Virus mã hóa tập tin trong XTBL - phải làm gì?

Có rất nhiều chương trình máy tính độc hại. Mỗi ngày số của họ tăng lên, họ trở nên chuyên nghiệp hơn và nguy hiểm. Không phải tất cả các chương trình diệt virus có khả năng để đối phó với họ. Trong những năm gần đây trở nên phổ biến là một vấn đề khi virus mã hóa tập tin trong XTBL. Người dùng không có quyền truy cập vào thông tin cá nhân.

Phải làm gì trong trường hợp này? Thật không may, nhiều người sử dụng cho phép sai lầm phổ biến, kết quả là họ không giải quyết vấn đề và làm cho nó tham vọng hơn. Vì vậy, bạn cần phải xem xét một cách chi tiết tại hướng dẫn trong hành động.

Điều gì làm cho một loại virus trên máy tính của bạn?

Bất kỳ chương trình độc hại đến theo một cách nhất định. Nhưng các nguyên tắc hành động của họ là như nhau. Đầu tiên, họ sẽ được tải về máy tính thông qua Internet, phương tiện lưu trữ di động, hoặc bằng cách nào đó khác nhau.

Sau đó có một tác động trực tiếp trên hệ điều hành hoặc phần mềm. Nhiệm vụ của tất cả các chương trình độc hại khác nhau, nhưng họ không thể bắt đầu làm việc cho đến khi họ đang có trong máy tính.

Khi virus mã hóa file trong XTBL, người dùng sẽ bắt đầu liên tục cố gắng để mở chúng. Trong đó, tất nhiên, sẽ không xảy ra. Nhưng trong một vị trí nổi bật sẽ là một tài liệu văn bản (hoặc máy tính xách tay) với một cuộc gọi đến đọc nó. Nó xác định số lượng của một túi xách hoặc thẻ mà trên đó các tác giả của virus sẽ yêu cầu để thực hiện chuyển tiền. Đổi lại, ông sẽ trả lại quyền truy cập vào thông tin. Ngoài ra, dữ liệu có thể được bổ sung bằng một lưu ý rằng những nỗ lực độc lập để đối phó với việc loại bỏ các vấn đề có thể dẫn đến hoàn thành mất thông tin.

Ngoài mã hóa, virus thay đổi tên tập tin. Thông thường, nó sử dụng một tập hợp ngẫu nhiên của các nhân vật.

Tôi nên làm gì?

Khi nào virus, các file của bạn được mã hóa, và quá trình này đã bắt đầu tương đối gần đây, nhiều nỗ lực có thể được thực hiện để giảm thiểu tác hại:

1. Qua "Task Manager" để ngăn chặn quá trình mã hóa. Nếu máy tính được kết nối với Internet, ngắt kết nối nó. Một số chương trình độc hại chạy bởi mạng.
2. Ghi vào số lá số / ví hoặc thẻ, được cung cấp trong một tài liệu văn bản. Tập tin này được rồi, cũng vậy, có thể bị tấn công, mặc dù khó xảy ra.
3. Kiểm tra máy tính đã cài đặt chương trình chống virus. Tốt hơn so với bất cứ ai khác chạy Kaspersky, nhưng ông đang tranh chấp. Nếu bạn có thể giúp đỡ, đó là chỉ sau khi việc loại bỏ các anti-virus khác khỏi máy tính của bạn.

Tất cả những hành động này không thể giải quyết mã hóa, nhưng họ làm chậm quá trình này. Bạn cũng có thể gửi các tập tin ban đầu cho các nhà phát triển phần mềm độc hại chống virus. Sau đó, quá trình để bảo vệ các Trojan này sẽ đi nhanh hơn.

Không nên làm?

Khi một virus CBF nghiêm trọng file để giải mã chúng có thể chương trình anti-virus tươi hoặc một kỹ thuật viên có trình độ mã hóa. Có một số hành động mà trong mọi trường hợp không thể thực hiện người sử dụng:

• Điều trị hoặc loại bỏ các phần mềm độc hại tự động hoặc độc lập. Loại bỏ nguồn gốc của vấn đề sẽ không giúp đỡ để đối phó với nó.
• Cài đặt lại hệ điều hành.
• Sử dụng các descramblers được đề nghị để giải quyết vấn đề tương tự với trojan khác (họ là khác nhau đáng kể trong mã).
• Sử dụng các descramblers một cách độc lập, mà không cần các kỹ năng lựa chọn của họ, hoặc không có đầu thu thập tư vấn chuyên nghiệp.
• Làm sạch các file tạm thời, lịch sử trình duyệt, hoặc xóa các file mà không cần thiết (vi-rút có thể thay đổi vị trí của họ, và không chỉ là tên, dẫn đến mất thông tin quan trọng cho người sử dụng).
• Thay đổi các thuộc tính của các tập tin được mã hóa.

Bằng cách này, những quy tắc cần được tuân thủ nếu một máy tính đã được nạp với bất kỳ loại virus-shifrovschik khác.

Tùy chọn để giải quyết các vấn đề và hậu quả

Khi virus mã hóa tập tin trong XTBL, người dùng không thể ngay lập tức xác định nó. Nó trở thành tín hiệu đau khổ, trước hết, sự xuất hiện đột ngột và biến mất của các dữ liệu. Thứ hai, các máy tính bắt đầu đóng băng, mặc dù thực tế rằng bộ vi xử lý không thực sự nạp. Và thứ ba, các cửa sổ thời gian màn hình sẽ xuất hiện bất cứ lúc nào, nơi mà các tác giả và / hoặc nhà phân phối phần mềm độc hại đòi hỏi người sử dụng để chuyển tiền.

