.CTBL Přípona souboru

Ransomware CTB-Locker je typ malwaru podobný virům Cryptolocker a Cryptowall (.AAA), které využívají kyberzločinci. Poprvé se objevil v červenci 2014 a jedná se o nabídku ransomwaru jako služby (RaaS), kterou si kyberzločinci mohou zakoupit k provádění útoků. Může napadnout všechny typy uživatelů, ale zaměřuje se především na webové servery organizací se sídlem v USA, Itálii, Německu a Nizozemsku.

Jak se můj počítač nakazil?

Ransomware se obvykle šíří prostřednictvím škodlivých e-mailových příloh ve formě souborů Word .DOCX, .DOC a .DOCM nebo jiného typu spustitelného souboru. Když stáhnete a otevřete přílohu, virus CTB-Locker se spustí ve vašem počítači. Abyste podobným útokům předešli, nikdy neotevírejte e-mailové zprávy od neověřených odesílatelů.

Co ransomware CTB-Locker dělá s mými soubory?

Jakmile se ransomware dostane do vašeho počítače, vezme vaše soubory jako rukojmí, zašifruje je a k jejich názvům přidá příponu .ctbl. Zašifrován může být jakýkoli typ souboru, například tabulky, videa, obrázky a dokumenty. Například ze souboru spreadsheet.xlsx se stane spreadsheet.xlsx.ctbl nebo spreadsheet.xlsx.CTBL.

Virus poté vytvoří soubor DecryptAllFiles.txt v každé složce, ve které je uložen infikovaný soubor, obrázek AllFilesAreLocked.bmp a soubor .HTML. Tyto soubory jsou výkupné zprávy, které poskytují informace vysvětlující nepřátelské převzetí vašich souborů a způsob, jak můžete své soubory obnovit zaplacením výkupného, obvykle v bitcoinech.

Bohužel nemůžete otevřít soubory CTBL bez dešifrovacího nástroje CTB-Locker. V současnosti není k dispozici žádný dešifrovací nástroj, který by dokázal infikované soubory účinně obnovit.

Pokud máte nedávnou zálohu svých souborů, můžete virus odstranit provedením obnovení systému, ale všechny změny provedené v souborech po vytvoření zálohy budou ztraceny.