.XTBL فائل ایکسٹینشن

ایک XTBL فائل ایک فائل ہے جو .xtbl ransomware (Troldesh trojan کے نام سے بھی جانا جاتا ہے) کے ذریعے انکرپٹ کیا جاتا ہے، ایک وائرس جسے سائبر کرائمینلز کسی صارف کی کمپیوٹر فائلوں کو ہائی جیک کرنے کے لیے استعمال کرتے ہیں جب تک کہ صارف مجرم کو ادائیگی نہ کر دے۔ اس میں صارف کی ذاتی فائل ہوتی ہے، جیسے کہ .PDF، .XLSX، یا .RAW فائل۔ XTBL فائلوں کو AES-265 اور RSA طریقوں سے انکرپٹ کیا گیا ہے۔

.xtbl وائرس ایک خطرناک میلویئر ہے جسے اکثر رینسم ویئر کہا جاتا ہے، جہاں وائرس کا مقصد آپ کی فائلوں کو یرغمال بنانا اور آپ کو اپنی فائلوں کو ڈکرپٹ کرنے کے لیے مجرم کو بٹ کوائنز ادا کرنے پر مجبور کرنا ہے۔ وائرس آپ کے کمپیوٹر پر مختلف طریقوں سے حملہ کر سکتا ہے، بشمول متاثرہ اٹیچمنٹس کے ساتھ ای میل سپیم یا بدنیتی پر مبنی لنکس یا جعلی سافٹ ویئر اپ ڈیٹس۔ ایک بار جب وائرس آپ کے کمپیوٹر پر اثرانداز ہوتا ہے تو یہ آپ کی فائلوں کو کھرچنا شروع کر دیتا ہے، بے ترتیب حروف کے ساتھ ان کا نام تبدیل کر دیتا ہے، اور انہیں XTBL فائلوں کے طور پر انکرپٹ کرتا ہے۔

آپ کی فائلوں کو خفیہ کرتے وقت، .xtbl وائرس README.txt فائلیں بناتا ہے جس میں آپ کی انکرپٹ فائلوں کے بارے میں معلومات اور ان کو ڈکرپٹ کرنے کی ہدایات ہوتی ہیں، جن میں مجرموں کو ادائیگی کرنے کا طریقہ بھی شامل ہوتا ہے۔ یہ فائلیں ہر اس فولڈر میں رکھی جاتی ہیں جس میں XTBL فائلیں ہوتی ہیں۔

اگر آپ اپنی فائلوں کا بیک اپ لیتے ہیں تو آپ مکمل سسٹم کی بحالی کو عمل میں لا سکتے ہیں۔ بصورت دیگر، اگر آپ مجرموں کو ادائیگی کرنے کا انتخاب کرتے ہیں، تو ہوشیار رہیں کہ آپ کو دھوکہ دیا جا سکتا ہے اور پھر بھی آپ کو خفیہ فائلوں کے ساتھ چھوڑ دیا گیا ہے۔

نوٹ: XTBL فائلیں .CERBER، .CERBER2، .LOCKY، اور .ZZZZZ فائلوں سے ملتی جلتی ہیں جو سبھی ransomware کے ذریعے بنائی گئی ہیں۔ ان میں سے بہت سی فائلیں 2016 میں اس وقت عام ہوئیں جب .xtbl، Cerber، اور Locky وائرسز نے کمپیوٹرز کو متاثر کرنا شروع کیا۔

[بے ترتیب حروف جن میں اصل فائل کا نام، شکار کی شناخت، اور رینسم ویئر ڈویلپر کا ای میل ایڈریس شامل ہوسکتا ہے].xtbl - .xtbl وائرس سے متاثرہ اور انکرپٹ شدہ فائلوں کے لیے مخصوص نام کنونشن۔