[email protected] כופר וירוס מצפין קבצים קורבנות ומוסיף סיומת .xtbl להם. במקום להשאיר את אופייני כופר וירוסים כופרים לבקש סכום מסוים תמורת מפתח פענוח, אחד זה יבקש קורבנותיו כדי לשלוח דוא"ל [email protected] לשאת ולתת הסכום לחזור הקבצים שלהם אחרי שהם כבר מקושקשים לחלוטין.

משא ומתן ולשלם נוכלי הסייבר לא מומלץ אם אתה כבר הותקף על ידי וירוס זה או כל כופר אחר. במקום, לקרוא את המאמר הבא מסביר כיצד ניתן להסיר אותו ואז לנסות לשחזר חלק מהקבצים שלך בחזרה.

כיצד מאבחנים [email protected] נמסר לתוך המחשב שלך?

[email protected] מופץ באמצעות הפעלה זדונית מצורפות לדוא"ל התחזות דומה חברה לגיטימית, אדם, מוסד, ארגון, וכו. כדי לפתות את הקורבן פתיחתו.

קובץ ההפעלה זדוני עלול גם להיות Exploit Kit או קובץ JavaScript רעולי פנים כמסמך Microsoft Office OT .pdf לגיטימי, כך שמשתמשים רבים לעולם לא יכיר אותה כמלכודת.

איך [email protected] עבודה?

אופייני ל .xtbl וירוסים כופרים, הורדות [email protected] לתוך המחשב של הקורבנות עם פתיחת ההפעלה הזדונית. לאחר מכן, זה עלול ליצור componets זדוני לתוך כמה תיקיות Windows, כמו:

• %AppData%
• %נדידה%
• %% מקומי
• %% Temp

לאחר מכן, [email protected] כופר יסרוק את המחשב כדי לאתר קבצים עבור הצפנה. הקבצים שהוא בדרך כלל המצפין הם:

"PNG .PSD .PSPIMAGE .tga .THM .TIF .TIFF .YUV .ai .EPS .ps .SVG .indd .PCT .PDF .XLR .XLS .XLSX .ACCDB .DB .dbf .mdb .PDB .SQL .apk .APP .bat .CGI .COM .EXE גאדג'ט ה- jar .PIF .WSF .DEM .GAM .NES .ROM .SAV CAD קבצים .dwg .DXF GIS קבצים .gpx .KML .kmz .asp .ASPX .cer .CFM .CSR .CSS .htm .HTML JavaScript מותאמים .JSP .php .rss .XHTML. DOC .DOCX .log .msg .odt .PAGES .rtf .TEX .TXT .WPD .WPS .CSV .dat .ged .KEY .KEYCHAIN ​​.pps .PPT .PPTX ..INI .prf מקודדים קבצים .hqx .MIM .UUE .7Z .CBR .deb .gz .PKG .RAR סל"ד .SITX .tar.gz .ZIP .ZIPX? bin .CUE .dmg .iso .MDF .TOAST .VCD SDF זפת .TAX2014 .TAX2015 מסוג vcf .xml אודיו .aif קבצים .IFF או m3u .m4a .MID .MP3 .MPA .WAV .WMA קבצי וידאו .3G2 .3GP ה- ASF .AVI .FLV .m4v .MOV .MP4 .MPG .rm .SRT .SWF .vob ה- WMV 3D .3DM .3DS .MAX .OBJ R.BMP .DDS .GIF .JPG ..CRX .PLUGIN .FNT .FON .OTF .TTF .cab .CPL נוכ .DESKTHEMEPACK .DLL .dmp .DRV .ICNS .ico .lnk .SYS .CFG"

לאחר מוצפן, הווירוס יהיה להוסיף את הסיומת .xtbl להם.

הפתק הכופר ואז יופיע על שולחן העבודה עם הוראות. זה אומר שהקורבן צריך לשלוח מייל לכתובה הנתונה למשא ומתן סכום שהוא צריך לשלם על פושעי הסייבר, כדי שתוכל לשלוח לו מפתח פענוח.

כיצד להסיר [email protected] מהמחשב שלך

כפי שאמרנו קודם, מעולם משא ומתן או לשלם את פושעי הסייבר כי ככה אתה רק מעודד אותם להפיץ וירוסים כופרים יותר סביב. מה זה אפילו יותר גרוע בשבילך הוא כי אף פעם אין ערובה כי תקבל את הקבצים שלך בחזרה אפילו אם אתה משלם את הסכום שדרש.
מה אנו מציעים אז הוא להסיר וירוס [email protected] ראשון מהמערכת ורק אז לנסות לשחזר חלק מהקבצים שלך בחזרה. התאוששות מלאה של קבצים לאחר ההצפנה היא לעתים רחוקות האפשר כדי לוודא שאתה מגבה לך נתונים ולכן לא תוכל לקבל הותקפה על ידי זיהומים כופרים מגעילים שוב.
כדי להסיר [email protected], הקפד להשתמש בכלי Anti-Malware חזק כי יהיה לסרוק את המערכת שלך, לזהות את הקבצים הזדוניים ולהסיר אותם בבטחה לחלוטין. אם אתה מנסה להסיר את הווירוס באופן ידני, אתה עלול להחמיר את המצב, במיוחד אם אין לך רקע טכני.