Het virus versleutelt bestanden in XTBL - wat te doen?

Er zijn vele kwaadaardige computerprogramma's. Elke dag hun aantal stijgt, worden ze professioneler en gevaarlijk. Niet alle antivirus programma's zijn in staat om te gaan met hen. In de afgelopen jaren populair geworden is een probleem wanneer het virus versleutelt bestanden in XTBL. De gebruiker heeft geen toegang tot persoonlijke gegevens.

Wat te doen in dit geval? Helaas zijn veel gebruikers toestaan voorkomende fouten, als gevolg dat ze het probleem niet op te lossen en maken het meer ambitieus. Dus moet je kijken in detail naar de instructies in de actie.

Wat maakt een virus op uw computer?

Elke kwaadaardig programma komt op een bepaalde manier. Maar de principes van hun acties zijn ongeveer hetzelfde. Ten eerste zijn ze gedownload naar een computer via het internet, verwisselbare opslagmedia, of een of andere manier anders.

Dan is er een directe impact op het besturingssysteem of de software. Taken van alle schadelijke programma's variëren, maar ze kunnen niet beginnen te werken, totdat ze in de computer.

Zodra het virus versleutelt bestanden in XTBL, zal de gebruiker beginnen om consequent proberen om ze te openen. Wat natuurlijk, zal niet gebeuren. Maar op een prominente plaats een tekstdocument (of notebook) met een oproep om het te lezen zou zijn. Het specificeert het nummer van een tas of een kaart, waarop de maker van het virus zal nodig hebben om geld over te maken. In ruil daarvoor zal hij de toegang tot de informatie terug te keren. Ook kunnen gegevens worden aangevuld met een briefje dat de onafhankelijke pogingen om te gaan met de afschaffing van het probleem kan leiden tot verlies van gegevens in te vullen.

Naast encryptie, het virus verandert de bestandsnamen. Meestal is het gebruik van een willekeurige reeks tekens.

Wat moet ik doen?

Wanneer gaat het virus, zijn uw bestanden gecodeerd, en het proces is relatief kort, verschillende pogingen kunnen worden genomen om schade te beperken:

1. Door middel van de "Task Manager" om de encryptie proces te stoppen. Als de computer is aangesloten op het internet, koppelt u deze los. Sommige kwaadaardige programma's die door het netwerk.
2. Record op het blad nummer / portefeuille nummer of kaarten, die worden aangeboden in een tekstdocument. Dit bestand wordt dan ook kunnen worden aangevallen, al onwaarschijnlijk.
3. Controleer de computer geïnstalleerde antivirusprogramma's. Beter dan wie ook het uitvoeren van Kaspersky, maar hij betwist. Als u kunt helpen, is het pas na de verwijdering van andere anti-virus van uw computer.

Al deze acties kunnen de encryptie niet oplossen, maar ze vertragen het proces. U kunt ook het oorspronkelijke bestand naar ontwikkelaars van antivirus malware. Dan wordt het proces voor de bescherming van deze Trojan zal sneller gaan.

Don'ts?

Wanneer zich een ernstig virus CBF gecodeerde bestanden te decoderen hen kan zowel vers anti-virus programma of een gekwalificeerde technicus. Er zijn een aantal acties die in ieder geval niet kan worden beoefend gebruikers:

• Behandelen of automatisch of onafhankelijk elimineren malware. Het verwijderen van de bron van het probleem niet zal helpen om te gaan met het.
• Installeer het besturingssysteem.
• Gebruik de Decodeerapparaten die worden aanbevolen voor het oplossen van gelijkaardige problemen met andere trojans (ze zijn significant verschillend in de codes).
• Gebruik de Decodeerapparaten zelfstandig, zonder de vaardigheden van hun keuze, of zonder eerst professioneel advies te verkrijgen.
• Maak de tijdelijke bestanden, geschiedenis browser, of bestanden die niet nodig zijn te wissen (virus kunnen hun positie te veranderen, en niet alleen de namen, wat resulteert in verloren belangrijke informatie voor de gebruiker).
• Wijzig de eigenschappen van de gecodeerde bestanden.

By the way, moeten deze regels worden gevolgd als een computer werd geladen met een ander virus-shifrovschik.

Opties voor het aanpakken van de problemen en gevolgen

Wanneer het virus versleutelt bestanden in XTBL, kan de gebruiker niet meteen herkennen. Het wordt noodsignalen, ten eerste, de plotselinge verschijnen en verdwijnen van de gegevens. Ten tweede, de PC begint te bevriest, ondanks het feit dat de processor niet daadwerkelijk wordt geladen. En ten derde, de monitor tijdvenster verschijnen van tijd tot tijd, waarbij de maker en / of distributeur van malware vereist dat de gebruiker om geld over.

