Virus Cbf (kryptografický virus): dešifruje. Rozšíření .cbf

Od roku 2014 se na webu objevilo několik nových verzí nejnovějších kryptografických virů, podobně jako jejich předchůdci - virus I Love You. Bohužel, šifrovací virus CBF může být dešifrován i dostupnými metodami nabízenými předními vývojáři antivirového softwaru, což dnes není možné. Existují však doporučení pro obnovení šifrovaných informací.

Virus CBF: pole jednobarevných plodů

K dnešnímu dni existují nejméně tři známé viry vydírání. Jedná se o virus CBF, stejně jako XTBL viry a VAULT. Chovají se téměř identicky, poté, co nabízí šifrování důležitých souborů a dokumentů k zaplatit za získání kódu, který by byl schopen produkovat dešifrování dat (obvykle po výskytu zpráv na monitoru je dodáván s dešifrování poplatek písmeno náročné).

Bohužel, naivní uživatelé spěchají platit n-th částku nebo dokonce posílat příklady infikovaných souborů útočníkům. Pokud však chápete, jsou tyto informace pro mnohé společnosti důvěrné a po odeslání se stávají veřejnými.

Co je plné vniknutí viru do počítačového systému nebo sítě?

Samotný virus ve většině případů proniká do systému prostřednictvím e-mailů přijatých e-mailem, méně často - při návštěvě pochybných stránek na webu.

Ne každý si může všimnout vzniku hrozby, a to i nejsilnějšího antivirového balíčku. Navíc, v nejranější fázi to není ani detekován přenosnými nástroji, jako je Dr. Web Cure It! Protože virus se sama se replikuje, postupně zachycuje celý systém chapadly.

Když se první příznaky může brzy dojít k nadměrnému zatížení CPU, stejně jako neoprávněné používání RAM. V tomto případě například při zadání stejného "Správce úloh" se zobrazí proces nazvaný Build.exe. Mimochodem, v hlavním adresáři správce nebo aktuálního adresáře uživatele je vytvořen program files část x86, která je přítomna RarLab složku obsahující požadovaný soubor Build.exe, checkdata.dif a winrar.tmp. Kromě toho se na ploše objeví soubor Build. Poté prohlížeč používá k surfování na World Wide Web se mohou objevit na obrazy, které obsahují pornografii nebo odkazy na internetové stránky s erotickým obsahem.

Další je infekce. Soubory kancelářských aplikací, jako je Microsoft Excel, Access a Word, jsou obvykle přejmenovány. Také se mohou objevit problémy s databázemi a formátu DBF .db (obvykle „1C: Accounting“ na hlavní rozšíření přidává .cbf, ale čtení (open) tyto soubory není možné, protože CBF-virus šifra dešifrovat infikovaný objekty nemůže (prostě nemůže). Jak se v tomto případě jednat?

CBF-virus-encryptor: jak odstranit a zda to stojí za to dělat?

Za prvé, musíte jasně pochopit, že zde musíte jednat co nejpřesněji. Pokud je virus detekován některým softwarem, nemůže být odstraněn! Musíte dát hrozbu do karantény, která je přítomna téměř ve všech aplikacích tohoto typu.

Vymazání nebo čištění způsobí pouze to, že hlavní spustitelné prvky zmizí, ale šifrované informace budou stále nečitelné. Ale z karantény bude možné odeslat soubor k ověření do online laboratoře výrobce nainstalovaného antiviru v systému. Ale to také vždy nefunguje.

Co bychom měli dělat v nejjednodušším případě?

Takže přípona souboru .cbf byla již přiřazena k souborům. V závislosti na době platnosti může být několik situací: buď soubory jsou jednoduše zašifrovány, nebo vstup do systému Windows je zablokován (i "Desktop" není k dispozici).

Budeme provést rezervaci najednou: o peněžních převodech nelze hovořit. Za prvé, je lepší vyhledat databázi na Internetu z jiného počítače, který obsahuje většinu známých kódů pro odemčení přístupu (můžete použít alespoň sekci Unlocker na oficiálním webovém serveru Dr.Web). Je pravda, že tyto kódy nefungují. Budu muset zacházet se systémem sám.

