Как расшифровать файлы xtbl зашифрованные вирусом?

Сегодня, вирус xtbl является одним из самых опасных. Первое время он распространялся злоумышленниками через электронную почту - ничего не подозревающему пользователю интернета приходило на email письмо с приложенным заархивированным файлом. Как только архив открывали, вирус незамедлительно проникал в систему. Теперь наткнуться на вредоносную программу еще проще – скачивая что-либо с малознакомого сайта, можно загрузить зараженный файл.

Когда вы опытный пользователь компьютера, то справиться с вирусом получится самостоятельно. Если нет, то стоит обратиться к специалистам, иначе есть риск потерять все данные хранящиеся на жестком диске.

Что такое вирус xtbl

Это разновидность троянской программы, которая включает в себя ряд вредоносных утилит.

Блокировщик. Когда активна эта программа, пользователь лишается возможности каким-либо образом взаимодействовать с операционной системой.
Ботнет-программа. Она подключает компьютер к сети зараженных устройств. Система начинает рассылать спам-сообщения по всему интернету, тем самым нагружая центральный процессор, что значительно замедляет работу устройства.
Руткит. Эта утилита служит для того, чтобы скрыть вредоносную утилиту от пользователя.
Программа, предназначенная для шифрования данных. Она переписывает код обычных файлов и расширений, а затем удаляется из системы.

Как только вирус начнет работать, файлы, располагающиеся на рабочем столе, поменяют название. Это будет малопонятный набор символов с надписью «xtbl» в конце.

Разновидности файлов, подверженных заражению:

Видеофайлы.
Изображения.
Excel.
Аудиофайлы.
Электронные книги.

Когда вирус вступил в силу, то на рабочем столе появиться надпись.

Ее содержание бывает разным, но все сводится к тому, что данные на компьютере зашифрованы, а для исправления ситуации нужно воспользоваться дешифратором, ссылку на который вышлют вам злоумышленники, после того, как на их счет будет переведена сумма. Инструкция о перечисление денег отправляется отдельно, после того как пользователь вышлет код (он указан в сообщении) на определенный электронный ящик. Не стоит вестись на это. Тем более, выслав деньги, велики шансы, что никакой ссылки на дешифратор никто не получит. С проблемой доступно справиться самостоятельно.

Прерываем шифрование

Операционная система содержит огромное количество файлов. Чтобы зашифровать каждый нужно время. Это дает возможность прервать процесс заражения. Нужно проделать несколько манипуляций.

Обрубить связь с интернетом, выдернув кабель, прервав пакетную передачу данных в «Центре управления сетями…» или выключив сетевой адаптер.
Открыть диспетчер задач, нажав сочетание клавиш Ctrl + Alt + Delete и выбрав соответствующий пункт. Находим файлы, которые проявляют чрезмерную активность, и удаляем их.

Удаляем угрозу при помощи антивируса

Чтобы расшифровать файлы, необходимо удалить вирусную утилиту из системы. В этом помогут антивирусные программы. Понадобятся две - «Dr.Web CuteIt!» и «Anti-Malware». Софт распространяется бесплатно. Нужно скачать программы через незараженный компьютер и скинуть их на USB-накопитель.

Запускаем систему в «Безопасном режиме». При такой загрузке работают только основные процессы, а это означает, что вирус не помешает избавиться от него.
Запускаем «Dr.Web CuteIt!» с USB-накопителя.
В объектах проверки указываем все папки и запускаем сканирование.
Ждем окончание процесса.
Обезвреживаем обнаруженные угрозы.
Проводим еще одну проверку с помощью «Anti-Malware». Эта программа способна находить остаточные следы вирусов, избавляясь от них.

Применяем дешифратор

Универсального дешифратора для подобных ситуаций не существует. К его созданию стремятся многие антивирусные лаборатории, но старания пока что не увенчались успехом. Все чего удалось добиться – не совершенные, но функционирующие дешифраторы. Одна из самых работоспособных программ создана компанией «Dr.Web». Но чтобы воспользоваться услугами, необходима платная подписка на любой из антивирусных продуктов лаборатории.

Чтобы выполнить проверку, нужно перейти на соответствующую страницу официально сайта и заполнить форму. Потребуется прикрепить зараженный файл.

«Лаборатория Касперского» предоставляет дешифратор бесплатно. На официальном сайте доступно скачать утилиту RectorDecryptor.exe, которая сканирует систему, находит зашифрованные файлы, восстанавливает их.

Существует онлайн-дешифратор. Его помощь сомнительна, но попробовать стоит. Переходим на сайт компании «FireEye». Стартовая страница предложит выбрать файл для расшифровки. Делаем это. Ждем результат.