Virusi su važan dio životasuvremeni korisnik računala. Korisnici operacijskog sustava Windows iz Microsofta posebno pate od njih. Naravno, postoje virusi za druge operativne sustave, ali ih je puno manje. Sustavi poput macOS-a i Linuxa sigurniji su od vanjskog upada i gubitka korisničkih datoteka. Nedavno se na Internetu pojavio novi virus XTBL ransomware. Kako dešifrirati izgubljene podatke i općenito se zaštititi od ovog virusa? U nastavku ćemo analizirati ovo pitanje.
Što je XTBL virus
XTBL je virus koji koristi šifrirni kod 1024malo. Jednom na računalu šifrira datoteke korisnika na daljinu. Uglavnom upečatljiva glazba i fotografija. Nakon završetka postupka šifriranja, datoteke dobivaju ekstenziju ".xtbl" i više se ne mogu otvoriti. Beskorisno je pokušavati preimenovati datoteke s nastavkom ".xtbl". Ako napravite takav pokušaj, virus će ih odmah ukloniti. I zauvijek.
Korisnik prima sistemsku poruku oda su njegovi podaci šifrirani i poziv za čitanje datoteke "Readme.txt" za više informacija. A ova datoteka sadrži upute za dešifriranje. I kaže da korisnik mora poslati određeni iznos na navedenu adresu. A zauzvrat će mu poslati ključ i XTBL dekoder. Iako se obično ništa ne šalje.
Evo kratkog opisa ovog virusa.Slažete se, prilično je neugodno platiti veliku svotu iz nepoznatog razloga. Trenutno je XTBL najopasniji virus, jer ga slobodni antivirusi ne mogu otkriti. A divovi poput NOD-a ili Kaspersky-a mogu ga otkriti samo ako nije modificiran.
Metode infekcije virusima
Postoji nekoliko načina zakačenja XTBL-a.Posebno su relevantni za korisnike Windowsa. Budući da se virus obično skriva u izvršnim datotekama s nastavcima ".exe", ".scr" ili ".bat". Za korisnike Linuxa ili MacOS-a život je puno lakši, jer ta proširenja jednostavno nisu podržana u njihovom OS-u. Dakle, glavni načini dobivanja virusa:
- E-poštom (neka datoteka priložena uz pismo).
- Kroz programe hakiranja licenciranih proizvoda. Takozvana "pukotina".
- Pri raspakiranju arhive preuzete iz nepouzdanog izvora.
To su glavni načini zaraze.Ne zaboravite, ako u priloženom pismu vidite priloženi dokument vrste "Report.doc.exe", ni u kojem ga slučaju ne otvarajte. Možda je prisutna datoteka XTBL virusa. Pa, naravno, ne biste trebali ni odlaziti na sumnjive web stranice i preuzimati piratski softver.
Kako djeluje XTBL virus
Algoritam virusa temelji se na daljinskom upravljačušifriranje korisničkih podataka. Nakon prodora, virus postupno šifrira pojedinačne datoteke. Na samom početku postupka još uvijek se može zaustaviti. Dovoljno je ubiti postupak u Windows Task Manageru. Nakon toga, naravno, morate očistiti sustav posebnim programima, ali nijedan antivirus neće raditi. Za uklanjanje potreban vam je moćan proizvod poput Kasperskya.
XTBL virus koristi 1024-bitno kodiranje.Nerealno je sam dešifrirati rezultat svog zlonamjernog rada. Trebat će trideset godina da odaberemo kombinaciju dešifriranja. Kad pokušate preimenovati šifriranu XTBL datoteku u neki "normalni" format, datoteka se u potpunosti briše. I to nimalo u košari i bez ikakvog upozorenja. Stoga, ako postanete žrtva toga, ne biste trebali odmah provoditi bilo kakve manipulacije s šifriranim informacijama.
Nakon uspješnog šifriranja datoteka, virussamouništava se. Zato ga je tada nemoguće otkriti. I ostaje vam format ".xtbl", koji ne može otvoriti niti jedan postojeći program. Za razliku od sličnih virusa, XTBL koristi "napredni" algoritam kodiranja. Osim toga, čini se da se ključ za dešifriranje generira pomoću imena računala. Zato standardni programi za dešifriranje ne pomažu. Čak ni antivirusni divovi nemaju algoritam za dešifriranje posljedica operacije XTBL. Jednostavno rečeno, ako su vaše datoteke šifrirane virusom XTBL, teško da će vam nešto pomoći.
Neke XTBL modifikacije mogu ukloniti i sigurnosne kopije OS-a. Dakle, možda nećete moći koristiti značajku Prethodne verzije datoteka.
