ανίχνευσης ιών πριν από το άνοιγμα του συνημμένου θα πρέπει απλά να ελέγξετε για τις απειλές περιεχόμενο.

Πώς είναι οι επιπτώσεις του ιού;

Συνέπειες, δυστυχώς, είναι εξαιρετικά λυπηρό. Εάν έτσι ώστε ο χρήστης «πιάνεται» αυτή η μόλυνση, θα πρέπει να είστε πολύ προσεκτικοί.

Ο ίδιος ο ιός απομακρυσμένα την κρυπτογράφηση των αρχείων του χρήστη στον υπολογιστή σας (τις περισσότερες φορές πρόκειται για φωτογραφίες ή μουσική) με τη μετονομασία των ονομάτων σε μια σειρά από γράμματα και αριθμούς και να χρησιμοποιούν .xtbl επέκταση.

Αλλά δεν είναι μόνο αυτό. Μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης του χρήστη εκδίδεται ένα μήνυμα συστήματος που τα αρχεία έχουν κρυπτογραφηθεί σε έναν υπολογιστή. Για να αποκτήσουν τα λεγόμενα αρχεία αποκωδικοποιητή μετά XTBL ιό, ο χρήστης καλείται να καταβάλει ένα σεβαστό ποσό (συνήθως στην περιοχή των 5.000 ρούβλια) και στείλτε τον κωδικό προς τις διευθύνσεις ηλεκτρονικού ταχυδρομείου του τύπου deshifrovka01@gmail.com, deshifrovka@india.com ή decoder1112@gmail.com.

Όπως είναι προφανές, αυτό δεν αξίζει τον κόπο. Ως αποτέλεσμα, μπορείτε να περάσετε μόνο τα χρήματα, και σε αντάλλαγμα δεν παίρνουν απολύτως τίποτα (στην πραγματικότητα, αυτό συμβαίνει).

Ανεξάρτητη προσπάθειες για να απαλλαγούμε από τον ιό

Δυστυχώς, η τεχνολογία στην οποία ο ιός λειτουργεί με το XTBL επέκταση, αλλά δεν μελετήσει σε βάθος, να το πω έτσι κάθε ενεργό δράση δεν είναι απαραίτητη.

Το πρόβλημα είναι ο άλλος εαυτός προσπάθεια για να μετονομάσετε τα μολυσμένα αρχεία ή αλλαγή της επέκτασης οδηγεί μόνο στο γεγονός ότι όλες οι πληροφορίες θα διαγραφούν αμέσως. Για παράδειγμα, μπορείτε να προσπαθήσετε να αλλάξετε τον 12345uі8758av9gs5764.xtbl τύπο αρχείου, το οποίο χρησιμοποιείται για να είναι μια φωτογραφία. Μετά τη μετονομασία, φυσικά, πατήστε Enter για να επιβεβαιώσετε την ολοκλήρωση της λειτουργίας. Το αρχείο διαγράφονται αμέσως, δεν το θέμα αυτό, και όχι στο «καλάθι αγορών», και από το σκληρό δίσκο μόνιμα. Η χρήση εξειδικευμένων εργαλείων για την ανάκτηση δεδομένων και ένα θετικό αποτέλεσμα δεν είναι εγγυημένη.

βοηθητικά προγράμματα προστασίας από ιούς

τα πάντα δεν είναι μόνο με ένα antivirus. Σήμερα υπάρχει μια πραγματική απειλή XTBL-virus. Πώς να αποκωδικοποιήσει τα δεδομένα μετά την κρούση της, κανείς δεν ξέρει. Σημειώστε ότι ακόμη και οι εμπειρογνώμονες, «Kaspersky Lab» ειλικρίνεια παραδέχθηκε ότι υπάρχουν αποτελεσματικά μέσα για την αντιμετώπιση αυτής της απρόσμενη απειλή.

Παρά το γεγονός ότι σε κάποια σημεία XTBL-virus και συμπεριφέρεται όπως ένα κανονικό trojan, όμως η επίδρασή της είναι αρκετά διαφορετική από το πρότυπο σύστημα. Ακόμη και η προσπάθεια για να βρει το πρότυπο σύστημα σαρωτή αρχείο του ιού ή χειροκίνητη λειτουργία, και την επακόλουθη αφαίρεση του μολύβδου μόνο στο γεγονός ότι ο ιός δημιουργεί το δικό του αντίγραφο, μεταμφιεσμένη αρχεία συστήματος ή του χρήστη. Σε αυτή την περίπτωση, αναζητήστε στον υπολογιστή σας γίνεται μια εργασία του Σίσυφου. Επιπλέον, ο ιός βρίσκεται προστασία από τέτοιες παρεμβολές.