Herstellen van gecodeerde bestanden virus succesvol kan zijn, maar misschien ook niet. Het hangt allemaal af van de complexiteit van de Trojan. Maar er zijn twee eenvoudige manieren om dit te doen.

In het eerste geval, de gebruiker betaalt een distributeur van het virus. Nadelen - kan niet werken. En de kans is vrij hoog.

In het tweede geval moet je programmeurs die gebruik maken van bestaande instrumenten en de ontwikkeling te huren, proberen om de versleutelde informatie te herstellen. De methode effectief, maar dure tijd en kosten.

U kunt ook gebruik maken van een van de programma's aangeboden, maar het garandeert dat het zal werken, nee.

Programma om decoderen

Het beste is om bestanden gecodeerd virus erin slaagt om gespecialiseerde programma's te decoderen. Excellent utility is VectorDecode. U kunt het downloaden op de officiële site.

Leden merkte verschillende voordelen aan het programma in kwestie:

1. Lage kosten.
2. Gemak en gebruiksgemak. Met een interface en instellingen kunnen zelfs een onervaren gebruiker af te handelen.
3. Het werkt met vele gecodeerde bestanden, waaronder CBF, VAULT en XTBL. Snel herstelt de informatie door het openen van de toegang van de gebruiker om persoonlijke gegevens.
4. Het is geschreven door een groep programmeurs die wilde een universele wapen tegen virussen, codeurs te creëren.

Zo, door middel van een klein programma, dat zal moeten betalen (in het publieke domein is het niet), kunt u de effecten van het virus te elimineren.

gebruikerstaken

Zodra het virus is "padded" gecodeerde bestanden aan gebruikers, zijn er twee hoofdtaken. In de eerste plaats moet hij de informatie op te slaan. Elk programma dat is gecodeerd bericht niet direct werken. Ze neemt de tijd. Daarom, des te sneller zal een virus wordt ontdekt, hoe minder schade zal veroorzaken. Als de gebruiker niet weet hoe om het proces te voltooien in de manager, dan moet hij de apparatuur uit te schakelen. Wanneer apparatuur werkt niet op virussen, is het ook niet in staat om actie te ondernemen.

Ten tweede, moet u alle gegevens op het hacken om te kunnen om ze te bestuderen op te slaan. De kans is groot dat de aanval uitgevoerd door een virus dat al aan programmeurs en ontwikkelaars van antivirussoftware bekend werd uitgevoerd. Maar er is een kans dat het nieuw is. En dan nog alleen de gegevens van het hacken zal helpen om een programma om het probleem op te lossen te schrijven. U hoeft niet op uw computer aan te zetten na een stroomstoring of verwijder enkele bestanden van zijn harde schijf.

Het belangrijkste ding - niet in paniek als het systeem wordt aangevallen. een complex probleem, maar het kan worden geëlimineerd. Het is belangrijk om de situatie niet te lopen, en probeer niet om het zelf op te lossen, als je niet de juiste vaardigheden.

variëteiten van cryptografen

Er zijn een aantal kwaadaardige software, die kan worden uitgevoerd om de categorie van cryptografen:

• Trojan-Ransom.Win32.Rector. Deze worm meestal gevraagd om een SMS te sturen. Met account van de abonnee om geld op te nemen. De gevolgen van haar activiteiten worden geëlimineerd RectorDecryptor nut.
• Trojan-Ransom.Win32.Xorist. Het virus wordt weergegeven op het beeldscherm, waar u de code per post, en stuurt instructies om de volgende stappen. De gevolgen worden geëlimineerd met behulp van XoristDecryptor.

Als het virus is gecodeerd DOC XLS-bestanden, kunt u proberen om de decoder op de naam van de malware. By the way, in de afgelopen jaren dergelijke nuttige applets geproduceerd door Dr.Web (natuurlijk, de versie met licentie).

conclusie

Het feit is dat als het virus versleutelt bestanden in XTBL, sommige gegevens kunnen worden onmiddellijk hersteld. Als het werk ingewikkeld, dan voor het niet om zelfs de meest ervaren professionals. Het is veel beter om preventieve maatregelen te nemen: niet te downloaden verdachte bestanden op het internet, niet door te geven op de links niet open vreemde letters. Het zou leuk zijn om een kwaliteit Antivirus te krijgen en maken geen gebruik van andere mensen verwijderbare media zonder controle. Dan is de computer zullen worden beschermd en je hoeft niet om soortgelijke problemen geconfronteerd.