Перейти к содержанию

Зашифрованы файлы (*.xtbl), но вопрос не совсем по этому.


QviNSteN

Рекомендуемые сообщения

@sputnikk, прислали дешифратор для *.xtbl или другого расширения? Сделай скрин свойства дешифратора, они все их подписывают там должно быть название.

Ссылка на комментарий
Поделиться на другие сайты

@sputnikk, прислали дешифратор для *.xtbl или другого расширения? Сделай скрин свойства дешифратора, они все их подписывают там должно быть название.

для .xtbl. Не мне прислали, админу, консультирующегося по аське у меня , ламера )

ShadeDecryptor

Изменено пользователем sputnikk
Ссылка на комментарий
Поделиться на другие сайты

 

ShadeDecryptor

Так у них такого дешифровщика нет: http://support.kaspersky.ru/viruses/utility?cid=home

 

Те утилиты не помогли.

Изменено пользователем sputnikk
Ссылка на комментарий
Поделиться на другие сайты

Те утилиты не помогли.

А разве @Friend утверждал, что что-то из этого поможет? Возможно утилита и есть, но пересобирается для конкретного пострадавшего 

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
  • 2 months later...
Мне принесли компьютер с зашифрованными файлами расширением .xtbl. Почитал форумы и выяснил что лечения просто пока нет, ВЫХОД ОДИН EasyRecovery или любая другая утилита для восстановления файлов. Дело в том что вирус шифрует файл а оригинал удаляет. Единственное это не работает с флеш носителями. А с файлами на компе работает на 95%. И поверьте никакой Антивирусник вас не спасет вас от вновь созданного вируса

Удачи всем!!!!!

Ссылка на комментарий
Поделиться на другие сайты

Восстановление удалённых файлов может помочь, а может и не помочь. Как повезёт, но  в любом случае маловероятно, что восстановяться все файлы.  

Так что ставьте КИС или КТС, нормально настраивайте и никакие новые вирусы вам не страшны.

Ссылка на комментарий
Поделиться на другие сайты

 

 


Так что ставьте КИС или КТС, нормально настраивайте и никакие новые вирусы вам не страшны.
От неосторожного пользователя ничто не спасёт. КИС не помогает, если шивровальщика нет в базе, а пользователь разрешил установить вирус, несмотря на предупреждение UAС или вовсе отключил UAC.
Ссылка на комментарий
Поделиться на другие сайты

 

Так что ставьте КИС или КТС, нормально настраивайте и никакие новые вирусы вам не страшны.

. КИС не помогает, если шивровальщика нет в базе, 

 

Базы разные нужны, базы разные важны... Есть база безопасных программ - так называемый белый список. И при включении режима безопасных программ, неизвестная программа, не из белого списка просто не запустится.  И никаких проблем с новыми вирусами. Они просто  блокируются при запуске.

Ссылка на комментарий
Поделиться на другие сайты

 

 


От неосторожного пользователя
скорее от глупого.

 

Вот свежайший пример http://forum.kaspersky.com/index.php?showtopic=331951

 

А потом такие малограмотные начинают обвинять во всем других http://forum.kaspersky.com/index.php?showtopic=331897

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
    • hobbit86
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
    • ALFGreat
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
×
×
  • Создать...