Depuis 2014, plusieurs nouveautés sont apparues sur le web.variétés des derniers virus ransomware, similaires à leur ancêtre - un virus appelé I Love You. Malheureusement, le virus ransomware CBF ne peut pas être déchiffré aujourd'hui, même par les méthodes disponibles proposées par les principaux développeurs de logiciels antivirus. Cependant, il existe encore quelques recommandations pour récupérer des informations cryptées.
À ce jour, au moins trois sont connusvirus ransomware. Il s'agit du virus CBF ainsi que des virus XTBL et VAULT. Ils se comportent presque de la même manière, proposant de payer après avoir crypté des fichiers et des documents importants pour recevoir un code qui pourrait décrypter les données (en règle générale, après l'apparition d'un message sur le moniteur, une lettre est accompagnée d'une demande de paiement pour les services de décryptage ).
Hélas, les utilisateurs naïfs sont pressés de payer le n-ième montantou même envoyer des exemples de fichiers infectés aux attaquants. Mais si vous les regardez, ces informations sont confidentielles pour de nombreuses entreprises, et lorsqu'elles sont envoyées, elles deviennent de notoriété publique.
Le virus lui-même, dans la plupart des cas, pénètre dans le système par le biais de lettres reçues par courrier électronique, moins souvent - lors de la visite de pages douteuses sur Internet.
Tout le monde ne peut pas remarquer l'apparition d'une menace,même la suite antivirus la plus puissante. De plus, à un stade très précoce, il n'est même pas détecté par des utilitaires portables comme Dr. Web Cure It !. Étant donné que le virus s'auto-réplique, avec le temps, il envahit tout le système avec ses tentacules.
Aux premiers symptômes, il peut apparaître immédiatementcharge excessive sur le processeur central, ainsi que l'utilisation non autorisée de la RAM. Dans ce cas, par exemple, lorsque vous entrez dans le même "Gestionnaire des tâches", vous pouvez voir un processus appelé Build.exe. Soit dit en passant, une section de fichiers de programme x86 est créée dans le répertoire administratif principal ou le dossier de l'utilisateur actuel, dans lequel se trouve un dossier RarLab contenant les fichiers Build.exe, checkdata.dif et winrar.tmp requis. De plus, le fichier de construction apparaît également sur le bureau. Ensuite, dans le navigateur utilisé pour surfer sur le World Wide Web, des images contenant du porno ou des liens vers des sites à contenu érotique peuvent apparaître.
Ceci est suivi d'une infection.En règle générale, les fichiers des applications bureautiques telles que Microsoft Excel, Access et Word sont renommés. Des problèmes peuvent également survenir avec les bases de données aux formats .db et .dbf (le plus souvent "1C: Accounting". .Cbf est ajouté à l'extension principale, mais il n'est pas possible de lire (ouvrir) de tels fichiers, car le virus CBF ransomware lui-même peut déchiffrer les objets infectés ne peut pas (tout simplement pas) Que faire dans ce cas ?
Tout d'abord, vous devez comprendre clairement ce qui est nécessaire ici.agir le plus correctement possible. Si le virus est détecté par un logiciel, il ne doit pas être supprimé !!! Vous devez mettre en quarantaine la menace, qui est présente dans presque toutes les applications de ce type.
Le retrait ou le nettoyage n'entraînera queles principaux éléments exécutables disparaîtront, mais les informations chiffrées seront toujours illisibles. Mais à partir de la quarantaine, il sera possible d'envoyer un fichier pour vérification au laboratoire en ligne du fabricant de l'antivirus installé dans le système. Mais même cela ne fonctionne pas toujours.
Ainsi, le virus a déjà attribué l'extension .cbf aux fichiers.Selon la date d'expiration, il peut y avoir plusieurs situations : soit les fichiers sont simplement cryptés, soit la connexion Windows est bloquée (même le "Bureau" n'est pas disponible).
