XTBL (-encryptor virus): bagaimana untuk memecahkan kode? file decoder setelah virus dengan ekstensi XTBL

Relatif baru ini muncul di Internet hama terbaru - virus coder XTBL. Bagi banyak pengguna, telah menjadi sakit kepala. Fakta bahwa pada intinya adalah program-pemeras, untuk mengatasi yang tidak begitu mudah. Tapi kita akan melihat bahwa itu tidak dianjurkan untuk dilakukan dan tindakan apa yang harus diambil.

Apa XTBL-virus?

Fakta bahwa virus ada, tidak ada yang menjelaskan tidak diperlukan. Mereka sekarang dapat menghitung ratusan ribu. Tapi di sini adalah salah satu masalah global munculnya baru-baru XTBL-virus dari jarak jauh mengenkripsi data pada terminal komputer pengguna.

Terus terang, banyak IT-raksasa seperti "Kaspersky Lab" atau ESET itu hanya tidak siap untuk epidemi tersebut, karena belum pernah mengalami hal seperti ini.

Tentu saja, dasar database virus signature dari setiap perusahaan yang mengembangkan perangkat lunak anti-virus, ada banyak template, yang dapat Anda melacak file yang mencurigakan dan kode berbahaya, tapi, ternyata, tidak selalu membantu.

Situasi yang sama diamati ketika ada terkenal dan sensasional pada saat virus dengan nama «Aku cinta kamu», yang hanya menghilangkan isi multimedia dari komputer yang terinfeksi. Virus XTBL coder beroperasi dengan cara yang sama dan agak tidak biasa Trojan modifikasi, pemerasan dikombinasikan dengan uang tunai.

Seperti virus memasuki sistem?

Berkenaan dengan mengakses sistem, Anda dapat menunjukkan beberapa aspek penting. Faktanya adalah bahwa dengan virus XTBL ekspansi itu sendiri tidak menunjukkan dirinya. Paling sering, ancaman datang dalam bentuk surat melalui e-mail dengan lampiran seperti pengarsipan atau ketik scr (Windows standar screensaver ekstensi file).

Atas dasar ini, kita dapat menyarankan, tidak pernah melepaskan lampiran yang berisi file seperti itu, bahkan jika mereka datang dari sumber yang dapat dipercaya. Dalam kasus ekstrim, jika ada satu full-time anti-virus scanner sebelum membuka lampiran itu hanya harus memeriksa ancaman konten.

Bagaimana efek dari virus?

Konsekuensi, sayangnya, hal ini sangat menyedihkan. Jika demikian pengguna "tertangkap" infeksi ini, Anda harus sangat berhati-hati.

Virus itu sendiri dari jarak jauh mengenkripsi file pengguna di komputer Anda (paling sering datang ke foto atau musik) dengan penggantian nama dari nama-nama dalam satu set huruf dan angka dan menggunakan ekstensi .xtbl.

Tapi itu tidak semua. Setelah selesainya proses enkripsi pengguna dikeluarkan sistem pesan bahwa file yang dienkripsi pada komputer. Dalam rangka untuk mendapatkan yang disebut file decoder setelah virus XTBL, pengguna diundang untuk membayar jumlah rapi (biasanya di wilayah 5.000 rubel) dan mengirim kode ke alamat email dari jenis deshifrovka01@gmail.com, deshifrovka@india.com atau decoder1112@gmail.com.

Sebagaimana jelas, ini tidak layak. Akibatnya, Anda hanya bisa menghabiskan uang, dan sebagai imbalannya tidak mendapatkan apa-apa (pada kenyataannya, hal itu terjadi).

upaya independen untuk menyingkirkan virus

Sayangnya, teknologi yang virus bekerja dengan XTBL ekstensi, namun tidak diteliti secara mendalam, sehingga untuk berbicara tentang tindakan yang aktif tidak diperlukan.

