XTBL (-encryptor virusi): jinsi ya kufumbua? files Decoder baada virusi na kiendelezi XTBL

Hivi karibuni alionekana kwenye Internet wadudu mpya zaidi - virusi coder XTBL. Kwa watumiaji wengi, imekuwa kichwa kweli. ukweli kwamba kwa asili yake ni mpango-mlungula, ili kukabiliana na ambayo si rahisi sana. Lakini tutaweza kuona kwamba haifai kufanya na hatua za kuchukua.

Ni nini XTBL virusi?

ukweli kwamba virusi zipo, hakuna mtu kueleza si lazima. Sasa anaweza kuhesabu mamia ya maelfu. Lakini hapa ni moja ya matatizo ya dunia ni kuibuka wa hivi karibuni wa XTBL virusi kwa mbali njia fiche data kwenye kompyuta ya mtumiaji terminal.

Kwa kweli, wengi IT-makubwa kama vile "Kaspersky Lab" au ESET zilikuwa tu tayari kwa vile janga, kwa sababu hawajawahi kukutana jambo kama hili.

Bila shaka, msingi wa virusi saini database ya shirika lolote ambayo yanaendelea kupambana na virusi programu, kuna mengi ya templates, ambayo unaweza kuweka wimbo wa files tuhuma na hasidi, lakini, kama ni zamu nje, haina daima kusaidia.

Hali kama hiyo mara aliona wakati kulikuwa na maalumu na sensational wakati virusi chini ya jina «Nakupenda», ambayo tu kuondosha yaliyomo multimedia kutoka kompyuta walioambukizwa. Virus XTBL coder kazi kwa njia sawa na ni badala ya kawaida muundo Trojan, unyang'anyi pamoja na fedha taslimu.

Kama virusi vinaingia mfumo?

Kwa upande wa upatikanaji wa mfumo, unaweza wanasema mambo machache muhimu. Ukweli ni kwamba na upanuzi XTBL virusi yenyewe haionyeshi yenyewe. Mara nyingi, tishio huja katika namna ya barua kwa barua pepe na viambatisho kama vile archiving au aina .scr (kiwango Windows Bongo faili ugani).

Kwa msingi huu, tunaweza kushauri, kamwe detach attachments zenye faili kama hizo, hata kama kuja kutoka chanzo kuaminika. Katika hali mbaya zaidi, kama kuna moja muda kinga virusi skana kabla ya kufungua attachment ni lazima tu kuangalia kwa ajili ya vitisho maudhui.

Ni jinsi gani madhara ya virusi vya ukimwi?

Matokeo, ole, ni huzuni sana. Kama ni hivyo mtumiaji "hawakupata" maambukizi haya, unahitaji kuwa makini sana.

virusi yenyewe mbali kuficha files mtumiaji kwenye kompyuta yako (mara nyingi suala la picha au muziki) na renaming ya majina katika seti ya herufi na namba na kutumia .xtbl kiendelezi.

Lakini si kwamba wote. Baada ya kukamilika kwa mchakato wa usimbaji fiche mtumiaji inatolewa ujumbe mfumo files walikuwa encrypted kwenye kompyuta. Ili kupata kile kinachoitwa files avkodare baada virusi XTBL, mtumiaji amealikwa kulipa jumla tidy (kawaida katika eneo la rubles 5,000) na kutuma code kwa anuani za barua pepe za aina deshifrovka01@gmail.com, deshifrovka@india.com au decoder1112@gmail.com.

Kama ilivyo wazi, hii si thamani. Matokeo yake, unaweza kutumia tu fedha, na katika kurudi hawapati kitu kabisa (kwa kweli, kinachotokea).

majaribio kujitegemea ili kujikwamua na virusi

Kwa bahati mbaya, teknolojia ambayo virusi kazi na XTBL ugani, lakini si kabisa alisoma, hivyo kusema ya hatua yoyote ya kazi si lazima.

shida ni nyingine binafsi jaribio la kubadili jina files kuambukizwa au mabadiliko ya upanuzi inaongoza tu na ukweli kwamba taarifa zote itakuwa mara moja ilifutwa. Kwa mfano, unaweza kujaribu kubadili aina ya faili 12345uі8758av9gs5764.xtbl, ambayo hutumiwa kuwa picha. Baada kubadilisha jina, bila shaka, waandishi wa habari kuingia kuthibitisha kukamilika kwa kazi. faili ni mara moja ilifutwa, bila kujali, na si katika "ununuzi gari", na kutoka gari ngumu kabisa. Kwa kutumia zana maalumu kwa ajili ya data ahueni na matokeo mazuri si uhakika.

antivirus huduma

kila kitu ni si tu na kupambana na virusi. Leo kuna tishio vinavyotokana XTBL virusi. Jinsi ya kufumbua data baada madhara yake, hakuna mtu anajua. Kumbuka kwamba hata wataalamu, "Kaspersky Lab" ukweli alikiri kwamba sasa hakuna njia bora ya kukabiliana na tishio hili zisizotarajiwa.

Ingawa katika baadhi ya heshima XTBL virusi na kutenda kama trojan ya kawaida, hata hivyo athari zake ni tofauti kabisa na mpango ya kiwango. Hata jaribio la kupata virusi mfumo wa faili kiwango Scanner au hali ya mwongozo, na kuondolewa baadae ya kuongoza tu na ukweli kwamba virusi inajenga nakala yake mwenyewe, wanojisingizia mfumo au user mafaili. Katika hali hii, angalia kwenye kompyuta yako inakuwa kazi ya Sisyphus. Zaidi ya hayo, virusi uongo ulinzi kutoka kuingiliwa vile.

online Scan

Kama kwa online decryption, tunaweza kusema jambo moja tu: kwa muda, hakuna hata watengenezaji kuwa na kabisa hakuna njia ya kufanya hivyo. Hivyo, kama wewe ni kutolewa kwa kutumia huduma ya rasilimali ya mtandao, unaweza kuwa na uhakika kwamba ni talaka kamili.

Tatizo hili ni kipaumbele katika kipaumbele cha kujenga dawa ya kila IT-makubwa. Lakini si wote kuwa mbaya.

Je, inawezekana kupata faili avkodare baada virusi XTBL?

Kama ilivyo wazi, leo angalau baadhi zaidi au chini ya fedha za uendeshaji wa kulinda dhidi ya virusi vya hii haipo katika asili. Hata hivyo, unaweza kujaribu kuzuia vitendo ambavyo wamefanya.

Kwa mfano, kama kuonekana mwanzoni mwa mchakato encryption, unaweza haraka kukamilisha mchakato katika mti, kwa kutumia standard "Task Manager."

Huenda hali tofauti wakati kompyuta terminal tayari upo XTBL virusi. Je, mimi kuondoa hilo? Hii inaweza kufanyika tu kwa njia ya kiwango cha kinga virusi (lakini katika hali yoyote si kwa mkono), ingawa hatua hii sio hakikisho kwamba mtumiaji kuepuka wadudu hii.

Kama wote mwingine inashindwa

Katika hali mbaya zaidi, kama kabisa wote mwingine inashindwa, unaweza kutumia ili kuondoa Trojan mipango kama vile Uokoaji Disc na antivirus programu. Sisi ni kuzungumza juu ya sasa si ya decryption ni. Angalau kwa uchache kuondoa XTBL virusi hadi nyingine, hivyo kusema, si mbio Windows kabla ya kuanza kutumia Uokoaji Disc aina ya huduma.

Ya wadudu yanayoweza kufutwa. Kama ni suala la madhara ya Trojan, ole, bado hakuna kinachoweza kufanyika. Kwa hakika, XTBL virusi ni mali ya kizazi kipya ya wadudu ambao dawa bado imara, pamoja na kwamba juhudi zote zinaelekezwa juu yake.

Kulingana na taarifa ya hivi karibuni, watengenezaji wa antivirus programu, "Kaspersky Lab" alitangaza kuwa hivi karibuni maana ya kupambana na kompyuta-nouveau wadudu unapatikana. Naam, watumiaji wa kawaida tu kusubiri na matumaini kuwa dawa mpya itakuwa bora zaidi.

hitimisho

Hatimaye ni thamani ya kusema kwamba tofauti na njia ya kiwango encryption, virusi hii haitumii mipangilio AES-aina. Kwa hiyo ni kusimbua data baada ya kukumbana na virusi changamoto sawa kama katika siku za Vita Kuu ya II posts German Navy ambaye alitumia teknolojia encryption "after".

Lakini usife moyo. Inaonekana kuwa katika siku chache zijazo ufumbuzi wa tatizo hili kupatikana. Jambo kuu - wala hofu, wala kuzima kompyuta na kubadili jina mafaili. Ni bora kusubiri kwa ajili ya kutolewa rasmi ya ufumbuzi kinga virusi, na kwamba peke yake inaweza kuharibu kila kitu tu.