Obnovení systému

CBF-virus dešifrovat (přesněji, dopad jeho dopadu na soubory), nějak standardní způsob nefunguje, protože používá algoritmus 1024-bitové šifrování. Pokud někdo neví, dnes je relevantní 256-bitový systém AES. Můžete obnovit původní data pomocí přístupu k programu Windows Restore.

Pokud se můžete přihlásit k systému, naleznete tuto část v Ovládacím panelu a vrátit se zpět z kontrolního bodu před infekcí. Pokud je přihlašování k systému Windows blokováno zprávou s požadavkem na převod peněz, můžete opakovaně pokusit restart počítačového terminálu nebo notebooku. Proveďte toto, dokud systém "zraje" pro obnovu v automatickém režimu. Samozřejmě můžete zkusit použít disk obnovy, pokusit se provádět akce s příkazovým řádkem a zcela přepisovat zaváděcí sektory, ačkoli existuje malá šance na úspěch. To funguje pouze v počátečních fázích, kdy šifrovací zařízení viru CBF proniklo pouze do systému nebo do sítě.

Obnovení starších souborů

Pokud vrácení systému nepomůže, měli byste využít zvláštních funkcí obnovení předchozích verzí souborů, které jsou vloženy do samotného operačního systému Windows.

Chcete-li to provést, musíte projít "Průzkumník" na vlastnosti vybraného disku nebo oddílu a použít záložku předchozích verzí souborů. Po takových akcích musíte znovu vybrat kontrolní bod, pak otevřít a zkopírovat potřebné soubory na jiné místo. Tato metoda je v mnoha případech účinnější.

Použití dekodérů

Pokud zvážíte metody nabízené vývojáři antivirového softwaru, můžete se pokusit odstranit rozšíření viru CBF pomocí speciálních dešifrovacích aplikací (ale pouze oficiálních, nikoliv vyvinutých uživatelem, jako jsou dekodéry nepochopitelného původu).

Jakmile však stojí za zmínku, že fungují pouze v případě, že je nainstalována oficiální verze antivirový scanner s příslušnými licenční klíč. V opačném případě může dojít k ublížení. Virus jednoduše odešel do důchodu, po kterém už nebude možné kontaktovat útočníky. Zde budete muset znovu nainstalovat celý systém.

Co nestojí za to v žádném případě?

Jak je již zřejmé, CBF-virus-encryptor dešifruje soubory, oni také infikovaní, nemůže. Odděleně stojí za to věnovat pozornost krokům, které nejsou kategoricky doporučovány. Zaznamenáváme nejdůležitější body:

• použití dekodérů s nainstalovanou "popraskanou" verzí antiviru;
• přejmenovat infikované soubory na změnu rozšíření;
• vymazání mezipaměti a historie prohlížeče před odesláním podezřelých souborů do analýzy vývojáře antivirového softwaru;
• opětovná instalace operačního systému bez formátování disků nebo logických oddílů;
• zasílání peněz a souborů za účelem dešifrování neznámých nebo podezřelých zdrojů, například na poštovní adresy, jako je [email protected], s některými dalšími postscripty.

Obecně je nutné jasně pochopit, že software pro šifrování virů CBF nemůže být dešifrován samotný. Je lepší kontaktovat oficiální stránky antivirových laboratoří, jako je Kaspersky, kde můžete nechat problematické soubory pro analýzu ve zvláštní sekci nebo poslat karanténní soubor přímo z programu.

Nicméně (toto tvrdí všichni vývojáři) je lepší připojit originál k infikovanému souboru, pokud existuje nějaký, například, jako kopie na některých vyměnitelných médiích. V takovém případě bude dešifrování mnohem jednodušší, ačkoli je zdaleka to, že soubory, které potřebuje uživatel, budou obnoveny.

Zpravidla, a to potvrzuje většina uživatelských recenzí, podpora služby většinou zůstává tichá, a pokud dešifruje data, jedná se o jednotlivé soubory. A co dělat s řadami desítek nebo stovek gigabajtů? Takový objem, a to i za pomoci speciálních služeb "cloud", které je třeba posílat, a ještě více k obnově, je prostě nerealistická. Ale doufáme, že vývojáři budou i nadále hledat prostředky na léčbu infikovaných souborů a způsob, jak zabránit pronikání hrozby tohoto typu do počítačových systémů a sítí.