.XTBL - Extensión de archivo

Un archivo XTBL es un archivo encriptado por .XTBL Ransomware (también conocido como Trojan Troldesh), un virus utilizado por los cibercriminales para secuestrar los archivos de computadora de un usuario hasta que el usuario paga al criminal. Contiene el archivo personal de un usuario, como un archivo .pdf, .xlsx o .raw. Los archivos .XTBL están encriptados con los métodos AES-265 y RSA.

El virus .XTBL es malware peligroso que a menudo se conoce como ransomware, donde el propósito del virus es tomar sus archivos como rehenes y obligarlo a pagar bitcoins al perpetrador para descifrar sus archivos. El virus puede atacar su computadora de varias maneras, incluido el correo electrónico spam con archivos adjuntos infectados o enlaces maliciosos o actualizaciones de software fraudulentas. Una vez que el virus afecta a su computadora, comienza a tirar de sus archivos, renombres con caracteres aleatorios y encriptándolos como archivos XTBL.

Al cifrar sus archivos, el virus .XTBL crea archivos readMe.txt que contienen información sobre sus archivos e instrucciones cifrados para descifrarlos, que incluye cómo pagar a los delincuentes. Estos archivos se colocan en cada carpeta que contiene archivos XTBL.

Si hace una copia de seguridad de sus archivos, puede ejecutar una restauración completa del sistema. De lo contrario, si elige pagar a los perpetradores, tenga cuidado con que sea estafado y aún así dejar los archivos cifrados.

Nota: Los archivos XTBL son similares a los archivos .cerber, .cerber2, .Locky y .zzzzz que son creados por ransomware. Muchos de estos archivos prevalecieron en 2016 cuando los virus .xtbl, cerber y locky comenzaron a infectar las computadoras.

[Caracteres aleatorios que pueden incluir el nombre de archivo original, la identificación de la víctima y la dirección de correo electrónico del desarrollador de ransomware] .xtbl: la convención típica de nombres para archivos infectados y encriptados por el virus .XTBL.