XTBL (virus-encryptor): jak rozszyfrować? Deszyfrator plików po wirusie z rozszerzeniem XTBL

Stosunkowo niedawno pojawił się w InternecieNajnowszym szkodnikiem jest wirus szyfrujący XTBL. Dla wielu użytkowników stało się prawdziwym bólem głowy. Faktem jest, że w istocie jest to program wymuszenia, któremu niełatwo sprostać. Ale zobaczmy, co można zrobić i jakie działania należy podjąć, nie jest zalecane.

Co to jest wirus XTBL?

Te wirusy komputerowe istnieją dla każdegonie trzeba wyjaśniać. Dziś można je policzyć setki tysięcy. Ale jednym z najbardziej globalnych problemów było niedawne pojawienie się wirusa XTBL, który zdalnie szyfruje dane na komputerze terminalu użytkownika.

Szczerze mówiąc, wielu gigantów branży IT, takich jak Kaspersky Lab czy ESET, po prostu nie było gotowych na taką epidemię, ponieważ nigdy wcześniej nie spotkali czegoś podobnego.

Oczywiście w bazie sygnatur wirusówAntywirusowa korporacja programistyczna ma sporo szablonów, dzięki którym można śledzić podejrzane pliki i złośliwe kody, ale jak się okazuje, nie zawsze to pomaga.

Podobną sytuację zaobserwowano, gdydobrze znany i sensacyjny wirus o nazwie "I Love You", który po prostu usunął treści multimedialne z zainfekowanych komputerów. Wirus szyfrujący XTBL działa w podobny sposób i jest dość nietypową modyfikacją trojana w połączeniu z wymuszaniem pieniędzy.

W jaki sposób wirus przenika do systemu?

Jeśli chodzi o przenikanie do systemu, tutaj możeszzwróć uwagę na kilka ważnych aspektów. Faktem jest, że wirus z rozszerzeniem XTBL nie objawia się jako taki. Najczęściej zagrożenie pojawia się w formie wiadomości e-mail na adres e-mail z załącznikami typu archiwum lub typu .scr (standardowe rozszerzenie pliku wygaszacza ekranu systemu Windows).

Na tej podstawie możesz doradzić, nigdyoderwać załączniki zawierające takie pliki, nawet jeśli pochodzą one z wiarygodnego źródła. W skrajnym przypadku, jeśli istnieje stabilny skaner antywirusowy, przed otwarciem załącznika należy po prostu sprawdzić zagrożenia.

Jakie są konsekwencje wirusa?

Konsekwencje, niestety, są bardzo smutne. Jeśli użytkownik "podniósł" taką infekcję, musisz być bardzo uważny.

Sam wirus zdalnie szyfruje pliki użytkownika na komputerze (najczęściej dotyczy to zdjęć lub muzyki), zmienia nazwy w zestaw liter i cyfr oraz używa rozszerzenia .xtbl.

Ale to nie wszystko.Po zakończeniu procesu szyfrowania użytkownikowi pojawia się komunikat systemowy informujący, że pliki na komputerze zostały zaszyfrowane. Aby uzyskać tzw. Deszyfrator plików po wirusie XTBL, użytkownik proszony jest o zapłacenie porządnej sumy (zwykle około 5000 rubli) i wysłanie kodu na adresy e-mail, takie jak [email protected], deshifrovka @ india. com lub [email protected].

Jak już zrozumiałe, nie warto tego robić. W rezultacie możesz po prostu wydać pieniądze, aw zamian nie dostaniesz absolutnie nic (właściwie to się dzieje).

Niezależne próby pozbycia się wirusa

Niestety, technologia używana przez wirusa z rozszerzeniem XTBL nie została jeszcze dokładnie zbadana, więc nie ma potrzeby rozmawiania o żadnych aktywnych działaniach.

Problem jest inny: niezależna próba zmiany nazwy zainfekowanych plików lub zmiana rozszerzenia powoduje, że wszystkie informacje zostaną natychmiast usunięte. Na przykład próbowałeś zmienić typ pliku 12345ui8758av9gs5764.xtbl, który był kiedyś zdjęciem. Po zmianie nazwy przycisk Enter zostaje naciśnięty, aby potwierdzić zakończenie operacji. Plik jest natychmiast usuwany, bez względu na wszystko, a nie w "koszu", ale z dysku twardego bez możliwości odzyskania. Użycie specjalistycznych narzędzi do odzyskiwania danych również nie gwarantuje pozytywnego wyniku.

