.cbf virus (coder-virus): për të deshifroj. Zgjerimi .cbf

Që nga viti 2014, disa lloje të reja të viruseve të fundit, cryptographers, ashtu si paraardhësit e tyre në Web - një virus i quajtur Unë të dua. Për fat të keq, CBF-virus shifër edhe më të deshifroj metodat në dispozicion nga zhvilluesit kryesorë të anti-virus, software sot nuk është e mundur. Megjithatë, disa nga rekomandimet për të rivendosur të dhënat e koduara është ende atje.

Virus CBF: berries një fushë

Deri më sot, ka të paktën tre virus-shantazhist. Ky virus CBF, si dhe viruse XTBL dhe qemer. Ata sillen thuajse identike, pasi duke ofruar encrypt fotografi dhe dokumente të rëndësishme për të paguar për të marrë kodin e që do të jetë në gjendje për të prodhuar të dhëna decryption (zakonisht, pas shfaqjes së mesazheve në monitor vjen me një letër duke kërkuar tarifë decryption).

Mjerisht, naive, përdoruesit në një nxitim për të paguar shuma e n-th apo madje edhe të dërguar shembuj sulmuesit infektuar fotografi. Por në qoftë se ju të gjeni këtë informacion për shumë kompani që është konfidencial, dhe kur ju të dërgoni të bëhet publike.

Çfarë është e mbushur me depërtimit të virusit në një sistem kompjuterik ose të rrjetit?

Virusi në shumicën e rasteve merr në sistemin me anë të një letre të marra me email, të paktën - duke vizituar faqet e diskutueshme në web.

Vini re pamjen e kërcënimit nuk mund të gjithë, madje edhe më fuqishëm paketën anti-virus. Për më tepër, në një fazë shumë të hershme nuk është zbuluar mjete edhe portative si Dr. Web kuruar atë!. Për shkak se virusi është vetë-përsëritur, përfundimisht ai tentacles kap tërë sistemi.

Kur simptomat e para shumë shpejt mund të ndodhë një ngarkesë të tepruar mbi CPU, si dhe përdorimin e paautorizuar të RAM. Në këtë rast, për shembull, në hyrje të njëjtë "Task Manager" Ju mund të shihni procesi të quajtur Build.exe. Nga rruga, në direktorinë kryesore të administratorit ose dosjen aktuale përdoruesit është krijuar seksioni x86 program files, e cila është dosje e pranishme RarLab përmban dëshiruar skedarëve Build.exe, checkdata.dif dhe winrar.tmp. Përveç kësaj, Ndërtimi fotografi shfaqet në "desktop". Pastaj, shfletuesi përdoret për të shfletoj World Wide Web mund të paraqiten në imazhe që përmbajnë pornografi ose linqe për faqet e internetit me përmbajtje erotike.

Kjo pasohet nga infeksioni. Në mënyrë tipike, fotografi janë riemëruar Office applications tilla si Microsoft Excel, Access dhe Word. Gjithashtu, problemet mund të ndodhë me bazat e të dhënave dhe format DBF .db (zakonisht. "1C: Accounting" për zgjerimin kryesor shton .cbf, por lexoni (hapur) këto fotografi nuk është e mundur, për shkak se ai CBF-virus shifër decrypt infektuar objekte ai nuk mund (thjesht nuk e di se si). Çfarë duhet të bëj në këtë rast?

CBF-virus shifër: Si për të hequr dhe nëse për të bërë atë?

Së pari, ju duhet të kuptojnë qartë se nuk ka nevojë për të vepruar sa më shumë që të jetë e mundur në mënyrë korrekte. Nëse virusi është përcaktuar nga disa software, ajo nuk mund të hiqet !!! Është e nevojshme për të vënë kërcënimin në karantinë, i cili është i pranishëm në pothuajse të gjitha aplikimet e këtij lloji.

Largimi ose pastrimi vetëm do të çojë në faktin se elementet kryesore të ekzekutueshme do të zhduket, por informacioni i koduar do të jetë ende i paqartë. Por nga karantinë mund të dërgoni fotografi për të kontrolluar në internet laborator të prodhimit antivirus të instaluar në sistem. Por kjo nuk funksionon gjithmonë.

Si për të vepruar në mënyrë më të thjeshtë?

Kështu, zgjerimi i dosjeve virusit .cbf përvetësuar tashmë. Varësisht nga periudha e vlefshmërisë mund të jetë disa situata: ose vetëm Encrypted fotografi apo bllokimi input në Windows (edhe "Desktop" nuk është në dispozicion).

Thuaj në të njëjtën kohë: për çdo transferim i fondeve dhe mund të ketë pyetje. Për një fillim është më mirë për të kërkuar bazën e të dhënave në internet nga një kompjuter, të cilat përmbajnë shumica e kodeve të njohura për të zhbllokuar qasje (ju mund të përdorni të paktën seksionin Unlocker në zyrtare Dr Web site). Vërtetë, jo fakti se këto kodet do të bëjë. Nevojshme për të trajtuar sistemin e vet.

