.XTBLนามสกุลไฟล์

ไฟล์ XTBL เป็นไฟล์ที่เข้ารหัสโดย .xtbl ransomware (หรือที่รู้จักในชื่อ Troldesh trojan) ซึ่งเป็นไวรัสที่อาชญากรไซเบอร์ใช้เพื่อจี้ไฟล์คอมพิวเตอร์ของผู้ใช้จนกว่าผู้ใช้จะจ่ายเงินให้กับอาชญากร ประกอบด้วยไฟล์ส่วนตัวของผู้ใช้ เช่น ไฟล์ .PDF, .XLSX หรือ .RAW ไฟล์ XTBL ถูกเข้ารหัสด้วยวิธี AES-265 และ RSA

ไวรัส .xtbl เป็นมัลแวร์อันตรายที่มักถูกเรียกว่าแรนซัมแวร์ โดยจุดประสงค์ของไวรัสคือจับไฟล์ของคุณเป็นตัวประกันและบังคับให้คุณจ่าย bitcoins ให้กับผู้กระทำความผิดเพื่อถอดรหัสไฟล์ของคุณ ไวรัสสามารถโจมตีคอมพิวเตอร์ของคุณได้หลายวิธี รวมถึงอีเมลขยะที่มีไฟล์แนบที่ติดไวรัสหรือลิงก์ที่เป็นอันตราย หรือการอัปเดตซอฟต์แวร์ที่เป็นการฉ้อโกง เมื่อไวรัสส่งผลกระทบต่อคอมพิวเตอร์ของคุณ ไฟล์ของคุณจะเริ่มถอดรหัสไฟล์ เปลี่ยนชื่อไฟล์ด้วยอักขระแบบสุ่ม และเข้ารหัสเป็นไฟล์ XTBL

เมื่อเข้ารหัสไฟล์ของคุณ ไวรัส .xtbl จะสร้าง ไฟล์ README.txtที่มีข้อมูลเกี่ยวกับไฟล์ที่เข้ารหัสของคุณและคำแนะนำในการถอดรหัส ซึ่งรวมถึงวิธีจ่ายเงินให้กับอาชญากร ไฟล์เหล่านี้จะถูกวางไว้ในแต่ละโฟลเดอร์ที่มีไฟล์ XTBL

หากคุณสำรองไฟล์ของคุณ คุณสามารถดำเนินการคืนค่าระบบทั้งหมดได้ มิฉะนั้น หากคุณเลือกที่จะจ่ายเงินให้กับผู้กระทำความผิด โปรดระวังว่าคุณอาจถูกหลอกลวงและยังเหลือไฟล์ที่เข้ารหัสไว้

หมายเหตุ:ไฟล์ XTBL นั้นคล้ายกับไฟล์ .CERBER, .CERBER2, .LOCKY และ .ZZZZZ ซึ่งทั้งหมดสร้างโดย ransomware ไฟล์เหล่านี้จำนวนมากเริ่มแพร่หลายในปี 2559 เมื่อไวรัส .xtbl, Cerber และ Locky เริ่มติดไวรัสคอมพิวเตอร์

[อักขระสุ่มที่อาจรวมถึงชื่อไฟล์ดั้งเดิม ID ของเหยื่อ และที่อยู่อีเมลของผู้พัฒนาแรนซัมแวร์].xtbl - หลักการตั้งชื่อทั่วไปสำหรับไฟล์ที่ติดไวรัสและเข้ารหัสโดยไวรัส .xtbl