Как вылечить фото от вируса
Очень часто ко мне обращаются компьютерные пользователи с вопросом: как восстановить фотографии после вируса? Это довольно-таки болезненная тема для многих людей, которым «посчастливилось» подхватить вредоносную заразу. В данной статье я кратко расскажу о самых опасных угрозах и эффективном способе восстановления утерянных данных.
С чем мы имеем дело?
Существует множество вирусов, которые незаметно проникают в систему и начинают уничтожать Ваши файлы (путем повреждения или шифрования). На тематических форумах большинство экспертов склонно считать, что помочь в таких случаях практически невозможно. Придется или заплатить денег злоумышленникам, что не гарантирует ожидаемого результата. Или же потратить немало времени на поиск решения.
Самыми коварными являются следующие вирусы:
- Penetrator. Впервые о нём услышали в начале 2008 года, когда по всем новостям трубили об угрозе, которая поражает документы разных форматов. В то время пострадали сотни предприятий, работники которых открывали письма, содержащие вредоносный код. Самое печальное, что восстановить потерянную информацию так никому и не удалось.
- Vault. Маскируется под инсталлятор скринсейвера (хранителя экрана) с расширением «scr». После проникновения в систему начинает кодировать информацию, ограничивая доступ к ней. Во время загрузки ПК автоматически открывается текстовый документ, который сообщает об атаке и предоставляет инструкцию по устранению проблемы (не бесплатную, конечно же).
- Xtbl. Этому вирусу я посвятил отдельную статью, ознакомиться с которой можно по ссылке. Принцип его действия аналогичен двум предшественникам. После шифрования большинство файлов получает расширение «xtbl».
Самостоятельно, увы, ничего сделать нельзя. Как минимум, следует отключить процесс шифрования, удалить источник угрозы с помощью любого защитного ПО (проводим полное сканирование), обратиться в службу техподдержки любой антивирусной лаборатории. Подробную инструкцию Вы можете просмотреть в статье об устранении вирусов
Xtbl
и
Amba
.
Восстанавливаем фото
Не так давно мне принесли ноутбук, на котором хранились гигабайты фотографий с отдыха, снятые в течении многих лет. Однажды пользователь запустил ПК и обнаружил, что файлы исчезли. Логично было бы предположить, что данные могли удалить (случайно). Но пропали не все фото, а как-то выборочно, а другие были переименованы, или при открытии отображалась странная мозаика.
Полное сканирование позволило выявить парочку вирусов и устранить их. Но что делать со снимками? Как их вернуть?
Перепробовал несколько программ для восстановления. Ни одна не давала результата. Думал, что не смогу помочь, но напоследок решил проверить диски с помощью утилиты Hetman Photo Recovery.
Запустил скан и отправился на прогулку. Вернулся и прозрел: приложение нашло тысячи фото! Сейчас расскажу, как её пользоваться.
Важный момент! Устанавливать ПО нельзя на тот диск, который будет проверяться.
- После запуска следует выбрать те носители, где нужно выполнить поиск утерянных данных.
- Далее следует указать тип анализа. Рекомендую оставить значение по умолчанию. Другие варианты следует указывать, если изображения утеряны после форматирования или удаления разделов. Кроме того, использование глубокого сканирования удалит названия, метаданные и прочую информацию о фото.
- Для ускорения процесса можно задать критерии, которые позволят приложению пропускать результаты, которые не соответствуют фильтру:
- Осталось только дождаться окончания процедуры. Она может длиться от нескольких часов до нескольких дней (зависит от размера диска, количества утерянных изображений, производительности системы). В моем случае, Hetman Photo Recovery справился за 6 часов.
- Затем нужно будет указать те снимки, которые хотим восстановить (или сразу все) и выбрать режим сохранения на жесткий диск.
- Указываем место сохранения. Если хотим, чтобы всё было разложено по папкам (как было до вирусной атаки), то отмечаем галочкой соответствующий пункт (как на скрине):
Надеюсь, что этот софт Вам поможет. Начинать стоит именно с него, а не тратить время на другие продукты. Доверьтесь моему опыту. Вот свеженький сравнительный анализ нескольких аналогов.
ОК, если у Вас возникли вопросы ко мне, жду комментариев.