System Restore

CBF-virus deshifroj (ose më mirë, pasojat e saj ndikimit në fotografi), disa standarde mënyrë nuk punon, sepse ajo përdor një algoritëm të 1024-bit encryption. Nëse dikush nuk e di, sot është aktual 256-bit AES sistem. Ju mund të provoni për të shërohen të dhënave origjinale duke hyrë në dritaret Restore.

Nëse ju mund të hyni në, ju mund të gjeni këtë seksion në "Control Panel" dhe rrokulliset përsëri nga postbllok para infeksionit. Nëse jeni të regjistruar në Windows mesazh bllokuar kërkuar transferimin e parave, ju mund të provoni disa herë për të detyruar rifilluar terminal kompjuter ose laptop. Të bësh këtë do të ketë për sa kohë që sistemi nuk është "pjekur" për shërim në mënyrë automatike. Natyrisht, ju mund të përpiquni të përdorni disk shërim, të përpiqet për të kryer veprime me command line dhe krejtësisht rishkruaj sektorët boot, edhe pse mundësia e suksesit është i vogël. Ajo është vetëm në fazat e hershme, kur virusi coder KBF hyrë vetëm në sistemin ose rrjet.

Restore paraardhëse versionet e dosjeve

Nëse ju rrokulliset prapa sistemin nuk punon, të përfitojnë nga mundësitë e veçanta të rivendosur versionet e mëparshme të dosjeve, të cilat janë të përfshira në vetë Windows-it.

Për ta bërë këtë nëpërmjet "Explorer" të shkojnë në pronat e përzgjedhura disk apo ndarje dhe përdorimin e mëparshme Versions tab files. Pas këtyre veprimeve, përsëri, ju duhet të zgjidhni pikë kontrolli, atëherë të hapur dhe kopje e nevojshme files në një vend tjetër. një metodë e tillë është në shumë raste më efektive.

Përdorimi decoders

Nëse marrim parasysh zgjidhjet e ofruara nga zhvilluesit e anti-virus software, zgjerimi i CBF-virus, ju mund të përpiquni për të hequr me anë të aplikimit special-decoders (por vetëm formal, jo me porosi zhvillimet si decoders i panjohur origjinës).

Megjithatë, pasi ia vlen të përmendet se ata punojnë vetëm me kusht që zyrtari versioni i instaluar virus skaner me e duhur licencës kyç. Përndryshe, ju mund të bëni vetëm dëm. Virusi thjesht të fshihet, dhe pastaj edhe mundësinë e kontaktit me sulmuesit nuk do të jetë. Nuk do të duhet të merren me ri-instalimin e të gjithë sistemit.

Çfarë nuk duhet të bëni në çdo rast?

Siç është e qartë, CBF-virus shifër për të decrypt fotografi, ata janë gjithashtu të infektuar dhe nuk mund të. Ne gjithashtu duhet të i kushtoj vëmendje për veprimet që nuk janë të rekomanduara për të kryer me forcë. Vini re pikat më të rëndësishme:

• Përdorimi decoders me të ndërtuar në "kreknutoy" version i antivirus;
• riemërimin e skedar i infektuar për të ndryshuar zgjatjen;
• pastrimin historinë e shfletuesit cache dhe për të dërguar fotografi të dyshimta për analizë zhvilluesi i softuerit antivirus;
• pereustanavka OSes pa formatimit disqe dhe ndarëse logjike;
• dërgimin e parave dhe decryption e dosjeve në burime të panjohura ose të dyshimta, të tilla si e-mail adresat si iizomer@aol.com me disa edhe PostScript.

Në përgjithësi, ajo duhet të kuptohet qartë se CBF-virus shifër deshifroj të tyre thjesht nuk do të funksionojë. Është më mirë për të referuar në faqet zyrtare të kompanive të tilla si antivirus "Kaspersky", ku në një seksion të veçantë, ju mund të lënë dosjet problematike për analizë, ose dërgoni fotografi në karantinë direkt nga programi.

Megjithatë, (ajo është miratuar nga të gjithë zhvilluesve) është më mirë për të bërë origjinal infektuar file, nëse ka, të themi në formën e një kopje në disa lëvizshëm media. Në këtë rast, deshifrim do të bëhet shumë më e lehtë, por jo fakti që skedarët e dëshiruar përdorues do të rivendoset.

Si një gjeneral rregull, dhe kjo konfirmon shumica e përdorues reagime, shërbimit mbështetje është zakonisht i heshtur për një kohë të gjatë, dhe në qoftë se ajo Decrypts të dhënave, ka të bëjë me një të vetme file. Dhe çfarë të bëjë me vargjeve e dhjetra ose qindra gigabajt? Ky vëllim, madje edhe me shërbime të veçanta "cloud" për të dërguar, e lëre më të rivendosur, është thjesht joreale. Por le të shpresojmë se zhvilluesit ende të gjejnë një trajtim për skedarëve të infektuar dhe një mënyrë për të kundërshtuar kërcënimet e këtij lloji të depërtimit në sistemet kompjuterike dhe rrjeteve.