Існує безліч шкідливих комп’ютерних програм. З кожним днем їх кількість збільшується, вони стають більш професійними і небезпечними. Не всі антивіруси здатні з ними боротися. Останнім часом стала популярною така проблема, коли вірус зашифрував файли у XTBL. Користувач не має доступу до особистої інформації.
Як діяти в цьому випадку? На жаль, багато користувачів допускають поширені помилки, в результаті чого вони не вирішують проблему, а роблять її більш масштабною. Тому потрібно детально розглянути інструкцію до дії.
Що робить вірус на комп’ютері?
Будь-яка шкідлива програма надходить певним чином. Але принципи їх дії приблизно однакові. Спочатку вони завантажуються на комп’ютер за допомогою інтернету, змінних носіїв інформації або якось по-іншому.
Потім відбувається безпосередній вплив на ОС або ПО. Завдання у всіх шкідливих програм різняться, проте вони не починають працювати, поки не опиняться в комп’ютері.
Після того як вірус зашифрував файли у XTBL, користувач незмінно почне робити спроби відкрити їх. Чого, звісно, не станеться. Але на видному місці виявиться текстовий документ (або блокнот) з закликом прочитати його. В ньому вказується номер гаманця або карти, на яку творець вірусу вимагатиме зробити грошовий переказ. Натомість він поверне доступ до інформації. Також дані можуть доповнюватися приміткою, що самостійні спроби впоратися з усуненням проблеми можуть призвести до повної втрати інформації.
Крім шифрування, вірус змінює назви файлів. Зазвичай для цього він використовує випадковий набір символів.
Що потрібно робити?
Коли починає діяти вірус, ваші файли зашифровані, а процес запустився відносно недавно, можна зробити декілька спроб для того, щоб мінімізувати шкоду:
- За допомогою “Диспетчера завдань” припинити процес шифрування. Якщо комп’ютер підключений до інтернету, його потрібно вимкнути. Деякі шкідливі програми працюють з допомогою мережі.
- Записати на листок код/номер гаманця або карти, які пропонуються в текстовому документі. Цей файл згодом теж може піддатися атаці, хоч і малоймовірно.
- Перевірити комп’ютер встановленими антивірусними програмами. Краще інших працює Касперський, але він конфліктний. Якщо зможе допомогти, то тільки після видалення інших антивірусів з комп’ютера.
Всі ці дії не допоможуть усунути шифрування, але вони сповільнюють процес. Також можна відправити розробників антивірусів початковий файл шкідливої програми. Тоді процес по захисту від такого трояна піде швидше.
Чого робити не потрібно?
Коли серйозний вірус зашифрував файли CBF, дешифрувати їх зможе або свіжа антивірусна програма, або кваліфікований фахівець. Є такі дії, які в жодному разі не можна практикувати користувачам:
- Лікувати або усувати шкідливі автоматично або самостійно. Видалення джерела проблеми не допоможе впоратися з нею.
- Перевстановлювати ОС.
- Використовувати дешифратори, рекомендовані для вирішення схожих проблем з іншими троянами (всі вони істотно розрізняються в кодах).
- Використовувати дешифратори самостійно, не маючи навичок їх підбору, або попередньо не отримавши консультацію професіоналів.
- Очищати тимчасові файли, історію в браузері або видаляти файли, в яких немає необхідності (вірус може поміняти їх розташування, а не тільки назви, у результаті втрачається важлива для користувача інформація).
- Змінювати властивості зашифрованих файлів.
До речі, цих правил слід дотримуватися, якщо комп’ютер був завантажений будь-який інший вірус-шифровщик.
Варіанти вирішення проблеми та наслідки
Коли вірус зашифрував файли у XTBL, користувач не відразу може це визначити. Сигналами лиха стає, по-перше, раптова поява і зникнення даних. По-друге, ПК починає підвішувати, незважаючи на те, що процесор фактично не завантажується. І по-третє, на моніторі час від часу з’являється вікно, де творець і/або розповсюджувач шкідливого ПЗ вимагає користувача перевести гроші.