Khôi phục các tập tin virus được mã hóa có thể thành công, nhưng có lẽ không. Tất cả phụ thuộc vào sự phức tạp của các Trojan. Nhưng có hai cách đơn giản để làm điều này.

Trong trường hợp đầu tiên, người dùng phải trả một nhà phân phối của virus. Nhược điểm - không thể làm việc. Và xác suất khá cao.

Trong trường hợp thứ hai, bạn cần phải thuê lập trình viên đang sử dụng các công cụ và phát triển hiện có, cố gắng khôi phục lại những thông tin đã được mã hóa. Phương pháp hiệu quả, nhưng thời gian và chi phí tốn kém.

Bạn cũng có thể sử dụng một trong các chương trình cung cấp, nhưng nó đảm bảo rằng nó sẽ làm việc, không có.

Chương trình để giải mã

Tốt nhất là để giải mã các tập tin virus mã hóa quản lý các chương trình chuyên ngành. Tuyệt vời tiện ích là VectorDecode. Bạn có thể tải nó trên trang web chính thức.

Thành viên lưu ý một số lợi thế cho chương trình trong câu hỏi:

1. chi phí thấp.
2. Tiện lợi và dễ sử dụng. Với một giao diện và cài đặt có thể xử lý ngay cả người dùng thiếu kinh nghiệm.
3. Nó hoạt động với nhiều tập tin được mã hóa, trong đó có CBF, VAULT và XTBL. Nhanh chóng khôi phục lại các thông tin bằng cách mở truy cập của người dùng đến dữ liệu cá nhân.
4. Nó được viết bởi một nhóm các lập trình viên muốn tạo ra một thứ vũ khí phổ biến chống lại virus, mật mã.

Như vậy, bằng phương tiện của một chương trình nhỏ, mà sẽ phải trả (trong phạm vi công cộng nó không phải là), bạn có thể loại bỏ những ảnh hưởng của virus.

công việc người dùng

Khi virus là "đệm" mã hóa tệp cho người dùng, có hai nhiệm vụ chính. Đầu tiên, anh ta cần phải lưu các thông tin. Bất kỳ chương trình đã được mã hóa thông điệp không hoạt động ngay lập tức. Cô cần có thời gian. Do đó, sớm sẽ một loại virus được phát hiện, những thiệt hại ít nó sẽ gây ra. Nếu người dùng không biết làm thế nào để hoàn thành quá trình trong quản lý, sau đó anh ta cần phải tắt thiết bị. Khi thiết bị không hoạt động trên virus, nó cũng không có khả năng hành động.

Thứ hai, bạn cần phải lưu tất cả dữ liệu về hacking để có thể nghiên cứu chúng. Rất có thể rằng cuộc tấn công được thực hiện bởi một loại virus đã được biết đến lập trình viên và nhà phát triển phần mềm chống virus. Nhưng có một cơ hội mà nó phải là mới. Và sau đó chỉ dữ liệu từ hacking sẽ giúp để viết một chương trình để giải quyết vấn đề. Bạn không cần phải bật máy tính của bạn sau khi mất điện hoặc xóa một số tập tin từ ổ đĩa cứng của mình.

Điều quan trọng - đừng hoảng sợ nếu hệ thống đang bị tấn công. một vấn đề phức tạp, nhưng nó có thể được loại bỏ. Điều quan trọng không phải là để chạy tình hình, và không cố gắng để giải quyết nó cho mình, nếu bạn không có những kỹ năng thích hợp.

loại mật mã

Có một số phần mềm độc hại, có thể được thực hiện với loại mật mã:

• Trojan-Ransom.Win32.Rector. con sâu này thường yêu cầu gửi một tin nhắn SMS. Với tài khoản của thuê bao để rút tiền. Hậu quả của các hoạt động của nó được loại bỏ RectorDecryptor tiện ích.
• Trojan-Ransom.Win32.Xorist. Virus hiển thị trên màn hình mà bạn muốn gửi mã qua đường bưu điện, và sau đó gửi hướng dẫn để các bước tiếp theo. Hậu quả được loại bỏ bằng XoristDecryptor.

Nếu virus được mã hóa file DOC XLS, bạn có thể thử để tìm các bộ giải mã vào tên của phần mềm độc hại. Bằng cách này, trong những năm gần đây applet hữu ích như sản xuất bởi Dr.Web (tự nhiên, phiên bản được cấp phép).

phần kết luận

Thực tế là nếu virus mã hóa tập tin trong XTBL, một số dữ liệu có thể được phục hồi ngay lập tức. Nếu công việc trở nên phức tạp, sau đó cho nó không để mất ngay cả những chuyên gia giàu kinh nghiệm nhất. Nó là tốt hơn để có biện pháp phòng ngừa: không tải về tập tin đáng ngờ trên Internet, không để vượt qua vào các liên kết không mở lá thư kỳ lạ. Nó sẽ được tốt đẹp để có được một chất lượng Antivirus và không sử dụng phương tiện di động của người khác mà không kiểm tra. Sau đó máy tính sẽ được bảo vệ và bạn sẽ không phải đối mặt với những rắc rối tương tự.