Masalahnya adalah upaya diri lain untuk mengubah nama file yang terinfeksi atau perubahan ekspansi hanya mengarah pada fakta bahwa semua informasi akan segera dihapus. Misalnya, Anda mencoba untuk mengubah 12345uі8758av9gs5764.xtbl jenis file, yang digunakan untuk menjadi sebuah foto. Setelah mengubah nama, tentu saja, tekan Enter untuk mengkonfirmasi penyelesaian operasi. File tersebut segera dihapus, tidak peduli apa, dan tidak dalam "keranjang belanja", dan dari hard drive secara permanen. Menggunakan alat khusus untuk pemulihan data dan hasil yang positif tidak dijamin.

utilitas antivirus

semuanya tidak hanya dengan antivirus. Hari ini ada ancaman nyata berpose XTBL-virus. Cara decode data setelah dampaknya, tidak ada yang tahu. Perhatikan bahwa bahkan para ahli, "Kaspersky Lab" terus terang mengakui bahwa mereka saat ini tidak ada cara yang efektif untuk menghadapi ancaman yang tak terduga ini.

Meskipun dalam beberapa hal XTBL-virus dan berperilaku seperti trojan normal, namun efeknya sangat berbeda dari skema standar. Bahkan upaya untuk menemukan file virus standar sistem scanner atau mode manual, dan penghapusan selanjutnya memimpin hanya untuk fakta bahwa virus menciptakan salinan sendiri, menyamar sistem atau pengguna file. Dalam hal ini, mencarinya di komputer Anda menjadi tenaga kerja Sisifus. Selain itu, virus terletak perlindungan dari gangguan tersebut.

online scan

Adapun dekripsi online, kita dapat mengatakan hanya satu hal: untuk saat ini, tak satu pun dari pengembang sama sekali tidak berarti untuk melakukannya. Jadi, jika Anda ditawarkan untuk menggunakan jasa dari sumber daya Web, Anda dapat yakin bahwa itu adalah perceraian lengkap.

Masalah ini merupakan prioritas dalam prioritas menciptakan penangkal untuk semua IT-raksasa. Tapi tidak semua yang buruk.

Apakah mungkin untuk menemukan file decoder setelah virus XTBL?

Sebagaimana jelas, hari ini setidaknya beberapa lebih atau dana operasi kurang untuk melindungi terhadap virus ini tidak ada di alam. Namun, Anda dapat mencoba untuk mencegah tindakan yang mereka lakukan.

Sebagai contoh, jika melihat awal dari proses enkripsi, Anda dapat dengan cepat menyelesaikan proses di pohon, menggunakan standar "Task Manager."

Ini mungkin sebuah situasi yang berbeda ketika terminal komputer sudah hadir XTBL-virus. Bagaimana cara menghapus itu? Hal ini dapat dilakukan hanya dengan cara standar anti-virus (tetapi dalam hal apapun tidak dengan tangan), meskipun langkah ini bukan jaminan bahwa pengguna akan menyingkirkan hama ini.

Jika semuanya gagal

Dalam kasus ekstrim, jika benar-benar semuanya gagal, Anda dapat menggunakan untuk menghapus program Trojan seperti Rescue Disc dengan perangkat lunak antivirus. Kita berbicara tentang sekarang tidak dekripsi adalah. Setidaknya setidaknya menghapus XTBL-virus yang lain, sehingga untuk berbicara, tidak berjalan Windows sebelum Anda dapat mulai menggunakan Rescue Disc jenis utilitas.

Hama dapat dihapus. Jika datang ke efek dari Trojan, sayangnya, masih ada yang bisa dilakukan. Rupanya, XTBL-virus milik generasi baru hama yang obat belum didirikan, meskipun semua upaya diarahkan di atasnya.

Menurut laporan terbaru, pengembang perangkat lunak antivirus, "Kaspersky Lab" mengumumkan bahwa dalam waktu dekat berarti untuk memerangi hama komputer-nouveau ditemukan. Nah, pengguna biasa hanya bisa menunggu dan berharap bahwa obat baru akan menjadi yang paling efektif.

kesimpulan

Akhirnya itu sangat berharga untuk mengatakan bahwa berbeda dengan metode enkripsi standar, virus ini tidak menggunakan algoritma AES-jenis. Oleh karena itu mendekripsi data setelah terpapar virus adalah tantangan yang sama seperti pada hari-hari posting Perang Dunia II Angkatan Laut Jerman yang menggunakan teknologi enkripsi "Enigma".

Tapi jangan putus asa. Tampaknya dalam waktu dekat solusi untuk masalah ini akan ditemukan. Hal utama - jangan panik, jangan matikan komputer dan mengubah nama file. Lebih baik menunggu rilis resmi dari solusi anti-virus, dan itu saja bisa merusak semuanya hanya.