Načini dešifriranja datoteke
Nažalost, specifični učinkoviti načini zanema uklanjanja posljedica virusa. Ne može se pronaći normalan i stabilan XTBL dekoder, on postoji u prirodi. Štoviše, virus se neprestano modificira, au nekim ga je slučajevima čak teško identificirati.
Jedino što se može učiniti nakon uspjehauklanjanje virusa, - kontaktirajte stručnjake za oporavak podataka. Ali i ovdje nitko neće dati 100% jamstvo da će sve vaše datoteke biti vraćene. Obično samo 70% korisnika pomaže na ovaj način. Ali ni ovo nije loš rezultat.
Ako postoje sigurnosne kopije, onda ne bi trebalo biti problema. Dovoljno je "izliječiti" XTBL jedan od najmoćnijih antivirusnih programa.Nakon toga možete započeti s vraćanjem datoteka iz sigurnosne kopije. Ako nema kopije, možete koristiti standardnu Windows funkciju "Prethodne verzije datoteka". Naravno, šanse za uspjeh su izuzetno male. Rijetki uspijevaju prevladati virus XTBL. Još uvijek nije jasno poznato kako dešifrirati njegovo "djelo". Ali ne treba gubiti nadu da će se jednoga dana razviti sredstva za dešifriranje.
Kako izbjeći tako tužne posljedice
Stopostotno jamstvo zaštite od štetnihprogrami neće dati nikakav antivirus. Čak i najcool. Da biste spriječili posljedice virusa, morate redovito stvarati sigurnosne kopije datoteka (sigurnosne kopije). Glavna stvar je da ne bude prekasno. Ako pokušate kopirati XTBL datoteku, virus će je odmah izbrisati.
Najbolje je stvoriti sigurnosne kopije u specijaliziranimprogrami jer koriste format datoteke koji nijedan virus ne može zaraziti. Osim toga, nemojte ga čuvati na računalu. Preporučljivo je pisati na disk kako bi se izbjegla moguća infekcija.
Metode zaštite i liječenja
Za zaštitu od ovog virusa preporučuje sekoristiti softverske proizvode koji su se već dokazali na tržištu antivirusnih sustava. Na primjer, Kaspersky, NOD 32 ili Dr. Mreža. Naravno, plaćeni su. Međutim, uz prisutnost plaćene licence te tvrtke mogu učiniti više od puke pomoći u zaštiti. Ako su vaše datoteke šifrirane virusom XTBL, mogu pokušati stvoriti poseban dekriptor samo za vas. Ova usluga definitivno vrijedi utrošenog novca.
Prije svega za liječenje i uklanjanje virusa XTBLmorate pokrenuti operativni sustav u siguran način. Sve naredne operacije treba izvoditi samo u njemu. Nakon toga, trebali biste pokrenuti antivirus i odabrati "dubinsko" skeniranje. Proces će se, naravno, odužiti barem nekoliko sati, ali ima nade za pronalaženje i uklanjanje virusa. Datoteke s nastavkom ".xtbl" antivirus ne smatra prijetnjom. Tako neće ići nikamo, a s vremenom možete početi pokušavati dešifrirati.
Ostali virusi iz iste "obitelji"
XTBL virus nije sam. Iako najcool.Sada postoji tona ransomwarea. Sve vrste "ormarića" kukom ili prevarom pokušavaju istresati novac od običnih korisnika.
Prije nekog vremena sms-locker je bio popularan,također šifrira korisničke datoteke. Ali za razliku od XTBL-a, ciljao je i sistemske datoteke. Jednog "lijepog" dana, prilikom uključivanja računala i učitavanja OS-a, korisnik je vidio sistemsku poruku o blokiranju i upute za slanje novca. Računalo se nije uključilo. Ali s tim virusima je sve bilo puno lakše. Banalna ponovna instalacija OS-a, za razliku od XTBL-a, pomogla je. Nisam morao razmišljati o tome kako dešifrirati datoteke.
zaključak
Kao što vidite, virusi u računalnom svijetu su ogromniiznos. Neki ne donose nikakvu opipljivu štetu i izgledaju potpuno bezazleno. Ali neka "čudovišta" mogu vas natjerati da se "oznojite", lopatajući posljedice svog rada. Glavna stvar je ne zaboraviti na mjere predostrožnosti i provesti jednostavnu prevenciju infekcije.
Dobro je ako uhvatite svjetlosni virus. A što ako odjednom nešto ozbiljno poput XTBL? Kako dešifrirati njegove "škrabotine" - analizirali smo, naravno, malo je šansi, ali jesu!
