Virușii sunt extortioniști - una dintre cele mai grave infecții cibernetice cu care vă puteți confrunta. Ei folosesc cu bună știință o astfel de reputație pe Internet, deoarece acesta este într-adevăr un instrument teribil. Toți extortioniștii sunt proiectați pe același principiu. Nu este observat faptul că nu ați observat sistemul dvs., încep să vă cripteze fișierele, pentru a solicita răscumpărarea pentru accesul la acestea.
Dacă găsiți dintr-o dată că unul sau toate fișierele dvs. sunt redenumite cu o extensie XTBL sau cu o altă extensie necunoscută, sunteți ghinionist - ați întâlnit un virus crypto. În curând veți primi un mesaj cu oferta de a plăti pentru deblocarea fișierelor. Uneori poate fi o fereastră cu text, uneori un document text Readme pe desktop sau chiar în fiecare folder cu fișiere. Accesul la utilizator poate fi duplicat în mai multe limbi decât în limba engleză și conține toate cerințele criminalilor cibernetici ai creatorilor de virusi.
Ar fi mai ușor să plătești pentru a scăpa de un astfel de virus, dar nu este. Indiferent de cerințele virusului, nu vă mulțumiți pentru ele - va face o dublă lovitură pentru dvs. Fișierele dvs. blocate nu vor fi probabil recuperabile - acceptați acest lucru și nu trimiteți bani pentru a debloca fișierele. În caz contrar, pe lângă fișiere, veți pierde bani.
Cum ar fi putut computerul să fi fost infectat cu virusul de către criptograf
Virusul extortionatorului nu poate apărea pe calculator cu ajutorul magiei. Se compune din mai multe elemente a căror instalare ar fi trebuit în mod necesar să fie aprobată de dvs. personal. Desigur, virusul nu a făcut acest lucru într-o formă deschisă, a fost făcut cu ajutorul unor trucuri și înșelăciuni.
De exemplu, una dintre cele mai populare metode de penetrare este utilizarea de programe gratuite, site-uri sau link-uri deteriorate. De asemenea, infecția poate fi deghizată ca o actualizare Java sau Flash Player. Veți fi siguri că ați pus actualizările programului cunoscut și că veți da o lumină verde în legătură cu instalarea unei infecții periculoase și nocive.
Pentru a nu intra într-o situație neplăcută, fii atent și atent. Nu vă grăbiți să luați nicio măsură dacă nu sunteți sigur de ei. Cauza principală a infecției cu virusul este neglijența utilizatorului.
Ștergerea unei extensii XTBL sau schimbarea numelui fișierelor
Procedura de modificare a numelui de fișier sau de ștergere a extensiei XBTL nu va permite accesul la fișiere. Pentru a face acest lucru, ei trebuie să fie decriptați folosind o cheie privată. Pentru a obține această cheie, trebuie să îndepliniți toate condițiile de extortioniști. Dar puneți-vă întrebarea: puteți avea încredere în atacatorii care v-au infectat computerul? Bineînțeles că nu, nu uitați, regulile jocului nu sunt în favoarea dvs. inițial.
Merită plătit pentru cheia pentru decriptare?
Care este cel mai bun scenariu pe care te poți baza? Plătiți o răscumpărare și presupuneți că veți obține o cheie pentru decriptarea fișierelor, să spunem că funcționează și că fișierele dvs. vor fi deblocate. Dar ce urmează? Ce vă va proteja datele de la re-criptare a doua zi? Nu face nimic.
Având plătit accesul la fișiere, veți pierde nu numai banii, ci și accesul la informațiile dvs. personale și financiare către escrocii care au dezvoltat virusul. Nu permiteți nimănui să intervină în viața personală. Suma solicitată pentru cheia de decriptare depășește adesea suma de 500 USD. Răspundeți-vă întrebarea - sunteți gata să vă deschideți datele personale și informațiile bancare către escrocii și, în plus, veți pierde 500 $ în schimbul unei promisiuni fantomatice de a decripta fișierele? Prioritizează corect!
Instrucțiuni pentru eliminarea virusului crypto
- Eliminați procesul rău intenționat folosind managerul de procese;
- Afișați fișiere ascunse
- Setați locația virusului
- Recuperarea fișierelor virale XTBL criptate
Eliminați procesul rău intenționat utilizând Managerul de procese
Deschideți Windows Process Manager apăsând CTRL + SHIFT + ESC.
Înainte de a finaliza procesul, scrieți numele acestuia într-un fișier text pentru identificare ulterioară, apoi finalizați procesul.
Identificați și terminați toate procesele care sunt asociate cu extensia de fișier XTBL. Pentru a face acest lucru:
- Faceți clic dreapta pe proces.
- Apoi selectați "Deschideți locația fișierului".
- Finalizați procesul, dacă este necesar.
Ștergeți directoarele cu fișierele infectate.
Aveți grijă, deoarece procesul va fi mascat și dificil de detectat.
Afișați fișiere ascunse
- Accesați orice dosar
- Selectați Fișier - Modificați setările pentru dosare și căutați.
- Faceți clic pe fila "Vizualizare".
- Activați opțiunea "Afișați fișiere și dosare ascunse".
- Opriți opțiunea "Ascundeți fișierele de sistem protejate".
- Dați clic pe Aplicați la dosare, apoi pe Aplicați și pe OK.
Setați locația virusului
- Imediat după ce sistemul de operare este pornit, apăsați combinația de taste Windows + R.
- În caseta de dialog, tastați Regedit. Aveți grijă atunci când editați registrul Windows, acest lucru poate face ca sistemul să nu funcționeze.
În funcție de sistemul dvs. de operare (x86 sau x64), accesați sucursala
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] sau
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] sau
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Run] și ștergeți parametrul cu numele generat automat.
Alternativ, puteți rula msconfig și, de asemenea, verificați din nou punctul de pornire al virusului. Rețineți că numele fișierelor de proces, de director și de executabil vor fi generate automat pentru calculatorul dvs. și vor diferi de exemplele afișate. Prin urmare, ar trebui să utilizați un program antivirus profesional pentru a identifica și elimina virusul, dacă nu sunteți sigur de abilitățile dumneavoastră.
Recuperarea fișierelor virale XTBL criptate
În timpul criptării, virusul creează un fișier nou și scrie în el conținutul criptat al fișierului original. După aceea, fișierul original este șters, astfel încât să puteți încerca să îl restabiliți. Descărcați și instalați recuperarea partițiilor Hetman. Efectuați o scanare completă a discului, programul afișează fișierele disponibile pentru recuperare. Desigur, nu vă puteți întoarce toate fișierele în acest fel, dar asta e ceva!
Trimiteți-le prietenilor: