De regulă, virusul de criptare ajunge la computer sub forma unui fișier descărcat, pe care utilizatorul își pierde propria neatenție. Și aici începe munca minuțioasă a criptatorului - pas cu pas, treptat, încet, el criptează toate fișierele care pot fi importante: muzică, fotografii și, cel mai important - documente.
Când criptatorul este activ, imaginea de fundal de pe desktop se va schimba în ceva de genul acesta:
De asemenea, pe desktop vor apărea mai multe fișiere numite „README” create în Notepad, spunându-vă că fișierele dvs. sunt criptate, iar pentru a recupera totul așa cum a fost, trebuie să contactați adresa de e-mail atașată scrisorii.
Dacă ați întâlnit acest virus, atunci primele voastre acțiuni sunt să opriți măcar parțial această nebunie. Eliminați de urgență toată spațiul de stocare în cloud de pe computer și opriți mediile amovibile, altfel virusul va atinge informațiile conținute în acestea. În unele cazuri, criptatorul necesită o conexiune activă la Internet, așa că limitați rețeaua computerului.
Metode de decodare a fișierelor .xtbl
1.Poate că cea mai evidentă modalitate este de a scrie escrocilor. Îți vor oferi să folosești un decriptor, dar bineînțeles nu gratuit. În acest moment, suma poate fluctua în jurul a 15.000 de ruble. Sunt mulți bani, dar dacă aveți documente vitale stocate pe computer fără copii de siguranță, atunci această metodă poateluați în considerare singurul adevărat care vă va ajuta să vă recuperați toate fișierele.
Faptul este că fiecare computer folosește propriul cod de criptare, pe care doar hackerii îl cunosc. Cu toate acestea, există posibilitatea ca, după trimiterea banilor, să nu vedeți niciodată decriptorul.
2.Dr.Web face eforturi extraordinare pentru a ajuta utilizatorii să elimine virușii de pe computerele lor. Pentru a face acest lucru, trebuie să raportați problema pe site-ul companiei.
Atenție!Acest serviciu este valabil doar pentru clienții Dr.Web, adică trebuie să aveți pe computer antivirusul licențiat al companiei.
Pentru a trimite o solicitare, urmați acest link și completați câmpurile obligatorii: numele dvs., adresa de e-mail, numărul de serie al antivirusului și textul solicitării. Împreună cu aplicația, trebuie să atașați 3-5 fișiere criptate.
În cel mai bun caz, echipa Dr.Web vă va ajuta să restabiliți aspectul anterior, nu toate, ci majoritatea fișierelor. În cel mai rău caz, totul va rămâne așa cum este.
3.Dacă sunteți utilizator Dropbox, atunci sunteți nespus de norocos: utilizatorii pot trimite o solicitare pe site-ul web al companiei cu o solicitare de a face un rollback în stocarea în cloud în momentul în care nu au existat probleme. De regulă, compania restaurează fișierele în 2-3 zile. Cu toate acestea, nu derulați computerul până când nu eliminați virusul sau va trebui să solicitați din nou o derulare.
Din păcate, această practică nu funcționează în toate stocările în cloud.
4.Descărcați Dr.Web CureIT și scanați-vă computerul. În unele cazuri, ajută la găsirea criptatorului. Acest lucru poate ajuta la eliminarea virusului, dar fișierele nu vor fi decriptate.
5.Dacă nu ați putut elimina virusul, singura opțiune validă este să reinstalați Windows.
În viitor, pentru a preveni astfel de informații, descărcați jocuriși programe numai de pe site-uri verificate. În plus, dacă ați primit un e-mail de la un utilizator necunoscut cu un fișier atașat, fișierul nu ar trebui să fie descărcat sub nicio formă, iar utilizatorul ar trebui trimis la spam.