Kokoro Cbf (virus-encryptor): dinku. Awọn itẹsiwaju .cbf

Niwon ọdun 2014, ọpọlọpọ awọn ẹya tuntun ti awọn virus ti o ni iwo-ọrọ ti o jẹ titun, iru si baba wọn - kokoro ti a npe ni Mo fẹràn rẹ, ti han lori ayelujara. Laanu, a le pa awọn CBF-virus encryptor paapaa nipasẹ awọn ọna ti a pese nipasẹ awọn alakoso idaniloju anti-virus, awọn software ko ṣee ṣe loni. Sibẹsibẹ, awọn iṣeduro kan wa lori bi a ṣe le mu alaye ti o fi ẹnọ pada.

CBF kokoro: aaye awọn irugbin nikan

Lati ọjọ yii, o wa ni o kere mẹta awọn ọlọjẹ ti a lo mọ. Yi kokoro CBF, bi daradara bi awọn virus XTBL ati ofurufu. Wọn ṣe fere fere, dabaa, lẹhin fifi ẹnọ awọn faili pataki ati awọn iwe aṣẹ, lati sanwo fun gbigba koodu kan ti yoo ni anfani lati kọ data naa (bi ofin, lẹhin ti ifiranṣẹ ba han lori atẹle, lẹta kan wa fun sisanwo fun awọn iṣẹ decryption).

Bakanna, awọn olumulo alailowan nyara lati sanwo iye-iye tabi paapaa fi awọn apẹẹrẹ ti awọn faili ti a fa si awọn olugbẹja. Ṣugbọn ti o ba ni oye, alaye yi fun awọn ile-iṣẹ pupọ jẹ igbekele, ati nigbati o ba diranṣẹ ni gbangba.

Kini o ṣoro pẹlu sisọ ti kokoro naa sinu ilana kọmputa tabi nẹtiwọki kan?

Kokoro ara rẹ ni ọpọlọpọ awọn igba wọ inu eto nipasẹ apamọ ti a gba nipasẹ e-meeli, diẹ sii ni igba - nigba lilo awọn oju-iwe oju-iwe lori oju-iwe ayelujara.

Ko gbogbo eniyan le ṣe akiyesi ifarahan ti ibanuje, paapaa package ti o lagbara julọ antivirus. Jubẹlọ, ni a gan tete ipele ti o ti wa ni ko-ri ani šee irinṣẹ bi Dr. Oju-iwe ayelujara Oo! Nitori pe kokoro jẹ atunṣe ara ẹni, ni akoko ti o gba gbogbo eto pẹlu awọn tentacles rẹ.

Pẹlu awọn aami aisan akọkọ, ipalara ti nmu lori Sipiyu, bii lilo laigba aṣẹ ti Ramu, le han lẹsẹkẹsẹ. Ni idi eyi, fun apẹẹrẹ, nigbati o ba tẹ "Oluṣakoso Iṣẹ" kanna o le wo ilana kan ti a npe ni Build.exe. Nipa ọna, ni itọsọna Ifilelẹ akọkọ tabi folda olumulo ti onlọwọ, a ṣẹda ipin faili eto x86, ninu eyi ti folda kan ti a npe ni RarLab ti o ni awọn faili ti o fẹ faili Build.exe, checkdata.dif ati winrar.tmp. Ni afikun, faili Bọtini yoo han loju-iṣẹ. Lẹhin naa, ninu ẹrọ lilọ kiri ayelujara ti a lo fun lilọ kiri lori oju-iwe ayelujara agbaye, awọn aworan le han pe o ni awọn ere onihoho tabi awọn asopọ si awọn aaye ayelujara ti o ntan.

Nigbamii ti o jẹ ikolu. Ojo melo, awọn faili ti awọn ohun elo ọfiisi bi Microsoft Excel, Access ati Word ti wa ni lorukọmii. Pẹlupẹlu, awọn iṣoro le dide pẹlu awọn apoti isura data ti awọn .db ati .dbf awọn ọna kika (julọ igbagbogbo "1C: Iṣiro." Ifilelẹ akọkọ n ṣe afikun .cbf, ṣugbọn ko ṣee ṣe lati ka (ṣii) iru awọn faili, nitori CBF encryptor itself decrypts infected objects Ko le ṣe (nìkan ko le). Bawo ni lati ṣe ninu ọran yii?