Narzędzia antywirusowe

Z oprogramowaniem antywirusowym też nie jest łatwo. Obecnie istnieje rzeczywiste zagrożenie spowodowane przez wirus XTBL. Nikt nie wie, jak odszyfrować dane po ich wpływie. Zauważ, że nawet eksperci z Kaspersky Lab uczciwie przyznali, że nie mają obecnie skutecznych środków do walki z tym nieoczekiwanym zagrożeniem.

Chociaż pod pewnymi względami wirus XTBL prowadzijako zwykły trojan, jednak jego działanie pod wieloma względami różni się od standardowego schematu. Nawet próba wyszukania pliku wirusa w systemie za pomocą standardowego skanera lub w trybie ręcznym, a także późniejsze usunięcie, prowadzi tylko do tego, że wirus tworzy swoją własną kopię w postaci plików systemowych lub użytkownika. W takim przypadku znalezienie go na komputerze staje się tylko zadaniem syzyfa. Ponadto sam wirus zapewnia ochronę przed taką interwencją.

Skanowanie online

Co do deszyfrowania w trybie online, można powiedziećTylko jedno: w tej chwili żaden z programistów nie ma na to absolutnie żadnych środków. Tak więc, jeśli oferuje się korzystanie z usług zasobów internetowych, możesz być pewien, że jest to kompletny rozwód.

Priorytet tworzenia antidotum dla wszystkich gigantów IT, ten problem ma pierwszorzędne znaczenie. Ale nie tak źle.

Czy po wirusie XTBL można znaleźć descrambler plików?

Jak już zrozumiano, dzisiaj nie ma przynajmniej kilku mniej lub bardziej pracochłonnych środków ochrony przed tym wirusem w przyrodzie. Możesz jednak spróbować zapobiec działaniom, które popełnił.

Na przykład, jeśli zauważony zostanie początek procesu szyfrowania, można go szybko zakończyć w drzewie procesu przy użyciu standardowego Menedżera zadań.

To może być kolejna sytuacja, kiedyTerminal komputerowy ma już wirusa XTBL. Jak go usunąć? Można to zrobić tylko za pomocą standardowego programu antywirusowego (ale w żadnym wypadku nie ręcznie), chociaż działanie to nie gwarantuje, że użytkownik pozbyje się tego szkodnika.

Jeśli nic nie pomoże

W skrajnym przypadku, jeśli nicpomaga, można użyć do usunięcia programów trojańskich, takich jak Rescue Disc z oprogramowaniem antywirusowym. Mowa o dekodowaniu teraz nie idzie. Przynajmniej tak, możesz usunąć wirusa XTBL w nieruchomym, jak gdyby rozwiniętym formularzu przed uruchomieniem systemu Windows za pomocą narzędzi takich jak Rescue Disc.

Możesz usunąć samego szkodnika. Jeśli sprawa dotyczy konsekwencji trojana, niestety, nic nie da się zrobić do tej pory. Najwyraźniej wirus XTBL należy do szkodników nowej generacji, dla których lek nie został jeszcze stworzony, chociaż wszystkie wysiłki są skierowane na to.

Według najnowszych informacji twórcy antywirusówOprogramowanie firmy Kaspersky Lab ogłosiło, że w niedalekiej przyszłości zostanie znalezione narzędzie do zwalczania nowo powstałego szkodnika komputerowego. Cóż, zwykli użytkownicy mogą tylko czekać i mieć nadzieję, że nowy lek będzie tak skuteczny, jak to tylko możliwe.

Wniosek

Na koniec należy powiedzieć, że w przeciwieństwie dostandardowe metody szyfrowania wirus ten nie wykorzystuje algorytmów takich jak AES. Dlatego odszyfrowanie danych po ekspozycji na wirusa jest równie trudne jak w czasie II wojny światowej, wiadomości od niemieckiej marynarki wojennej za pomocą technologii szyfrowania Enigma.

Ale nie powinieneś rozpaczać. Wydaje się, że w najbliższej przyszłości zostanie znalezione rozwiązanie tego problemu. Najważniejsze to nie wpadać w panikę, nie wyłączać komputera i nie zmieniać nazw plików. Lepiej poczekać na oficjalne wydanie rozwiązania antywirusowego, w przeciwnym razie można wszystko zrujnować.