Az .xtbl kiterjesztésű fájlok visszafejtése

Előző

hogy
A vírusok között vannak meglehetősen ártalmatlanok, amelyek például minden weboldalon reklámot helyeznek el, és sokkal komolyabbak is, amelyek sok gondot okozhatnak. Az egyik ilyen súlyos vírus a titkosító vírus, amely titkosítja a fájlokat, és .xtblkiterjesztésekké alakítja azokat. Az alábbiakban részletesebben megvizsgáljuk ezt a vírust.

A titkosító vírus általában letöltött fájl formájában jut el a számítógéphez, amelyet a felhasználó saját figyelmetlenségéből fut ki. És itt kezdődik a titkosító fáradságos munkája - lépésről lépésre, fokozatosan, lassan titkosítja az összes fontos fájlt: zenét, fényképeket, és ami a legfontosabb - dokumentumokat.

fájlok

Amikor a titkosító aktív, a háttérkép az asztalon a következőre változik:

Ezenkívül számos, a Jegyzettömbben létrehozott "README" nevű fájl megjelenik az asztalon, jelezve, hogy a fájlok titkosítva vannak, és ahhoz, hogy minden a régi állapotba kerüljön, kapcsolatba kell lépnie a levélhez mellékelt e-mail címmel.

Ha találkozott ezzel a vírussal, akkor az első lépése az, hogy legalább részben megállítsa ezt az őrületet. Sürgősen távolítsa el az összes felhőtárhelyet a számítógépéről, és kapcsolja ki a cserélhető adathordozókat, különben a vírus megérinti a bennük lévő információkat. Egyes esetekben a titkosító aktív internetkapcsolatot igényel, ezért korlátozza a számítógép hálózatát.

.xtbl fájlok dekódolási módszerei

1.Talán a legkézenfekvőbb módja a csalóknak való írás. Felajánlják a dekódoló használatát, de természetesen nem ingyen. Jelenleg az összeg 15 000 rubel környékén ingadozhat. Ez sok pénz, de ha létfontosságú dokumentumokat tárol a számítógépén biztonsági mentés nélkül, akkor ez a módszerfontolja meg az egyetlen igazat, amely segít visszaszerezni az összes fájlt.

A helyzet az, hogy minden számítógép saját titkosítási kódot használ, amelyet csak a hackerek ismernek. Előfordulhat azonban, hogy a pénz elküldése után soha nem fogja látni a visszafejtőt.

2.A Dr.Web rendkívüli erőfeszítéseket tesz annak érdekében, hogy segítse a felhasználókat a vírusok eltávolításában a számítógépükről. Ehhez be kell jelentenie a problémát a cég honlapján.

Figyelem!Ez a szolgáltatás csak a Dr.Web ügyfelei számára érhető el, vagyis számítógépén kell lennie a cég által engedélyezett vírusirtónak.

Kérelem benyújtásához kattintson erre a linkre, és töltse ki a szükséges mezőket: neve, e-mail címe, a vírusirtó sorozatszáma és a kérelem szövege. Az alkalmazással együtt 3-5 titkosított fájlt kell csatolnia.

Legjobb esetben a Dr.Web csapata segít visszaállítani a korábbi megjelenést, nem az összes, hanem a legtöbb fájlt. A legrosszabb esetben minden marad a régiben.

3.Ha Ön Dropbox felhasználó, akkor leírhatatlanul szerencsés: a felhasználók akkor küldhetnek kérést a cég weboldalára, hogy visszaállítsák a felhőtárhelyet abban az időben, amikor még nem volt probléma. A cég általában 2-3 napon belül visszaállítja a fájlokat. Mindazonáltal ne hajtsa végre a visszaállítást a számítógépén, amíg el nem távolította a vírust, különben ismét kérelmeznie kell a visszaállítást.

Sajnos ez a gyakorlat nem működik minden felhőtárolóban.

4.Töltse le a Dr.Web CureIT programot, és vizsgálja át számítógépét. Egyes esetekben segít megtalálni a titkosítót. Ez segíthet eltávolítani a vírust, de a fájlok nem kerülnek visszafejtésre.

5.Ha nem tudta eltávolítani a vírust, az egyetlen érvényes lehetőség a Windows újratelepítése.

A jövőben az ilyen információk elkerülése érdekében töltsön le játékokatés csak ellenőrzött oldalakról származó programok. Ezen túlmenően, ha ismeretlen felhasználótól kapott e-mailt csatolt fájllal, a fájlt semmilyen körülmények között nem szabad letölteni, és a felhasználót spambe kell küldeni.

Következő

Olvassa el tovabba: