Расшифровщик Dr.Web

Сегодня пользователям компьютеров и ноутбуков всё чаще приходится сталкиваться с вредоносными программами, подменяющими файлы их зашифрованными копиями. По сути, это вирусы. Одним из самых опасных в этой серии считается шифровальщик XTBL. Что собой представляет этот вредитель, как попадает в компьютер пользователя и можно ли восстановить повреждённую информацию?

Если вы обнаружили у себя на компьютере или в ноутбуке файлы с длинным названием, имеющие расширение .xtbl, то можно с уверенностью утверждать, что в систему попал опасный вирус — XTBL-шифровальщик. Он поражает все версии ОС Windows. Самостоятельно расшифровать подобные файлы практически нереально, ведь программа использует гибридный режим, при котором подбор ключа просто невозможен.

Заражёнными файлами заполняются системные каталоги. Добавляются записи в реестр Windows, автоматически запускающие вирус при каждом старте ОС.

Шифруются практически все типы файлов — графические, текстовые, архивные, почтовые, видео, музыкальные и др. Работать в Windows становится невозможно.

Как это действует? Запущенный в Windows XTBL-шифровальщик вначале сканирует все логические диски. Сюда включаются облачные и сетевые хранилища, расположенные на компьютере. В результате файлы группируются по расширению и затем шифруются. Таким образом, вся ценная информация, размещённая в папках пользователя, становится недоступной.

Вот такую картину увидит пользователь вместо пиктограмм с наименованиями привычных файлов

Под воздействием XTBL-шифровальщика расширение файла изменяется. Теперь пользователь видит пиктограмму пустого листа и длинное название с окончанием .xtbl вместо изображения или текста в Word. Кроме того, на рабочем столе появляется сообщение, своего рода инструкция по восстановлению зашифрованной информации, требующая оплатить разблокировку. Это не что иное, как шантаж с требованием выкупа.

Такое сообщение высвечивается в окне «рабочего стола» компьютера

Распространение XTBL-шифровальщика обычно происходит через электронную почту. В письме содержатся вложенные файлы или документы, заражённые вирусом. Мошенник привлекает пользователя красочным заголовком. Всё делается для того, чтобы послание, в котором говорится, что вы, например, выиграли миллион, было открыто. Не реагируйте на подобные сообщения, иначе есть большой риск, что вирус окажется в вашей ОС.

Есть ли возможность восстановить информацию

Можно попытаться расшифровать информацию, воспользовавшись специальными утилитами. Однако нет никакой гарантии, что вы сможете избавиться от вируса и восстановить повреждённые файлы.

В настоящее время XTBL-шифровальщик представляет несомненную угрозу для всех компьютеров с установленной ОС Windows. Даже у признанных лидеров в борьбе с вирусами — Dr. Web и Лаборатории Касперского — нет 100% решения этого вопроса.

Удаление вируса и восстановление зашифрованных файлов

Есть разные методы и программы, позволяющие работать с XTBL-шифровальщиком. Одни удаляют сам вирус, другие пытаются расшифровать заблокированные файлы или восстановить их предыдущие копии.

Прерывание заражения компьютера

Если вам посчастливилось заметить начало появления на компьютере файлов с расширением .xtbl, то процесс дальнейшего заражения вполне реально прервать.

Kaspersky Virus Removal Tool для удаления XTBL-шифровальщика

Все подобные программы следует открывать в ОС, предварительно запущенной в безопасном режиме с вариантом загрузки сетевых драйверов. В этом случае вирус удалить гораздо проще, так как подключено минимальное число системных процессов, необходимых для запуска Windows.

Для загрузки безопасного режима в Window XP, 7 во время запуска системы постоянно нажимайте клавишу F8 и после появления окна меню выберите соответствующий пункт. При использовании Windows 8, 10 следует перезапустить ОС, удерживая клавишу Shift. В процессе запуска откроется окно, где можно будет выбрать необходимый вариант безопасной загрузки.

Выбор безопасного режима с загрузкой сетевых драйверов

Программа Kaspersky Virus Removal Tool прекрасно распознаёт XTBL-шифровальщик и удаляет этот тип вируса. Запустите проверку компьютера, нажав соответствующую кнопку после загрузки утилиты. По окончании сканирования удалите обнаруженные вредоносные файлы.

