Віруси є невід'ємною частиною життясучасного користувача комп'ютера. Особливо страждають від них користувачі операційної системи Windows від Microsoft. Звичайно, існують віруси і для інших ОС, але їх набагато менше. Такі системи як MacOS і Linux більш захищені від вторгнення ззовні і втрати файлів користувача. Зовсім недавно на просторах інтернету з'явився новий вірус-шифрувальник XTBL. Як розшифрувати втрачені дані і взагалі захистити себе від цього вірусу? Це питання ми і розберемо трохи нижче.
XTBL - це вірус, який використовує код шифровки 1024біт. Потрапляючи на комп'ютер, він віддалено зашифровує файли користувача. В основному вражає музику і фотографії. Після закінчення процесу шифрування файлів отримують розширення «.xtbl», і відкрити їх більше неможливо. Марно намагатися перейменувати файли з розширенням «.xtbl». Якщо зробити таку спробу, то вони негайно будуть видалені вірусом. Причому назавжди.
Користувач ж отримує системне повідомлення протому, що його дані зашифровані, і пропозиція прочитати файл «Readme.txt» для отримання додаткової інформації. А в цьому файлі міститься інструкція по розшифровці. І вона говорить, що користувач повинен вислати певну суму на вказану адресу. А у відповідь йому пришлють ключ і XTBL-дешифратор. Хоча зазвичай нічого так і не надсилають.
Ось короткий опис даного вірусу.Погодьтеся, досить неприємно платити велику суму невідомо за що. На даний момент XTBL є найнебезпечнішим вірусом, так як безкоштовні антивіруси його визначати не вміють. Та й такі гіганти, як NOD або Kaspersky, можуть виявити його лише тоді, коли він не модифікований.
Існує кілька способів «підчепити» XTBL.Особливо актуальні вони для користувачів ОС Windows. Оскільки вірус зазвичай ховається в виконуваних файлах з розширеннями «.exe», «.scr» або «.bat». Користувачам Linux або MacOS жити набагато простіше, так як дані розширення просто не підтримуються в їх ОС. Отже, основні способи зараження вірусом:
Це основні способи зараження.Запам'ятайте, якщо в надісланому вам листі ви бачите прикріплений документ типу «Отчет.doc.exe», ні в якому разі не відкривайте його. Там може бути присутнім файл XTBL вірусу. Ну і само собою, не варто навіть заходити на сумнівні сайти і качати піратський софт.
Алгоритм роботи вірусу будується на віддаленомушифруванні даних користувача. Після проникнення вірус потихеньку шифрує окремі файли. На самому початку процесу його ще можна зупинити. Просто вбити процес в диспетчері завдань Windows. Після цього, звичайно, потрібно почистити систему спеціальними програмами, але не будь-який антивірус підійде. Для видалення потрібен якийсь потужний продукт типу Касперського.
Вірус XTBL використовує кодування 1024 біт.Самому розшифрувати результат його шкідливої роботи нереально. На підбір комбінації дешифрування піде років тридцять. При спробі перейменувати зашифрований файл XTBL в який-небудь «нормальний» формат, відбувається повне видалення файлу. Причому зовсім не в кошик і без жодного попередження. Тому, якщо ви стали його жертвою, не варто відразу проводити якісь маніпуляції із зашифрованою інформацією.
Після успішного шифрування файлів віруссамоліквідується. Саме тому його потім неможливо виявити. А вам «в подарунок» залишається формат «.xtbl», який відкрити неможливо ніякими нині існуючими програмами. На відміну від схожих вірусів, XTBL використовує «просунутий» алгоритм кодування. До того ж, судячи з усього, ключ для дешифрування генерується з використанням імені комп'ютера. Саме тому не допомагають стандартні програми для розшифровки. Навіть у антивірусних гігантів немає алгоритму дешифрування наслідків роботи XTBL. Простіше кажучи, якщо ваші файли зашифровані XTBL-вірусом, то вам навряд чи що-небудь допоможе.
Деякі модифікації XTBL до того ж можуть видаляти точки резервного копіювання ОС. Так що скористатися функцією «Попередні версії файлів» може і не вийти.