ηλεκτρονική σάρωση

Όσο για το σε απευθείας σύνδεση αποκρυπτογράφησης, μπορούμε να πούμε μόνο ένα πράγμα: προς το παρόν, κανένας από τους προγραμματιστές δεν έχουν απολύτως καμία μέσα για να το πράξουν. Έτσι, αν σας προσφερθεί να χρησιμοποιήσετε τις υπηρεσίες ενός πόρου Web, μπορείτε να είστε σίγουροι ότι είναι ένα πλήρες διαζύγιο.

Το πρόβλημα αυτό αποτελεί προτεραιότητα στην προτεραιότητα της δημιουργίας ενός αντίδοτο για όλα τα IT-γίγαντες. Αλλά δεν είναι όλα τόσο άσχημα.

Είναι δυνατόν να βρείτε τα αρχεία αποκωδικοποιητή μετά από ιό XTBL;

Όπως είναι σαφές, σήμερα τουλάχιστον κάποια λιγότερο ή περισσότερο λειτουργικά κεφάλαια για την προστασία από τον ιό δεν υπάρχει στη φύση. Ωστόσο, μπορείτε να προσπαθήσετε να αποτρέψει ενέργειες που διαπράχθηκαν.

Για παράδειγμα, αν δει την αρχή της διαδικασίας κρυπτογράφησης, μπορείτε να ολοκληρώσετε γρήγορα τη διαδικασία στο δέντρο, χρησιμοποιώντας το πρότυπο «Διαχείριση Εργασιών».

Μπορεί να είναι μια διαφορετική κατάσταση όταν ένα τερματικό υπολογιστής είναι ήδη παρούσα XTBL-ιού. Πώς μπορώ να καταργήσω αυτό; Αυτό μπορεί να γίνει μόνο μέσω ενός προτύπου anti-virus (αλλά σε κάθε περίπτωση όχι με το χέρι), αν και αυτό το βήμα δεν αποτελεί εγγύηση ότι ο χρήστης θα απαλλαγούμε από αυτό το παράσιτο.

Αν όλα τα άλλα αποτύχουν

Στην ακραία περίπτωση, αν απολύτως όλα τα άλλα αποτύχουν, μπορείτε να χρησιμοποιήσετε για να αφαιρέσετε τα προγράμματα Trojan , όπως η διάσωση του δίσκου με το λογισμικό προστασίας από ιούς. Μιλάμε για τώρα δεν είναι η αποκρυπτογράφηση είναι. Τουλάχιστον τουλάχιστον αφαίρεση XTBL-virus στο άλλο, να το πω έτσι, δεν τρέχει σε Windows για να μπορέσετε να αρχίσετε να χρησιμοποιείτε τις υπηρεσίες κοινής ωφέλειας Τύπος δίσκου διάσωσης.

Από ένα παράσιτο μπορεί να διαγραφεί. Αν πρόκειται για τις συνέπειες του Τρωικού, δυστυχώς, ακόμα τίποτα δεν μπορεί να γίνει. Προφανώς, XTBL-ιός ανήκει σε μια νέα γενιά των παρασίτων, για τα οποία δεν έχει ακόμη καθοριστεί το φάρμακο, αν και όλες οι προσπάθειες κατευθύνονται σε αυτό.

Σύμφωνα με πρόσφατα δημοσιεύματα, οι προγραμματιστές του λογισμικού προστασίας από ιούς, «Kaspersky Lab» ανακοίνωσε ότι σημαίνει το άμεσο μέλλον για την καταπολέμηση του υπολογιστή-nouveau παράσιτο βρίσκεται. Λοιπόν, οι απλοί χρήστες μπορούν μόνο να περιμένουμε και ελπίζουμε ότι το νέο φάρμακο θα είναι η πιο αποτελεσματική.

συμπέρασμα

Τέλος, αξίζει να πούμε ότι σε αντίθεση με τις συνήθεις μεθόδους κρυπτογράφησης, ο ιός αυτός δεν χρησιμοποιεί αλγόριθμους AES-τύπου. Ως εκ τούτου, την αποκρυπτογράφηση των δεδομένων μετά την έκθεση στον ιό είναι η ίδια πρόκληση, όπως στις ημέρες των θέσεων Β 'Παγκοσμίου Πολέμου γερμανικό ναυτικό ο οποίος χρησιμοποίησε την τεχνολογία κρυπτογράφησης «Αίνιγμα».

Αλλά μην απελπίζεστε. Φαίνεται ότι στο εγγύς μέλλον θα βρεθεί μια λύση σε αυτό το πρόβλημα. Το κύριο πράγμα - μην πανικοβληθείτε, μην απενεργοποιήσετε τον υπολογιστή και να μετονομάσετε αρχεία. Είναι καλύτερα να περιμένουμε την επίσημη κυκλοφορία των λύσεων anti-virus, και αυτό από μόνο του μπορεί να χαλάσει τα πάντα απλά.