Запуск проверки компьютера на наличие в ОС Windows XTBL-шифровальщика с последующим удалением вируса

Утилита Dr. Web CureIt!

Алгоритм проверки и удаления вируса практически ничем не отличается от предыдущего варианта. Просканируйте с помощью утилиты все логические диски. Для этого достаточно лишь следовать командам программы после её запуска. По окончании процесса избавьтесь от заражённых файлов, нажав кнопку «Обезвредить».

Обезвреживание вредоносных файлов после проведения сканирования Windows

Malwarebytes Anti-malware

Программа осуществит поэтапную проверку вашего компьютера на наличие вредоносных кодов и уничтожит их.

Удаление обнаруженных при проверке вредоносных файлов XTBL-шифровальщика

Онлайн-скрипт-дешифратор от Dr. Web

На официальном сайте Dr. Web в разделе поддержки есть вкладка с размещённым скриптом онлайн-расшифровки файлов. Следует учитывать, что воспользоваться дешифратором в режиме онлайн смогут только те пользователи, на компьютерах которых установлен антивирус этого разработчика.

Прочитайте инструкцию, заполните всё необходимое и нажмите кнопку «Отправить»

Утилита-дешифратор RectorDecryptor от Лаборатории Касперского

Проверка и расшифровка файлов, заражённых XTBL-шифровальщиком

Восстановление зашифрованных файлов из резервной копии

Начиная с версии Windows 7 можно попытаться восстановить файлы из резервных копий.

ShadowExplorer для восстановления зашифрованных файлов

Программа представляет собой вариант portable, её можно загружать с любого носителя.

QPhotoRec

Программа специально создана для восстановления повреждённых и удалённых файлов. Используя встроенные алгоритмы, утилита находит и возвращает к исходному состоянию всю потерянную информацию.

Программа QPhotoRec является бесплатной.

К сожалению, есть только англоязычная версия QPhotoRec, но разобраться в настройках совсем несложно, интерфейс интуитивно понятен.

QPhotoRec восстанавливает файлы, удалённые XTBL-шифровальщиком и заменённые на собственные копии

Как расшифровать файлы — видео

https://youtube.com/watch?v=iG7yw5lRU3s%3Ffeature%3Doembed

Чего не следует делать

Постарайтесь установить надёжную защиту от проникновения на ваш компьютер XTBL-шифровальщика и подобных вирусов-вымогателей. К таким программам относятся:

Несмотря на то что все они являются англоязычными, работать с такими утилитами достаточно просто. Запустите программу и выберите в настройках уровень защиты.

Запуск программы и выбор уровня защиты

Если вам пришлось столкнуться с вирусом-вымогателем, шифрующим файлы на компьютере, то, конечно, не стоит сразу отчаиваться. Попробуйте использовать предложенные методы восстановления испорченной информации. Зачастую это даёт положительный результат. Не применяйте для удаления шифровальщика XTBL непроверенные программы неизвестных разработчиков. Ведь это может только усугубить ситуацию. По возможности установите на ПК одну из программ, предотвращающих работу вируса, и проводите постоянное плановое сканирование Windows на наличие вредоносных процессов.

(2 голоса, среднее: 1 из 5)

13 августа 2008 года

Время выпуска новости: 12.00 MSK Обновление новости 12.57 MSK Обновление новости 13.21 MSK Обновление новости 13.43 MSK

Компания «Доктор Веб» сообщает о появлении нового троянца, который шифрует пользовательские файлы. В классификации компании «Доктор Веб» троянская программа получила название Trojan. Encoder.19. Инфицировав систему, троянец оставляет текстовый файл crypted.txt с требованием заплатить 10$ за программу расшифровщик.

Очередная версия Trojan. Encoder.19 обходит все несъёмные носители и шифрует файлы с расширениями из следующего списка: .jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp, .asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip, .db, .mdb, .dbf, .dbx, .h, .c, .pas, .php, .mp3, .cer, .p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt, .pdf.

Как использовать утилиту

Запустите расшифровку файлов на всем диске C: Для этого запустите программу, со следующими параметрами командной строки:

Файлы на диск С: будут расшифрованы. По окончании работы утилиты рядом с шифрованными файлами .crypt должны появиться расшифрованные файлы без окончания .crypt. Шифрованные файлы удалять не надо, т.к. не исключена возможность некорректной расшифровки.