На жаль, конкретних дієвих способів дляліквідації наслідків вірусу не існує. Нормальний і стабільний XTBL-дешифратор знайти не можна, його в природі існує. Тим більше, що вірус постійно модифікується, і в деяких випадках його навіть визначити складно.
Єдине, що можна зробити після успішноговидалення вірусу, - звернутися до фахівців з відновлення інформації. Але і тут ніхто не дасть стовідсоткової гарантії повернення всіх ваших файлів. Зазвичай такий спосіб допомагає тільки 70% користувачів. Але і це непоганий результат.
Якщо є бекапи, то проблем бути не повинно. Досить «вилікувати» XTBL одним з найпотужніших антивірусів.Після цього можна приступати до відновлення файлів з резервної копії. Якщо копії немає, то можна скористатися стандартною функцією ОС Windows «Попередні версії файлів». Звичайно, шансів на успіх вкрай мало. Мало кому вдається побороти вірус XTBL. Як розшифрувати його «творчість», все ще толком не відомо. Але не варто втрачати надії, що одного разу будуть розроблені засоби дешифрування.
Стовідсоткової гарантії захисту від шкідливихпрограм не дасть жоден антивірус. Навіть самий крутий. Для попередження наслідків роботи вірусу потрібно регулярно створювати резервні копії файлів (бекапи). Головне, щоб не було занадто пізно. Якщо ви спробуєте копіювати файл XTBL, вірус тут же його видалить.
Бекапи найкраще створювати в спеціалізованихпрограмах, оскільки вони використовують формат файлу, який не зможе вразити жоден вірус. До того ж, не варто зберігати його на комп'ютері. Бажано записати на диск, щоб уникнути можливого зараження.
Для захисту від цього вірусу рекомендуєтьсявикористовувати програмні продукти, вже добре зарекомендували себе на ринку антивірусних систем. Наприклад, Kaspersky, NOD 32 або Dr. Web. Звичайно, вони платні. Однак при присутності оплаченої ліцензії ці компанії можуть не тільки допомогти з захистом. Якщо ваші файли зашифровані XTBL-вірусом, вони можуть спробувати створити спеціальний дешифратор спеціально для вас. Безумовно, така послуга коштує витрачених грошей.
Щоб вилікувати і видалити вірус XTBL, насампередпотрібно завантажити операційну систему в безпечний режим. Всі наступні операції слід проводити тільки в ньому. Після цього слід запустити антивірус і вибрати «глибоке» сканування. Процес, звичайно, затягнеться на пару годин як мінімум, але зате є надія на знаходження і видалення вірусу. Файли з розширенням «.xtbl» антивірус не вважає за загрозу. Так що вони нікуди не дінуться, і з часом ви зможете приступити до спроб розшифровки.
Вірус XTBL не один такий. Хоча і «найкрутіший».Зараз існує величезна кількість програм-вимагачів. Всілякі «локери» правдами і неправдами намагаються витрусити гроші з звичайних користувачів.
Деякий час назад був популярний «смс-локер»,також шифрує файли користувача. Але на відміну від XTBL його метою були і системні файли. В один «прекрасний» день при включенні комп'ютера і завантаження ОС користувач бачив системне повідомлення про блокування і вказівки щодо висилки грошей. Комп'ютер не включався. Але з цими вірусами все було набагато простіше. Допомагала банальна переустановка ОС на відміну від XTBL. Як розшифрувати файли, думати не доводилося.
Як бачите, вірусів в комп'ютерному світі величезнакількість. Деякі не приносять скільки-небудь відчутної шкоди і виглядають просто дітьми. Але деякі «монстри» можуть змусити «попітніти», розгрібаючи наслідки їх роботи. Головне, не забувати про запобіжні заходи і виконувати просту профілактику зараження.
Добре якщо ви «підчепити» який-небудь легкий вірус. А якщо раптом що-небудь серйозне типу XTBL? Як розшифрувати його «каракулі» - ми розібрали, звичайно, шансів мало, але вони є!