Источник
Подробные инструкции по удалению распространенных вирусов-шифровальщиков. Как восстановить данные с использованием инструментов дешифрования зараженных файлов
Как только троян-вымогатель / шифровальщик попадает в вашу систему, уже поздно пытаться спасти несохраненные данные. Удивительно, но многие киберпреступники не отказываются от своих обязательств после оплаты выкупа и действительно восстанавливают ваши файлы. Конечно, никто гарантий вам не даст. Всегда есть шанс, что злоумышленник заберет деньги, оставив вас наедине с заблокированными файлами.
Тем не менее, если вы столкнулись с заражением шифровальщиком, не стоит паниковать. И даже не думайте платить выкуп. Сохраняя спокойствие и хладнокровие, проделайте следующие шаги:
1. Запустите антивирус или антивирусный сканер для удаления трояна
Строго рекомендуется удалить заражение в безопасном режиме без сетевых драйверов. Существует вероятность того, что шифровальщик мог взломать ваше сетевое подключение.
Примечание: данный метод может быть не оптимальным в случае заражения некоторыми вариантами WannaCry, который проверяют доступность killswitch-домена. Если подобные домены зарегистрированы, то зловред прекратит шифрование. Однако, данная ситуация является нетипичной.
Удаление вредоносной программы является важным шагом решения проблемы. Далеко не каждая антивирусная программа сможет справится с очисткой. Некоторые продукты не предназначены для удаления данного типа угроз. Проверьте, поддерживает ли ваш антивирус данную функцию на официальном сайте или связавшись со специалистом технической поддержки.
Основная проблема связана с тем, что файлы остаются зашифрованы даже после полного удаления вредоносного заражения. Тем нем менее, данный шаг как минимум избавит вас от вируса, который производит шифрование, что обеспечит защиту от повторного шифрования объектов.
Попытка расшифровки файлов без удаления активной угрозы обычно приводит к повторному шифрованию. В этом случае вы сможете получить доступ к файлам, даже если заплатили выкуп за инструмент дешифрования.
2. Попробуйте расшифровать файлы с помощью бесплатных утилит
Опять же, вы должны сделать все возможное, чтобы избежать оплаты выкупа. Следующим шагом станет применение бесплатных инструментов для расшифровки файлов. Обратите внимание, что нет гарантий, что для вашего экземпляра шифровальщика существует работающий инструмент дешифрования. Возможно ваш компьютер заразил зловред, который еще не был взломан.
“Лаборатория Касперского”, Avast, Bitdefender, Emsisoft и еще несколько вендоров поддерживают веб-сайт No More Ransom!, где любой желающий может загрузить и установить бесплатные средства расшифровки.
Первоначально рекомендуется использовать инструмент Crypto Sheriff, который позволяет определить ваш тип шифровальщика и проверить, существует ли для него декриптор. Работает это следующим образом:
- Выберите и загрузите два зашифрованных файла с компьютера.
- Укажите на сайте электронный адрес, который отображается в информационном сообщение с требованием выкупа.
- Если адрес электронной почты неизвестен, загрузите файл .txt или .html, содержащий заметки шифровальщика.
Crypto Sheriff обработает эту информацию с помощью собственной базы данных и определит, существует ли готовое решение. Если инструменты не обнаружены, не стоит отчаиваться. Одни из декрипторов все-равно может сработать, хотя вам придется загрузить и протестировать все доступные инструменты. Это медленный и трудоемкий процесс, но это дешевле, чем платить выкуп злоумышленникам.