Новость постоянно обновляется. Следите за обновлениями!

Часто задаваемые вопросы по темам

К сожалению, расшифровка возможна менее чем в 1% случаев (подробнее). Мы сможем сказать вам это наверняка только после того, как вы предоставите в службу технической поддержки образцы зашифрованных файлов.

Я не пользователь Dr. Web. Возможна ли для меня расшифровка?

Мы сможем сказать вам это наверняка только после того, как вы предоставите в службу технической поддержки образцы зашифрованных файлов. К сожалению, расшифровка возможна менее чем в 1% случаев. Подробнее.

Где подать заявку на расшифровку от троянцев-вымогателей (шифровальщиков)?

Заявки принимаются через форму.

Кто может подать заявку на бесплатную расшифровку?

Если на момент заражения у вас была действующая коммерческая лицензия Dr. Web и был установлен Dr. Web Enterprise Security Suite / Dr. Web Desktop Security Suite / Dr. Web Security Space актуальной версии, вам полагаются бесплатные услуги по расшифровке в случае, если она возможна. Актуальность версии можно проверить в Мастере скачиваний, введя свой серийный номер: первая в появившемся списке версия является актуальной.

Ждем вашу заявку через форму.

С перечнем причин для отказа в бесплатном восстановлении файлов можно ознакомиться здесь.

Мой клиент пострадал от шифровальщика. Как подать запрос на расшифровку от имени клиента?

Если на момент заражения у вашего клиента была действующая коммерческая лицензия Dr. Web и был установлен Dr. Web Enterprise Security Suite / Dr. Web Desktop Security Suite / Dr. Web Security Space актуальной версии, вам полагаются бесплатные услуги по расшифровке в случае, если она возможна. Подайте заявку на расшифровку через форму. Приложите к запросу доверенность на ваше имя на представление интересов клиента, а также документы, подтверждающие то, что ваш клиент является законным владельцем этой лицензии (фото- или скан-копию лицензионного сертификата, чек об оплате лицензии, письмо интернет-магазина, другие подтверждающие документы).

Узнайте больше

Вы сомневаетесь в эффективности вашего антивируса?

2. Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки).

3. Дождитесь окончания сканирования и изучите отчет о проверке.

Купить лицензию на Dr. Web CureIt!

Для лечения офисного компьютера/сервера или для услуг по лечению компьютеров других пользователей

Купить у партнёров

Самоподдержка

Лечащая утилита Dr. Web CureIt! вылечит инфицированную систему однократно, но она не является постоянным средством для защиты компьютера от вирусов. Утилита на нашем сайте всегда имеет в своем составе самые последние вирусные базы Dr. Web, но в нее не входит модуль автоматического обновления вирусных баз. Поставляемый в комплекте утилиты Dr. Web CureIt! набор вирусных баз актуален только до выхода нового дополнения (как правило, дополнения выпускаются один или несколько раз в час).

Чтобы обновить Dr. Web CureIt! для дома

Dr. Web Security Space Комплексная защита от интернет-угроз для Windows, macOS, Linux, Android

1 ПК/1 год

А знаете ли вы, что те, кто пострадали от нашумевшего во всем мире троянца-шифровальщика WannaCry, который пропустили почти все антивирусы, навсегда потеряли свои данные. Потому что его расшифровка технически невозможна. Между прочим, ни один клиент Dr. Web не пострадал от WannaCry. Dr. Web Rescue Pack Восстановление файлов, зашифрованных троянцем-вымогателем

О возможности расшифровки

Все причины, которые могут привести к запуску шифровальщика, рассмотрены подробно в интерактивном проекте Настрой-ка Dr. Web от шифровальщиков

О том, как правильно настроить систему защиты от троянцев-вымогателей, рассказывает обучающий курс DWCERT-070-6 «Защита рабочих станций и файловых серверов Windows от действий программ-шифровальщиков»

В «Доктор Веб» понимают, что для клиента, пострадавшего от шифровальщика, не имеет значения — был ли это нашумевший во всем мире WannaCry, который пропустили почти все антивирусы (кстати, ни один клиент Dr. Web не пострадал от него), или какой-то малоизвестный шифровальщик. Мы очень стараемся как можно оперативнее добавлять сигнатуры в вирусные базы, но без сотрудничества пользователя с антивирусом борьба с шифровальщиками невозможна.