Как лечить вирус, шифрующий файлы и изменяющий их расширение на XBTL?

Доброго времени суток, друзья. Наша бухгалтерия все-таки поймала вирус, шифрующий файлы. Теперь вместо баз 1С - билиберда и киш-миш у куча файлов с расширением XBTL. Как это лечить? Знает кто-нибудь?

Разумеется, больше интересует восстановление самой информации, чем окончательное изничтожение заразы. Если не сумеем дешифровать, то весь отчет накроется, так как резервное копирование главбух отключила 3 недели назад и забыла включить. Есть какой-то способ лечения этой беды?

Sirano | 6 апреля 2015, 11:13
Перспективы печальные. Это, как я понял, новый сравнительно шифровальщик. Пока лечения нет. Касперский на сходный запрос менее месяца назад помочь отказался. Вот пруф - http://forum.kaspersky.com/index.php?showtopic=318612

Антон | 3 апреля 2015, 00:56
Сталкивался как-то уже с подобным шифровальщиком-вымогателем. Тогда техподдержка Касперского помогла расшифровать файлы - это было возможно. Надеюсь, что и тут произошло шифрование, а не порча файлов. Платить вымогателю не хочется. В этой конторе пользуемся бесплатным антивирусом. Он его пропустил, увы.

Семён | 2 апреля 2015, 19:25
Испорченные файлы уже не восстановить. В вашем случае понятие "шифрование файлов" скорее всего не предполагает возможность их дешифрования. А вирус нужно не лечить, а удалять. Интересно, как вирус к вам проник, антивирусной программы у вас нет?

Как лечить вирус, шифрующий файлы и изменяющий их расширение на XBTL?

Ответы: