XTBL (virus-encryptor): cum să descifrăm? Decryptorul fișierelor după virus cu extensia XTBL

Relativ recent, a apărut InternetulCel mai nou răufăcător este virusul criptografic XTBL. Pentru mulți utilizatori, aceasta a devenit o adevărată durere de cap. Faptul este că, în esență, este un program-extortionist, de a face față cu care nu este atât de ușor. Dar să vedem ce se poate face și ce acțiuni trebuie să fie descurajate.

Ce este un virus XTBL?

Faptul că există viruși de calculator, nimeninu trebuie să explicăm. Astăzi pot număra sute de mii. Dar una dintre problemele cele mai globale este apariția recentă a unui virus XTBL care criptează de la distanță datele de pe terminalul de utilizator al unui utilizator.

Destul de sincer, mulți giganți IT, cum ar fi Kaspersky Lab sau ESET, pur și simplu nu erau pregătiți pentru o astfel de epidemie, deoarece nu au mai întâmpinat niciodată ceva similar.

Desigur, în baza de date a semnăturilor virușilor, oriceo corporație care dezvoltă software antivirus, există o mulțime de șabloane pe care puteți urmări fișierele suspecte și codurile rău intenționate, dar se pare că acest lucru nu este întotdeauna de ajutor.

O situație similară a fost observată cândtoate cunoscute și senzaționale la un moment dat virus numit "I Love You", care pur și simplu a șters conținutul multimedia de la computerele infectate. Criptatorul XTBL funcționează într-o manieră similară și este o modificare destul de neobișnuită a troianului, combinată cu extorcarea banilor.

Cum penetrează virusul sistemul?

În ceea ce privește pătrunderea în sistem, puteținotează câteva aspecte importante. Problema este că virusul cu extensia XTBL nu se prezintă ca atare. Cel mai adesea amenințarea vine sub forma unei scrisori către e-mail cu atașamente de tip arhivă sau tip .scr (extensia standard a fișierelor de screensaver Windows).

Pe baza acestui fapt, poate fi sfătuit, niciodatărupe atașamentele care conțin astfel de fișiere, chiar dacă provin dintr-o sursă sigură. În cazurile extreme, dacă există un scaner regulat antivirus stabilit, înainte de a deschide atașamentul, este necesar să verificați pur și simplu amenințările.

Care sunt consecințele virusului?

Consecințele, din păcate, sunt extrem de trist. Dacă utilizatorul a "luat" o astfel de infecție, trebuie să fii extrem de atent.

Virusul însuși criptează de la distanță fișierele de utilizator de pe computer (cel mai adesea se referă la o fotografie sau muzică), redenumirea numelor într-un set de litere și numere și utilizarea extensiei .xtbl.

Dar asta nu este tot.După finalizarea procesului de criptare, utilizatorului i se prezintă un mesaj de sistem care să ateste că fișierele de pe computer au fost criptate. Pentru a obține așa-numitul decriptor de fișiere după virusul XTBL, utilizatorul este rugat să plătească o sumă ordonată (de obicei în jur de 5.000 de ruble) și să trimită codul la adrese de e-mail precum [email protected], deshifrovka @ india. com sau [email protected].

După cum am înțeles deja, acest lucru nu merită să fie făcut. Prin urmare, puteți cheltui doar banii, iar în schimb nu obțineți absolut nimic (de fapt, acesta este ceea ce se întâmplă).

Tentative independente de a scăpa de virus

Din păcate, tehnologia utilizată de virus cu extensia XTBL nu a fost încă studiată temeinic, deci nu este nevoie să vorbim despre acțiuni active

Problema este diferită: o încercare independentă de redenumire a fișierelor infectate sau o modificare a extensiei duce numai la faptul că toate informațiile vor fi șterse imediat. De exemplu, ați încercat să modificați tipul de fișier 12345ui8758av9gs5764.xtbl, care a fost o fotografie. După redenumire, este apăsată tasta Enter pentru a confirma finalizarea operației. Fișierul este șters imediat, indiferent de ce, și nu în "Coșul de gunoi", ci de pe hard disk fără posibilitatea de recuperare. Utilizarea instrumentelor specializate pentru recuperarea datelor nu garantează nici un rezultat pozitiv.

Aplicații antivirus

De asemenea, antivirusul nu este ușor. Astăzi există o adevărată amenințare reprezentată de virusul XTBL. Nimeni nu știe cum să decripteze datele după impactul acesteia. Observați că și experții Kaspersky Lab au recunoscut sincer că în prezent nu dispun de mijloace eficiente pentru a combate această amenințare neașteptată.

Deși, în anumite privințe, conduce virusul XTBLea însăși ca un troian obișnuit, totuși acțiunea sa în multe privințe diferă de schema standard. Chiar și o încercare de a căuta un fișier de virusi în sistem cu un scaner standard sau în modul manual, precum și ștergerea ulterioară duce doar la faptul că virusul creează o copie proprie, deghizată ca fișiere de sistem sau de utilizator. În acest caz, găsirea pe calculator devine doar o sarcină Sisyphean. În plus, virusul în sine oferă protecție împotriva unei astfel de intervenții.

Scanare online

În ceea ce privește decriptarea online, se poate spuneDoar un singur lucru: în prezent, niciunul dintre dezvoltatori nu are absolut nici un mijloc pentru acest lucru. Deci, dacă vi se oferă să utilizați serviciile unei resurse web, puteți fi sigur că acesta este un divorț complet.

Prioritatea de a crea un antidot pentru toți giganții IT, această problemă este de primă importanță. Dar nu atât de rău.

Este posibil să găsiți un descrambler de fișiere după virusul XTBL?

Așa cum este deja clar, astăzi cel puțin unele mijloace mai mult sau mai puțin de lucru pentru a proteja împotriva acestui virus în natură nu există. Cu toate acestea, puteți încerca să preveniți acțiunile pe care le-a comis.

De exemplu, dacă se observă începutul procesului de criptare, acesta poate fi rapid finalizat în arborele de proces utilizând Managerul de activități standard.

Poate fi o altă situație cândTerminalul de computer are deja un virus XTBL. Cum să îl eliminați? Acest lucru se poate face numai cu ajutorul unui antivirus standard (dar nu manual), deși această acțiune nu este o garanție că utilizatorul va scăpa de acest dăunător.

Dacă nimic nu ajută

În caz extrem, dacă nu e nimicajută, puteți utiliza pentru a elimina programele troian, cum ar fi Rescue Disc cu software antivirus. Discursul despre decodificare acum nu merge. Cel puțin, puteți să eliminați virusul XTBL într-o formă care nu mai este rulată înainte de a începe Windows cu ajutorul unor instrumente precum Rescue Disc.

Puteți elimina dăunătorul în sine. Dar dacă vine vorba de consecințele impactului troianului, din păcate, nu se poate face nimic până acum. Aparent, virusul XTBL aparține dăunătorilor noii generații, pentru care medicamentul nu a fost încă creat, deși toate eforturile sunt îndreptate spre acest lucru.

Conform celor mai recente informații, dezvoltatorii antivirusSoftware-ul Kaspersky Labs a anunțat că în viitorul apropiat va fi găsit un instrument de combatere a dăunătorilor de calculator nou-furajați. Ei bine, utilizatorii obișnuiți pot aștepta și speranța că noul medicament va fi cel mai eficient.

concluzie

În cele din urmă, trebuie spus că, spre deosebire demetode de criptare standard, acest virus nu utilizează algoritmi precum AES. De aceea, descifrarea datelor după expunerea la virus este la fel de dificilă ca și în timpul celui de-al doilea război mondial, mesaje de la marina germană folosind tehnologia Enigma de criptare.

Dar nu trebuie să disperați. Se pare că în viitorul apropiat se va găsi o soluție la această problemă. Principalul lucru aici nu este panica, dezactivarea computerului sau redenumirea fișierelor. Este mai bine să așteptați eliberarea oficială a soluției antivirus, altfel puteți distruge totul.