Инструменты дешифрования
Следующие инструменты дешифрования могут расшифровать ваши файлы. Нажмите ссылку (pdf или инструкция) для получения дополнительной информации о том, с какими вымогателями работает инструмент:
- Checkmail7 Decryptor (инструкция) (обновлено 13-08-2020)
- SpartCrypt Decryptor (инструкция) (обновлено 21-07-2020)
- CryDecryptor Decryptor (инструкция) (обновлено 21-07-2020)
- Zorab Decryptor (инструкция) (обновлено 10-06-2020)
- Professeur Decryptor (инструкция) (обновлено 10-06-2020)
- RedRum Decryptor (инструкция) (обновлено 10-06-2020)
- ElvisPresley Decryptor (инструкция) (обновлено 10-06-2020)
- VCRYPTOR Decryptor (инструкция) (обновлено 28-05-2020)
- Mapo Decryptor (инструкция) (обновлено 28-05-2020)
- JavaLocker Decryptor (инструкция) (обновлено 28-05-2020)
- Jigsaw Decryptor (Emsisoft), дешифрока DragonCyber Ransom и файлов .fun , .game и .zemblax (инструкция) (обновлено 28-05-2020)
- GoGoogle Decryptor (Bitdefender) (инструкция) (обновлено 06-05-2020)
- GoGoogle Decryptor (Bitdefender) (инструкция) (обновлено 06-05-2020)
- KokoKrypt Decryptor (Emsisoft) (инструкция) (обновлено 05-05-2020)
- Bigbobross fix Decryptor (Avast) (инструкция) (обновлено 21-04-2020)
- BigBobRoss Decryptor (Emsisoft) (инструкция) (обновлено 21-04-2020)
- Ransomwared Decryptor (инструкция) (обновлено 20-04-2020)
- Mapo Decryptor (инструкция) (обновлено 21-02-2020)
- Ransomwared Decryptor (инструкция) (обновлено 08-02-2020)
- Chernolocker Decryptor (инструкция) (обновлено 15-01-2020)
- TurkStatic Decryptor (инструкция) (обновлено 26-11-2019)
- Hakbit Decryptor (инструкция) (обновлено 22-11-2019)
- Nemty Decryptor (инструкция) (обновлено 04-11-2019)
- Paradise Decryptor (инструкция) (обновлено 04-11-2019)
- Puma Decryptor (инструкция) (обновлено 23-10-2019)
- hildacrypt Decryptor (инструкция) (обновлено 14-10-2019)
- muhstik Decryptor (инструкция) (обновлено 14-10-2019)
- GalactiCryper Decryptor/a> (инструкция) (обновлено 04-10-2019)
- Rakhni Decryptor (инструкция) – включая Yatron Ransom, FortuneCrypt Ransom, Jaff, XData, AES_NI, Dharma, Crysis, Chimera, Agent.iih, Aura, Autoit, Pletor, Rotor, Lamer, Lortok, Cryptokluchen, Democry, Bitman (TeslaCrypt) версии 3 и 4. (обновлено 30-09-2019)
- Avest Decryptor (инструкция) (обновлено 30-09-2019)
- WannaCryFake (инструкция) (обновлено 26-09-2019)
- Syrk Decryptor (инструкция) (обновлено 28-08-2019)
- JS WORM 4.0 Decryptor (инструкция) (обновлено 12-08-2019)
- Iams00rry Ransom Decryptor (инструкция) (обновлено 26-07-2019)
- Loocipher Ransom Decryptor (инструкция) (обновлено 26-07-2019)
- Mira Ransom Decryptor (инструкция) (обновлено 26-07-2019)
- ZeroFucks Ransom Decryptor (инструкция) (обновлено 26-07-2019)
- GetCrypt Ransom Decryptor (инструкция) (обновлено 23-05-2019)
- JS WORM 2.0 Decryptor (инструкция) (обновлено 21-05-2019)
- MegaLocker Decryptor (инструкция) (обновлено 06-05-2019)
- ZQ Decryptor (инструкция) (обновлено 03-05-2019)
- Planetary Decryptor (инструкция) (обновлено 29-04-2019)
- Pewcrypt Decryptor (инструкция) (обновлено 29-04-2019)
- HKCrypt Decryptor (инструкция) (обновлено 29-04-2019)
- AuroraDecryptor Decryptor (Emsisoft) (инструкция) (обновлено 29-04-2019)
- AuroraDecryptor Decryptor (Bleeping Computer) (инструкция) (обновлено 29-04-2019)
- Bigbobross fix Decryptor (инструкция) (обновлено 12-03-2019)
- GandCrab Ransom Decryptor (V1, V4 и V5 до версии V5.2) (инструкция) (обновлено 19-02-2019)
- pylocky_decryptor Decryptor by CISCO (инструкция) (добавлено 22-01-2019)
- Annabelle Ransom Decryptor (инструкция) (добавлено 28-02-2018)
- LambdaLocker Ransom Decryptor (инструкция) (добавлено 16-08-2017)
- NemucodAES Decryptor (инструкция) (добавлено 13-07-2017)
- MacRansom Decryptor (инструкция) (добавлено 23-06-2017)
- EncrypTile Decryptor (инструкция) (добавлено 21-06-2017)
- Merry X-Mas Decryptor (или этот инструмент)
- HiddenTear Decryptor (pdf)
- MRCR Decryptor (pdf)
- Chimera Decryptor (инструкция)
- ShadeDecryptor (pdf)
- TM Ransomware File Decryptor (инструкция) – расшифровка CryptXXX (V1, V2, V3), CryptXXX (V4, V5), TeslaCrypt V1, TeslaCrypt V2, TeslaCrypt V3, TeslaCrypt V4, SNSLocker, AutoLocky, BadBlock, 777, XORIST, XORBAT, CERBER V1, Stampado, Nemucod, Chimera, LECHIFFRE, MirCop, Jigsaw, Globe/Purge (V1, V2, V3), DXXD V1, Teamxrat/Xpan V2, Crysis, TeleCrypt, DemoTool и WannaCry (WCRY).
- Rannoh Decryptor (инструкция) – включая CryptXXX (1, 2 и 3), Marsjoke aka Polyglot, AutoIt, Fury, Crybola, Cryakl;
- BarRax Decryptor (pdf)
- Noobcrypt Decryptor (pdf)
- Globe3 Decryptor (pdf)
- Teslacrypt Decryptor (инструкция) или этот инструмент (pdf)
- NMoreira Decryptor (pdf)
- Cry9 Decryptor (pdf)
- Alcatraz Decryptor (pdf)
- Popcorn Decryptor (pdf)
- Derialock Decryptor (pdf)
- Shade Decryptor (или этот инструмент) (pdf)
- Globe Decryptor (pdf)
- Damage Decryptor (pdf)
- Bart Decryptor (или этот инструмент)
- Marlboro Decryptor (pdf)
- PHP Ransomware Decryptor (pdf)
- CoinVault (инструкция)
- Globe2 Decryptor (pdf)
- Crypton Decryptor (pdf)
- Crypt888 Decryptor (pdf)
- Globelmposter Decryptor (pdf)
- WildFire Decryptor (инструкция) или этот инструмент (pdf)
- Jigsaw Decryptor (pdf)
- FenixLocker Decryptor (pdf)
- Philadelphia Decryptor (pdf)
- Stampado Decryptor (pdf)
- Xorist Decryptor (pdf)
- Nemucod Decryptor (pdf)
- Gomasom Decryptor (pdf)
- Linux.Encoder 1 Decryptor (pdf) и Linux.Encoder 3 Decryptor (pdf)
- Cryptomix Decryptor (или этот инструмент)
- Ozazalocker Decryptor (pdf)
Количество доступных декрипторов может изменяться с течением времени, мы будем регулярно обновлять информацию, проверяя веб-сайт No More Ransom!
Запустить средство дешифрования файлов совсем несложно. Многие утилиты поставляются с официальной инструкцией (в основном это решения от Emsisoft, Kaspersky Lab, Check Point или Trend Micro). Каждый процесс может немного отличаться, поэтому рекомендуется предварительно ознакомиться с руководством пользователя.
Рассмотрим процесс восстановления файлов, зашифрованных трояном-вымогателем Philadelphia:
- Выбираем один из зашифрованных файлов в системе и файл, который еще не был зашифрован. Помещает оба файла в отдельную папку на компьютере.
- Загружает средство дешифрования Philadelphia и перемещаем его в папку с нашими файлами.
- Выбираем оба файла и перетаскиваем их на иконку исполняемого файла декриптора. Инструмент запустит поиск правильных ключей для дешифрования.
- Данный процесс может занять приличное время в зависимости от сложности угрозы.
- После завершения работы, вы получите ключ дешифрования для восстановления доступа ко всем заблокированным шифровальщикам файлам.
- Затем нужно принять лицензионное соглашение и выбрать варианты расшифровки. Вы можете изменить местоположение объектов и опционально сохранить зашифрованные версии.
- В конечном итоге появится сообщение об успешном восстановлении файлов.
Повторимся, что данный процесс не сработает, если для вашего конкретного экземпляра шифровальщика не существует декриптора. Так как многие пользователи предпочитают заплатить выкуп, а не искать альтернативные способы решения проблемы, даже взломанные шифровальщики активно используются киберпреступниками.
Если есть резервная копия: очистите систему и восстановите бэкап
Шаги 1 и 2 будут эффективны только при совместном использовании. Если они не помогут, то используйте следующие рекомендации.