Відновлення зашифрованих вірусом файлів може пройти успішно, а може і ні. Все залежить від складності трояна. Але є два простих способи це зробити.
У першому випадку користувач платить гроші розповсюджувачу вірусу. Недоліки методу – може не спрацювати. Причому ймовірність досить-таки велика.
У другому випадку потрібно наймати програмістів, які, використовуючи наявні утиліти і розробки, спробують повернути зашифровану інформацію. Спосіб дієвий, але витратний тимчасово і фінансово.
Також можна використовувати одну з пропонованих програм, але гарантій на те, що вона спрацює, немає.
Програма для розшифровки
Найкраще розшифрування файлів, зашифрованих вірусом, вдається спеціалізованим програмам. Відмінною утилітою є VectorDecode. Завантажити її можна на офіційному сайті.
Користувачі відзначають кілька переваг даної програми:
- Низька вартість.
- Зручність і простота використання. З інтерфейсом та налаштуваннями зможе впоратися навіть недосвідчений користувач.
- Працює з безліч зашифрованих файлів, включаючи CBF, VAULT і XTBL. Швидко відновлює інформацію, відкриваючи доступ користувача до особистих даних.
- Написана групою програмістів, які прагнули створити універсальну зброю проти вірусів-шифрувальників.
Таким чином, за допомогою невеликої програми, за яку доведеться заплатити (у відкритому доступі її немає), можна усунути наслідки дії вірусу.
Завдання користувача
Після того як вірус “ватник” зашифрував файли, перед користувачами коштують дві основні задачі. По-перше, йому потрібно зберегти інформацію. Будь-яка програма, яка займається шифровкою, не працює миттєво. Їй потрібен час. Тому чим раніше буде виявлений вірус, тим менше він завдасть шкоди. Якщо користувач не знає, як завершити процес в диспетчері, то йому потрібно вимкнути обладнання. Коли техніка не працює, віруси на ній теж не здатні до дії.
По-друге, потрібно зберегти всі дані по злому, щоб була можливість їх вивчити. Велика ймовірність, що атака здійснювалася вірусом, який вже відомий програмістам і розробникам антивірусів. Але є шанс, що вона нова. І тоді тільки дані зі злому допоможуть написати програму по усуненню проблеми. Для цього не потрібно включати комп’ютер після відключення живлення або видаляти будь-які файли з його жорстких дисків.
Головне – не панікувати, якщо система піддалася атаці. Проблема складна, але вирішити її можна. Важливо не запускати ситуацію, а також не намагатися вирішити її самостійно, якщо немає відповідних навичок.
Різновиди шифрувальників
Існує кілька шкідливих, які прийнято відносити до категорії шифрувальників:
- Trojan-Ransom.Win32.Rector. Цей черв’як зазвичай просить відправити СМС. З рахунку абонента знімаються гроші. Наслідки його діяльності усуваються утилітою RectorDecryptor.
- Trojan-Ransom.Win32.Xorist. Вірус виводить на монітор вікно, де вимагає відправити код поштою, після чого надсилає інструкції з подальшими діями. Наслідки усуваються за допомогою XoristDecryptor.
Якщо вірус зашифрував файли DOC XLS, можна спробувати знайти дешифратор за назвою шкідливого ПО. До речі, останнім часом такі корисні програмки випускаються компанією Dr.Web (природно, ліцензійна версія).
Висновок
Справа в тому, що якщо вірус зашифрував файли у XTBL, то деякі дані можна відновити відразу. Якщо робота належить складна, то за неї не візьмуться навіть досвідчені професіонали. Набагато краще вживати профілактичні заходи: не завантажувати незнайомі файли в інтернеті, не проходити по посиланнях, не відкривати дивні листи. Добре б обзавестися якісним антивірусом, а також не користуватися чужими змінними носіями без попередньої перевірки. Тоді комп’ютер надійно захищений, і вам не доведеться стикатися з подібними неприємностями.
