.cbf viris (xslt-viris): Decoder. ogmante .cbf

Depi 2014, plizyè espès nouvo nan viris yo dènye, cryptographers, tankou zansèt yo sou entènèt la - yon viris yo rele I Love You. Malerezman, kalkile CBF-viris jouk yo rive nan Decoder metòd yo ki disponib nan devlopè yo ki mennen nan anti-viris, lojisyèl jodi a se pa posib. Sepandan, genyen kèk nan rekòmandasyon yo retabli chiffres done se toujou la.

Virus CBF: bè yon jaden

Pou dat, gen omwen twa virus-ègzakteur. Sa a viris CBF, osi byen ke viris XTBL ak vout. Yo konpòte yo prèske idantik, apre yo fin ofri ankripte dosye enpòtan ak dokiman pou peye pou resevwa kòd la ki ta ka kapab pwodwi done dekripte (anjeneral, apre yo fin ensidan an nan mesaj sou monitè kè bebe a vini ak yon lèt mande frè dekripte).

Ay, nayif, itilizatè nan yon prese yo peye sòm total la nan n-th oswa menm voye egzanp atakan dosye enfekte. Men, si ou jwenn enfòmasyon sa a pou anpil konpayi li se konfidansyèl, ak ki lè ou voye vin piblik.

Ki sa ki se plen ak nan pénétration de la viris nan yon òdinatè sistèm oswa rezo?

Viris la nan pifò ka yo rantre nan sistèm lan nan yon lèt resevwa pa imel, omwen - pa vizite paj dout sou entènèt la.

Avi aparans nan menas la pa kapab tout moun, menm pi pwisan pake a anti-viris. Anplis, nan yon etap trè byen bonè li pa detekte zouti menm pòtab tankou Dr Web Geri Li!. Paske viris la se pwòp tèt ou-repwodui, evantyèlman li bra kaptire sistèm nan tout antye.

Lè sentòm yo an premye ka byento rive yon chaj twòp sou CPU a, osi byen ke sèvi ak san otorizasyon nan RAM nan. Nan ka sa a, pou egzanp, nan papòt la nan menm "manadjè a travay" ou ka wè pwosesis la te rele Build.exe. By wout la, nan anyè a prensipal la administratè a oswa folder nan itilizatè aktyèl se kreye dosye pwogram seksyon x86, ki se prezan katab RarLab ki gen vle dosye Build.exe, checkdata.dif a ak winrar.tmp. Anplis de sa, Bati dosye parèt sou "Desktop a". Lè sa a, navigatè a itilize yo navige World Wide Web la ka parèt sou imaj ki gen pònografi oswa lyen ki mennen nan sit ak kontni erotik.

Sa a se ki te swiv pa enfeksyon. Tipikman, dosye yo chanje non aplikasyon Biwo tankou Microsoft Excel, Aksè ak Pawòl. Epitou, pwoblèm ka rive ak baz done ak fòma dbf .db (anjeneral. "1 c: Kontablite" nan ekstansyon prensipal ajoute .cbf, men li (ouvè) dosye sa yo se pa posib, paske li CBF-viris kalkile Decrypt enfekte objè Li ka pa (tou senpleman pa konnen ki jan). Ki sa ki ta mwen fè nan ka sa a?

CBF-viris kalkile: ki jan yo retire ak si l ap fè li?

Premyerman, ou bezwen klèman konprann ke gen bezwen aji kòm anpil ke posib kòrèkteman. Si se viris la detèmine pa kèk lojisyèl, li pa ka retire !!! Li nesesè yo mete menas la nan karantèn la, ki se prezan nan prèske tout aplikasyon pou nan kalite sa a.

Retire oswa netwaye pral sèlman mennen nan nan reyalite ki prensipal la ègzèkutabl eleman pral disparèt, men nan chiffres enfòmasyon ap toujou gen ilizibl. Men, depi nan karantèn la ka voye voye dosye a tcheke nan sou entènèt laboratwa antivirus pwodiktè enstale sou sistèm nan. Men, li ap travay pa toujou.

Ki jan yo aji nan fason a ki pi senp?

Kidonk, ekspansyon an nan dosye yo viris .cbf deja afekte. Tou depan de peryòd la nan validite pouvwa gen yon sitiyasyon kèk: swa jis chiffres dosye oswa bloke opinyon nan Windows (menm "Desktop a" se pa disponib).

Di nan yon fwa: sou nenpòt transfere nan fon epi yo ka pa gen okenn kesyon. Pou yon kòmanse se pi bon gade pou baz done a sou entènèt la soti nan yon lòt òdinatè, ki gen ladan pi fò nan kòd yo li te ye déblotché aksè (ou ka sèvi ak omwen seksyon Unlocker sou ofisyèl Dr sit Web la). Vre, pa lefèt ke kòd sa yo pral fè. Nesesè yo trete sistèm pwòp l 'yo.

sistèm Renmèt

Decoder CBF-viris (oswa olye, konsekans yo nan enpak li sou dosye yo), kèk fason estanda pa travay, paske li sèvi ak yon algorithm 1024-ti jan chifreman. Si yon moun pa konnen, jodi a se aktyèl sistèm nan 256-ti jan AES. Ou ka eseye refè done yo orijinal pa au Windows yo Renmèt.

Si ou ka ouvri sesyon an, ou ka jwenn seksyon sa a nan "panèl la kontwòl" ak woule tounen soti nan pòs la anvan enfeksyon. Si w ap louvri sesyon an nan Windows bloke mesaj mande transfè lajan, ou ka eseye plizyè fwa fòse rekòmanse tèminal la òdinatè oswa laptop. Lè w fè sa a pral gen osi lontan ke sistèm lan se "pa mi" pou rekiperasyon nan mòd nan otomatik yo. Natirèlman, ou ka eseye sèvi ak ki gen kapasite a rekiperasyon, eseye fè aksyon ak liy la bay lòd ak konplètman reyekri sektè yo bòt, byenke chans pou siksè se piti. Li se sèlman nan premye etap yo byen bonè, lè viris la xslt CBF sèlman te antre nan sistèm lan oswa rezo-a.

Renmèt vèsyon anvan nan dosye

Si ou woule tounen sistèm lan pa travay, pran avantaj sou opòtinite espesyal retabli vèsyon anvan nan dosye, ki fè yo mete nan Windows tèt li.

Pou fè sa via "Explorer a" ale nan pwopriyete yo nan ki gen kapasite a chwazi oswa patisyon epi sèvi ak Previous dosye yo Vèsyon tab. Apre aksyon sa yo, ankò, ou bezwen chwazi pòs la, lè sa a louvri ak fè kopi dosye ki nesesè yo yon lòt kote. Tankou yon metòd se nan anpil ka pi efikas.

Lè l sèvi avèk dekodeur

Si nou konsidere solisyon yo bay yo pa devlopè yo nan lojisyèl anti-viris, ekspansyon nan CBF-viris, ou ka eseye retire pa vle di nan espesyal aplikasyon-dekodeur (men se sèlman fòmèl, pa devlopman koutim tankou dekodeur ki gen orijin enkoni).

Sepandan, yon fwa li se vo anyen ki yo te sèlman travay bay ki vèsyon ofisyèl la nan enstale scanner a viris ak apwopriye kle nan lisans. Sinon, ou ka sèlman fè mal. Viris la tou senpleman dwe efase, ak Lè sa menm posibilite pou kontak ak atakè yo pa pral. Li pral gen fè fas ak re enstalasyon-nan sistèm nan tout antye.

Ki sa ki pa fè nan nenpòt ka?

Kòm se klè, kalkile CBF-viris dechifre dosye yo, yo yo tou ki enfekte ak pa t 'kapab. Nou ta dwe tou peye atansyon sou aksyon sa yo ki pa yo rekòmande yo fè fòtman. Remake byen pwen yo ki pi enpòtan:

• sèvi ak dekodeur ak bati-nan vèsyon "kreknutoy" nan antivirus a;
• lòt non dosye a ki enfekte chanje ekstansyon sa a;
• netwaye kachèt ak navigatè istwa a voye dosye sispèk pou pwomotè analiz de lojisyèl Antivirus;
• pereustanavka OSes san yo pa fòma disk ak Partitions lojik;
• voye lajan ak dekripte nan dosye sou sous unknown oswa ki sispèk, tankou adrès e-mail tankou iizomer@aol.com ak kèk PostScript menm.

An jeneral, li ta dwe byen klè konprann ke CBF-viris kalkile Decoder a sou pwòp yo tou senpleman pa pral travay. Li se pi bon, al gade nan sit ofisyèl yo nan konpayi antivirus tankou "kaspèrski", kote nan yon seksyon espesyal, ou ka kite dosye yo pwoblèm pou analiz, oswa voye dosye izole ki sòti dirèkteman nan pwogram nan.

Sepandan, (li se ki te apwouve pa tout devlopè) li se pi bon fè dosye orijinal la ki enfekte, si genyen, di nan fòm lan nan yon kopi sou kèk medya detachable. Nan ka sa a, Decoder a ap vin pi fasil, byenke pa lefèt ke dosye yo itilizatè vle yo pral restore.

Tankou yon règ jeneral, epi li konfime majorite nan fidbak itilizatè, sèvis sipò se nòmalman an silans pou yon tan long, epi si li dechifr done yo, li enkyetid yon dosye sèl. Ak sa ki fè ak ranje yo nan dè dizèn oswa dè santèn de jigokte? Sa a volim, menm avèk sèvis espesyal "nwaj" nan voye, se pou kont li retabli, se tou senpleman ireyèl. Men, kite a espere ke devlopè toujou jwenn yon tretman pou dosye ki enfekte ak yon fason yo vann san preskripsyon menas yo nan kalite sa a pénétration nan sistèm òdinatè ak rezo.