CBF-virus-encryptor: bawo ni lati yọ ati boya o tọ lati ṣe?

Ni akọkọ, o ṣe pataki lati ni oye kedere pe nibi o ṣe pataki lati ṣe bi o ti ṣee ṣe. Ti a ba ri kokoro naa nipasẹ diẹ ninu awọn software, a ko le paarẹ rẹ! O gbọdọ fi ibanuje naa han ni quarantine, eyiti o wa ni fere gbogbo awọn ohun elo ti iru.

Piparẹ tabi iyẹlẹ yoo yori si otitọ pe awọn eroja ti o ṣafihan akọkọ ti n pa, ṣugbọn alaye ti a fi ẹnọ kọ ni yoo jẹ ṣiṣiwọnba. Ṣugbọn lati inu isinmi naa yoo ṣee ṣe lati firanṣẹ faili fun ayẹwo si yàrá ayelujara ti olupese ti antivirus ti a fi sori ẹrọ ni eto naa. Ṣugbọn eyi ko ṣiṣẹ nigbagbogbo.

Kini o yẹ ki a ṣe ni ọran ti o rọrun julọ?

Nitorina, awọn faili ti .cbf ti tẹlẹ ti sọtọ si awọn faili. O da lori akoko iwulo, awọn ipo pupọ le wa: boya awọn faili ti wa ni titẹ ni ipalọlọ, tabi awọn titiipa si Windows ti ni idinamọ (koda "Oju-iṣẹ" ko wa).

A yoo sọrọ ni ẹẹkan: ko si ọrọ ti awọn gbigbe owo. Lati bẹrẹ pẹlu, o dara lati wa awọn apoti isura infomesonu lori Intanẹẹti lati kọmputa miiran ti o ni ọpọlọpọ awọn koodu ti a mọ fun ṣiṣi ṣiṣafihan (o le lo o kere ni apakan Unlocker lori oju-iwe ayelujara Oṣiṣẹ wẹẹbu ti Dr. Web). Otitọ, kii ṣe otitọ pe awọn koodu yii yoo ṣiṣẹ. Mo ni lati tọju eto naa funrararẹ.

Eto pada

CBF-virus kọ (diẹ sii, awọn ipa ti ipa rẹ lori awọn faili), bakanna ọna ọna ti o ko ni ṣiṣẹ, nitori pe o nlo algorithm ti idapamọ 1024-bit. Ti ẹnikẹni ko ba mọ, loni ni eto 25-bit AES jẹ pataki. O le gbiyanju lati pada sipo data atilẹba nipa wiwọle si Windows Mu pada.

Ti o ba ti wọle lori ṣee ṣe, o le wa apakan yii ni Igbimọ Iṣakoso ati yi pada kuro ni ipo iṣaju iṣaaju. Ti o ba ti bulọlu Windows jẹ nipasẹ ifiranṣẹ kan pẹlu ibeere lati gbe owo, o le gbiyanju lati tun le tun bẹrẹ ibudo kọmputa tabi kọǹpútà alágbèéká. Ṣe eyi titi eto naa yoo "mu" fun imularada ni ipo aifọwọyi. Nitootọ, o le gbiyanju lati lo disk imularada, gbìyànjú lati ṣe awọn iṣẹ pẹlu laini aṣẹ ati ki o tun ṣe atunṣe awọn ẹgbẹ bata, biotilejepe o ni anfani diẹ ninu aṣeyọri. Eyi n ṣiṣẹ nikan ni ibẹrẹ, nigbati CBF virus-cryptographer just penetrated the system or network.

Mimu-pada sipo awọn faili to ṣẹṣẹ

Ti rollback ti eto naa ko ran, o yẹ ki o lo anfani awọn ẹya pataki ti mimu-pada sipo awọn ẹya ti awọn faili ti o ti fibọ sinu Windows OS funrararẹ.

Lati ṣe eyi, o nilo lati lọ nipasẹ "Explorer" si awọn ohun ini ti disk ti a yan tabi ipin ati lo taabu awọn ẹya ti tẹlẹ ti awọn faili. Lẹhin iru awọn iwa bẹẹ, lẹẹkansi, iwọ yoo nilo lati yan aaye iṣakoso, lẹhinna ṣii ati daakọ awọn faili to ṣe pataki si ipo miiran. Ọna yii ni ọpọlọpọ awọn igba diẹ ni o munadoko.