Надеемся, что у вас есть рабочая резервная копия данных. В этом случае даже не стоит задумываться об оплате выкупа – это может привести к более серьезным последствиям, чем ущерб от первичного заражения.
Самостоятельно или делегировав задачу системному администратору, выполните полный сброс системы и восстановите ваши файлы из резервной копии. Защита от действия шифровальшиков – это важная причина использования инструментов резервного копирования и восстановления файлов.
Пользователи Windows могут использовать полный сброс системы до заводских настроек. На официальном сайте Microsoft доступны рекомендации по восстановлению зашифрованных троянами файлов.
Источник
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-the-virus-cipher-xtbl-and-restore-encrypted-files.htm
Читайте, как защититься от заражения вирусом шифровальщиком и удалить XTBL с компьютера. Стоит ли платить выкуп, и как восстановить зашифрованные шифровальщиком файлы. Вирусы вымогатели – одна из худших кибер-инфекций, с которыми вы можете столкнуться. Они не зря пользуются такой репутацией на просторах интернета, так как это действительно страшный инструмент.
Все вымогатели спроектированы по одинаковому принципу. Проскальзывая в вашу систему не замеченными, они начинают шифровать ваши файлы, чтобы в последствии требовать у вас выкуп за доступ к ним.
Вирус шифровальщик
Если вы вдруг обнаружите один или все из ваших файлов переименованы с расширением XTBL или другим неизвестным расширением файла, вам не повезло – вы столкнулись с вирусом-шифровальщиком. Вскоре вы получите сообщение с предложением оплатить возможность разблокировки ваших файлов. Иногда это может быть окно с текстом, иногда текстовый документ Readme на рабочем столе или даже в каждой папке с файлами. Обращение к пользователю может быть продублировано на нескольких языках кроме английского и содержит все требования злоумышленников создателей вируса.
Казалось бы, проще заплатить, чтобы избавиться от такого вируса, но это не так. Независимо от требований вируса, не соглашайтесь на них – он нанесет по вам двойной удар. Ваши заблокированные файлы скорее всего не поддадутся восстановлению – примите это, и не пересылайте деньги для разблокировки файлов. В противном случае кроме файлов вы потеряете еще и деньги.
Вы можете получить сообщение с таким содержанием:
«Все файлы вашего компьютера включая видео, фото и документы были зашифрованы. Шифрование было произведено с использованием уникального публичного ключа сгенерированного для этого компьютера. Для расшифровки файлов необходимо использовать приватный ключ.
Единственная копия этого ключа сохранена на секретном сервере в интернете. Ключ будет автоматически уничтожен по прошествии 7 дней, и никто не сможет получить доступ к файлам.»
Как компьютер мог заразиться вирусом шифровальщиком
Вирус вымогатель не может появиться на компьютере с помощью магии. Он состоит из нескольких элементов установка которых должна была быть обязательно одобрена вами лично. Конечно же вирус не делал этого в открытой форме, это было с делано с помощью уловок и обмана.
Например, один из наиболее популярных методов проникновения, это использование бесплатных программ, поврежденных сайтов или ссылок. Также инфицирование может быть замаскировано под обновление Java или Flash Player. Вы будете уверены в том, что ставите обновления известной вам программы и дадите зеленый свет на установку опасной и вредной инфекции.
Что бы не попасть в неприятную ситуацию, будьте внимательны и аккуратны. Не спешите принимать какие-либо действия, если вы не уверены в них. Основная причина заражения вирусом – небрежность пользователя.
Удаление расширения XTBL или изменение имени файлов
Почему расширение файлов XTBL так опасно? Программа вымогатель найдет все ваши файлы, включая изображения, видео, музыку, документы и проведет процедуру шифрования с ними. Будут зашифрованы файлы любого формата: doc, .docx, .docm, .wps, .xls, .xlsx, .ppt, .pptx, .pptm, .pdd, .pdf, .eps, .ai, .indd, .cdr, .dng, .mp3, .lnk, .jpg, .png, .jfif, .jpeg, .gif, .bmp, .exif, .txt. Ничего не защитит их. После завершения шифрования расширения всех файлов будет изменено на XTBL и они больше не будут открываться.
