Viruset krypterar filer i XTBL - vad göra?

Det finns många skadliga datorprogram. Varje dag deras antal ökar, blir de mer professionella och farlig. Inte alla antivirusprogram kan hantera dem. Under de senaste åren blivit populärt är ett problem när viruset krypterar filer i XTBL. Användaren har inte tillgång till personuppgifter.

Vad du ska göra i det här fallet? Tyvärr har många användare tillåter vanliga misstag, som ett resultat de inte lösa problemet och göra det mer ambitiösa. Så du måste titta närmare på instruktionerna i åtgärden.

Vad gör ett virus på datorn?

Alla skadliga program kommer på ett visst sätt. Men principerna för deras handlingar är ungefär densamma. Först de laddas ner till en dator via Internet, flyttbara lagringsmedia, eller på något sätt annorlunda.

Sedan finns det en direkt inverkan på operativsystemet eller programvara. Uppgifter för alla skadliga program varierar, men de kan inte börja arbeta tills de är i datorn.

När viruset krypterar filer i XTBL, kommer användaren att börja konsekvent försöker öppna dem. Vilket naturligtvis inte kommer att hända. Men på en framträdande plats skulle vara ett textdokument (eller bärbar) med en uppmaning att läsa den. Det anger antalet av en handväska eller ett kort som skaparen av viruset kommer att kräva att göra en överföring av pengar. I gengäld kommer han tillbaka tillgång till information. Dessutom kan data kompletteras med en anmärkning att de oberoende försök att ta itu med att eliminera problemet kan leda till total förlust av information.

Förutom kryptering ändrar viruset filnamnen. Vanligtvis används en slumpmässig uppsättning tecken.

Vad ska jag göra?

När viruset gör är dina filer krypteras, och processen har startat relativt nyligen, flera försök kan vidtas för att minimera skada:

1. Genom "Task Manager" för att stoppa krypteringsprocessen. Om datorn är ansluten till Internet, koppla loss den. Vissa skadliga program som drivs av nätverket.
2. Spela in på bladnummer / plånbok nummer eller kort, som erbjuds i ett textdokument. Denna fil då också kan attackeras, men osannolikt.
3. Kontrollera datorn installerade antivirusprogram. Bättre än någon annan kör Kaspersky, men han ifrågasatts. Om du kan hjälpa, är det först efter avlägsnande av andra anti-virus från datorn.

Alla dessa åtgärder kan inte lösa kryptering, men de bromsa processen. Du kan också skicka den ursprungliga filen till utvecklare av antivirus malware. Då processen för att skydda denna Trojan kommer att gå snabbare.

Inte göra?

När en allvarlig virus CBF krypterade filer för att dekryptera dem kan antingen färsk anti-virus program eller en kvalificerad tekniker. Det finns vissa åtgärder som i varje fall inte kan praktiseras användare:

• Behandla eller eliminera skadlig kod automatiskt eller oberoende. Ta bort källan till problemet kommer inte att hjälpa att klara av det.
• Installera om operativsystemet.
• Använd avkodarna som rekommenderas för att lösa liknande problem med andra trojaner (de är mycket olika i koderna).
• Använd avkodarna självständigt, utan kompetensen hos sina val, eller utan att först inhämta professionell rådgivning.
• Rengör temporära filer, webbläsarens historik eller ta bort filer som inte behövs (viruset kan ändra sin inställning, och inte bara namn, vilket resulterar i förlorade viktig information för användaren).
• Ändra egenskaperna hos de krypterade filer.

Förresten, bör dessa regler följas om en dator var lastad med någon annan virus shifrovschik.

Alternativ för att ta itu med de problem och konsekvenser

När viruset krypterar filer i XTBL kan användaren inte omedelbart identifiera den. Det blir nödsignaler, för det första, det plötsliga uppdykandet och försvinnande av data. För det andra, PC börjar fryser trots att processorn inte är faktiskt laddad. För det tredje kommer monitorn tidsfönstret visas från tid till annan, där skapare och / eller distributör av skadlig kod kräver att användaren att överföra pengar.

Återställa krypterade filer virus kan bli framgångsrik, men kanske inte. Det beror på komplexiteten i den trojanska. Men det finns två enkla sätt att göra detta.

I det första fallet, betalar användaren en distributör av viruset. Nackdelar - inte kan arbeta. Och sannolikheten är ganska hög.

I det andra fallet, måste du anlita programmerare som använder befintliga verktyg och utveckling, försöka återskapa den krypterade informationen. Metoden effektiva, men dyra tid och kostnad.

Du kan också använda en av de program som erbjuds, men det garanterar att det kommer att fungera, nej.

Program för att dekryptera

Det är bäst att dekryptera filer krypterade virus förvaltar specialiserade program. Utmärkt verktyg är VectorDecode. Du kan ladda ner det på den officiella webbplatsen.

Medlemmar noterade flera fördelar med att programmet i fråga:

1. Låg kostnad.
2. Bekvämlighet och användarvänlighet. Med ett gränssnitt och inställningar kan hantera även en oerfaren användare.
3. Det fungerar med många krypterade filer, inklusive CBF, valv och XTBL. Snabbt återställer informationen genom att öppna användarens tillgång till personuppgifter.
4. Den är skriven av en grupp programmerare som ville skapa ett universellt vapen mot virus, cryptographers.

Således med hjälp av ett litet program, som kommer att få betala (i det offentliga rummet är det inte), kan du eliminera effekterna av viruset.

användaruppgifter

När viruset är "vadderade" krypterade filer till användare finns det två huvuduppgifter. Först måste han för att spara informationen. Alla program som har kodat meddelande fungerar inte direkt. Hon tar tid. Därför kommer förr ett virus upptäcks, desto mindre skada det kommer att orsaka. Om användaren inte vet hur man ska slutföra processen i manager, då han behöver för att stänga av utrustningen. När utrustningen inte fungerar på virus, är det inte heller möjlighet att vidta åtgärder.

För det andra måste du spara alla data på hacking för att kunna studera dem. Chansen är stor att attacken utfördes av ett virus som redan är känd för programmerare och antivirus mjukvaruutvecklare. Men det finns en chans att det är nytt. Och då endast data från hackning kommer att bidra till att skriva ett program för att åtgärda problemet. Du behöver inte starta datorn efter ett strömavbrott eller ta bort några filer från sin hårddisk.

Det viktigaste - inte panik om systemet är under attack. ett komplext problem, men det kan elimineras. Det är viktigt att inte köra situationen, och inte försöka lösa det själv, om du inte har rätt kompetens.

sorter av cryptographers

Det finns ett antal skadliga program, som kan bäras till kategorin cryptographers:

• Trojan-Ransom.Win32.Rector. Denna mask vanligtvis ombedd att skicka ett SMS. Med abonnentens konto för att ta ut pengar. Konsekvenserna av verksamheten elimineras RectorDecryptor verktyget.
• Trojan-Ransom.Win32.Xorist. Virus visas på skärmen där du vill skicka koden via post, och sedan skickar instruktioner till nästa steg. Konsekvenserna elimineras med hjälp av XoristDecryptor.

Om viruset är krypterad DOC XLS-filer, kan du försöka hitta dekodern på namnet av skadlig kod. Förresten, under de senaste åren sådana användbara applets produceras av Dr.Web (naturligtvis den licensierade versionen).

slutsats

Faktum är att om viruset krypterar filer i XTBL kan vissa uppgifter återvinnas omedelbart. Om arbetet vara komplicerat, då för att det inte ska ta även de mest erfarna yrkesmän. Det är mycket bättre att vidta förebyggande åtgärder: inte hämta misstänkta filer på Internet, för att inte passera på länkarna inte öppna konstiga bokstäver. Det skulle vara trevligt att få en kvalitet Antivirus och inte använda andra människors flyttbara media utan att kontrollera. Då datorn kommer att skyddas och du kommer inte att ställas inför liknande problem.