Lilo awọn ayipada

Ti o ba ro awọn ọna ti a funni nipasẹ awọn oludasilo software, o le gbiyanju lati yọ igbasoke ti kokoro CBF nipa lilo awọn ilana decryption pataki (ṣugbọn osise nikan, dipo awọn idagbasoke ti a ṣe alaye olumulo gẹgẹbi awọn ayipada ti orisun ti ko ni idiyele).

Sibẹsibẹ, ni kete ti o jẹ kiyesi nwọn nikan iṣẹ pese wipe awọn osise ti ikede ti awọn ti fi sori ẹrọ kokoro scanner pẹlu awọn yẹ iwe-aṣẹ bọtini. Bibẹkọkọ, o le ṣe ipalara nikan. Kokoro naa yoo jiroro kuro, lẹhin eyi ko ni ṣee ṣe lati kan si awọn oluka. Nibi iwọ yoo ni lati tun fi eto naa sori ẹrọ.

Kini ko tọ lati ṣe ni eyikeyi ọran?

Bi o ti ṣafihan tẹlẹ, CBF-virus-encryptor decrypt files, they also infected, ko le. Lọtọ, o tọ lati ṣe akiyesi awọn iṣẹ ti a ko ṣe niyanju. A ṣe akiyesi awọn ojuami pataki julọ:

• Lilo awọn decoder pẹlu ẹyà àìrídìmú ti "ti ṣẹ" ti fi sori ẹrọ;
• Lorukọ awọn faili ti o gba agbara lati yi atunṣe pada;
• Ṣiyẹ kaṣe ati itan ti aṣàwákiri ṣaaju ki o to firanṣẹ awọn faili ti o fura si olugbadii ti o ni egboogi-apẹrẹ;
• Tun-iṣẹ ẹrọ ti n ṣatunṣe lai ṣe atunse awọn disiki tabi awọn ipin imọran;
• Fifiranṣẹ owo ati awọn faili fun ipinnu si awọn orisun aimọ tabi awọn ifura, fun apẹẹrẹ, si awọn adirẹsi imeeli bi iizomer@aol.com pẹlu awọn iwe afọwọkọ miiran.

Ni gbogbogbo, o jẹ dandan lati ni oye ti o daju pe kokoro IDF-encrypting ko le pa rẹ lori ara rẹ. O dara lati kan si awọn aaye ayelujara ojula ti awọn egbogi-aisan ti o wa bi Kaspersky, nibi ti o wa ni apakan pataki kan ti o le fi awọn faili iṣoro silẹ fun onínọmbà, tabi fi faili faili ti o taara kan taara lati inu eto naa.

Sibẹsibẹ (gbogbo awọn alabaṣepọ ti beere fun) o dara lati ṣafọpo atilẹba si faili ti a ti gbin, ti o ba wa ni ọkan, sọ, bi ẹda lori diẹ ninu awọn media ti o yọ kuro. Ni ọran yii, decryption yoo di rọrun, biotilejepe o jina si otitọ pe awọn faili ti olumulo nilo yoo pada.

Gẹgẹbi ofin, ati eyi ti a fi idi mulẹ nipasẹ ọpọlọpọ ninu awọn agbeyewo olumulo, atilẹyin iṣẹ maa n wa ni ipalọlọ fun igba pipẹ, ati bi o ba pa data rẹ, o ni awọn ifiyesi awọn faili kan ṣoṣo. Ati kini lati ṣe pẹlu awọn ẹtan ni mẹwa tabi awọn ọgọrun ọgọrun gigabytes? Iwọn didun bẹ, paapaa pẹlu iranlọwọ ti awọn iṣẹ "awọsanma" pataki, lati firanṣẹ, ati paapaa lati mu pada, nìkan ko ṣe otitọ. Ṣugbọn jẹ ki a ni ireti pe awọn oludasile yoo tun wa ọna kan lati ṣe atunṣe awọn faili ti o ni ikolu ati ọna ti o ṣe atunṣe ifarapa ti awọn irokeke irufẹ yii sinu awọn ilana kọmputa ati awọn nẹtiwọki.