Процедура изменения имени файла или удаления расширения XBTL не вернут доступ к файлам. Для этого их нужно расшифровать с помощью приватного ключа. Для получения этого ключа нужно выполнить все условия вымогателей. Но задайте себе вопрос: Вы можете довериться злоумышленникам, которые заразили ваш компьютер? Конечно же нет, учтите, правила игры изначально не в вашу пользу.
Стоит ли платить за ключ для расшифровки
На какой лучший сценарий вы можете рассчитывать? Вы заплатите выкуп и допустим вы получите ключ для расшифровки файлов, допустим он сработает и ваши файлы будут разблокированы. Но что дальше? Что защитит ваши данные от повторного шифрования на следующий день? Ничего.
Оплатив доступ к файлам, вы потеряете не только деньги, но и откроете доступ к вашей персональной и финансовой информации мошенникам, разработавшим вирус. Не позволяйте никому вмешиваться в вашу личную жизнь. Сумма, которую просят за ключ расшифровки, часто превышает $500. Ответьте себе на вопрос – вы готовы открыть ваши личные данные и банковскую информацию мошенникам, и дополнительно потерять $500 в обмен на призрачное обещание расшифровать файлы? Расставьте приоритеты правильно!
Инструкция по удалению вируса шифровальщика
- Удалите зловредный процесс с помощью менеджера процессов;
- Отобразите скрытые файлы
- Установите место нахождения вируса
- Восстановите зашифрованные XTBL вирусом файлы
Удалите зловредный процесс с помощью Менеджера процессов
- Откройте Менеджер процессов Windows с помощью комбинации клавиш CTRL + SHIFT + ESC.
- Просмотрите список процессов на наличие автоматически сгенерированных имен.
- Перед завершением процесса запишите его название в текстовый файл для дальнейшей идентификации, затем завершите процесс.
- Найдите и завершите все процессы, которые ассоциируются с расширением файла XTBL.
Для этого:
- Кликните правой кнопкой на процессе.
- Затем выберите «Открыть расположение файла».
- Завершите процесс если требуется.
- Удалите директории с зараженными файлами.
- Будьте внимательны, так как процесс будет замаскирован и его будет трудно обнаружить.
Отобразите скрытые файлы
- Перейдите в любую папку
- Выберите Файл – Изменить параметры папок и поиска.
- Перейдите на закладку «Вид».
- Включите опцию «Показать скрытые файлы и папки».
- Выключите опцию «Скрывать защищенные системные файлы».
- Нажмите кнопку Применить к папкам, затем Применить и Ок.
Установите место нахождения вируса
- Сразу после загрузки операционной системы нажмите сочетание клавиш Windows + R.
- В диалоговом окне введите Regedit. Будьте внимательны при редактировании реестра Windows, это может сделать систему не работоспособной.
В зависимости от вашей ОС (x86 или x64) перейдите в ветку
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] или
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
или
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun] и удалите параметр с автоматически сгенерированным именем.
В качестве альтернативы вы можете запустить msconfig и дополнительно перепроверить точку запуска вируса. Имейте ввиду, что имена процессов, папок и исполняемых файлов будут сгенерированы автоматически для вашего компьютера и будут отличаться от показанных примеров. Поэтому стоит использовать профессиональную программу антивирус для идентификации и удаления вируса, если вы не уверены в своих силах.
Восстановите зашифрованные XTBL вирусом файлы
Если у вас осталась резервная копия важных файлов – вы счастливчик, восстановите файлы из копии после лечения от вируса. Резервное копирование могло проходить как с помощью настроенной вами программой, так и без вашего вмешательства с помощью одного из инструментов ОС Windows: история файлов, точки восстановления, резервное копирование образа системы.
Если вы работаете на компьютере, подключенном к сети предприятия, то обратитесь за помощью к сетевому администратору. Скорее всего резервное копирование было настроено им. Если поиски резервной копии не увенчались успехом, опробуйте программу для восстановления данных.
Во время шифрования вирус создает новый файл и записывает в него зашифрованное содержимое оригинального файла. После чего оригинальный файл удаляется, поэтому его можно попробовать восстановить. Загрузите и установите Hetman Partition Recovery. Проведите полное сканирование диска, программа отобразит файлы доступные для восстановления. Конечно же вы не сможете вернуть все ваши файлы подобным образом, но это уже что-то!
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-to-remove-the-virus-cipher-xtbl-and-restore-encrypted-files.htm
Источник