סיומת קובץ .XTBL

קובץ XTBL הוא קובץ המוצפן על ידי תוכנת כופר מסוג .xtbl (הידועה גם בשם הטרויאני Troldesh), וירוס המשמש פושעי רשת כדי לחטוף קבצי מחשב של משתמש עד שהמשתמש ישלם לפושע. הוא מכיל קובץ אישי של משתמש, כגון קובץ .PDF, .XLSX או .RAW. קבצי XTBL מוצפנים בשיטות AES-265 ו-RSA.

וירוס .xtbl הוא תוכנה זדונית מסוכנת המכונה לעתים קרובות תוכנת כופר, כאשר מטרת הווירוס היא לקחת את הקבצים שלך כבני ערובה ולאלץ אותך לשלם ביטקוין לעבריין כדי לפענח את הקבצים שלך. הווירוס יכול לתקוף את המחשב שלך בדרכים שונות, כולל דואר זבל עם קבצים מצורפים נגועים או קישורים זדוניים או עדכוני תוכנה הונאה. ברגע שהווירוס משפיע על המחשב שלך הוא מתחיל לערבל את הקבצים שלך, לשנות את שמם בתווים אקראיים ולהצפין אותם כקבצי XTBL.

בעת הצפנת הקבצים שלך, וירוס .xtbl יוצר קובצי README.txt המכילים מידע על הקבצים המוצפנים שלך והוראות לפענוחם, הכוללות כיצד לשלם לפושעים. קבצים אלה ממוקמים בכל תיקיה המכילה קבצי XTBL.

אם אתה מגבה את הקבצים שלך אתה יכול לבצע שחזור מערכת מלא. אחרת, אם בכל זאת תבחר לשלם לעבריינים, היזהר שייתכן שתוונות ועדיין נשארים עם קבצים מוצפנים.

הערה: קבצי XTBL דומים לקבצי .CERBER, .CERBER2, .LOCKY ו-.ZZZZZ אשר כולם נוצרו על ידי תוכנת כופר. רבים מהקבצים הללו הפכו נפוצים בשנת 2016 כאשר וירוסי ה-.xtbl, Cerber ולוקי החלו להדביק מחשבים.

[תווים אקראיים שעשויים לכלול את שם הקובץ המקורי, מזהה הקורבן וכתובת הדואר האלקטרוני של מפתח תוכנת הכופר].xtbl - מוסכמות השמות האופיינית לקבצים הנדבקים ומוצפנים על ידי וירוס .xtbl.