Faisons une réservation tout de suite :il ne peut être question de transferts de fonds. Pour commencer, il est préférable de rechercher des bases de données sur Internet depuis un autre ordinateur, qui contiennent la plupart des codes connus pour débloquer l'accès (vous pouvez utiliser au moins la section Unlocker sur le site officiel de Dr. Web). Certes, ce n'est pas un fait que de tels codes fonctionneront. Nous devrons traiter le système de nos propres mains.
Décrypter le virus CBF (ou plutôt les conséquences de sonimpact sur les fichiers), il ne fonctionnera pas de manière standard, car il utilise un algorithme de cryptage 1024 bits. Si quelqu'un ne le sait pas, le système AES 256 bits est pertinent aujourd'hui. Vous pouvez essayer de restaurer les données d'origine à l'aide de Windows Restore.
Si la connexion est possible, trouvez cette sectionvous pouvez dans le "Panneau de configuration" et revenir du point de contrôle avant l'infection. Si la connexion Windows est bloquée par un message demandant le transfert d'argent, vous pouvez essayer de forcer le redémarrage du terminal informatique ou portable plusieurs fois. Cela devra être fait jusqu'à ce que le système "mûrisse" pour une récupération automatique. Naturellement, vous pouvez essayer d'utiliser un disque de récupération, essayer des actions en ligne de commande et écraser complètement les secteurs de démarrage, bien qu'il y ait peu de chances de succès. Cela ne fonctionne que dans les premiers stades, lorsque le virus du ransomware CBF vient de s'infiltrer dans le système ou le réseau.
Si la restauration du système ne vous aide pas, vous devez utiliser les options d'accessibilité pour restaurer les versions précédentes des fichiers qui sont intégrés au système d'exploitation Windows lui-même.
Pour cela, passez par l'"Explorateur" pourpropriétés du lecteur ou de la partition sélectionné et utilisez l'onglet Versions de fichiers précédentes. Après de telles actions, encore une fois, vous devrez sélectionner un point de contrôle, puis ouvrir et copier les fichiers nécessaires vers un autre emplacement. Dans de nombreux cas, cette méthode s'avère plus efficace.
Si l'on considère les méthodes proposéesLes développeurs de logiciels antivirus peuvent essayer de supprimer l'extension de virus CBF à l'aide d'applications de décodeur spéciales (mais uniquement des conceptions officielles et non personnalisées comme des décodeurs d'origine inconnue).
Cependant, il convient de noter tout de suite qu'ils fonctionnent.uniquement si la version officielle du scanner antivirus est installée avec la clé de licence correspondante. Sinon, vous ne pouvez que nuire. Le virus sera simplement supprimé, après quoi il n'y aura même plus la possibilité de contacter les attaquants. Ici, vous devrez réinstaller l'ensemble du système.
Comme il est déjà clair, CBF ransomware virusne peut pas déchiffrer les fichiers infectés par celui-ci. Séparément, vous devez faire attention aux actions qui ne sont pas recommandées catégoriquement. Notons les points les plus importants :
En général, vous devez clairement comprendre queIl est tout simplement impossible de décrypter le virus ransomware CBF par lui-même. Il est préférable de se tourner vers les sites Web officiels de laboratoires antivirus comme Kaspersky, où vous pouvez laisser les fichiers problématiques à analyser dans une section spéciale, ou envoyer un fichier de quarantaine directement depuis le programme.
Cependant (ceci est approuvé par tous les développeurs)il est préférable de joindre l'original au fichier infecté, s'il y en a un, par exemple sous forme de copie sur un support amovible. Dans ce cas, le décryptage deviendra beaucoup plus facile, même s'il est loin d'être un fait que les fichiers dont l'utilisateur a besoin seront restaurés.
En règle générale, et cela est confirmé par la majoritéavis des utilisateurs, le service de support est généralement silencieux pendant très longtemps, et s'il décrypte des données, il s'agit de fichiers uniques. Et que faire avec des tableaux de dizaines ou de centaines de gigaoctets ? Il est tout simplement irréaliste d'envoyer un tel volume même à l'aide de services "cloud" spéciaux. Mais espérons que les développeurs trouveront toujours un moyen de guérir les fichiers infectés et un moyen de contrer la pénétration de menaces de ce type dans les systèmes informatiques et les réseaux.
