Как дешифрировать .xtbl

Доброе времени суток,
Знакомый зацепил на компе троянский вирус, который сканировал мультимедийные файлы и зашифровал в расширение .xtbl, помогите найти дешифратор или подкиньте идею как можно расшифровать его, а то имеющиеся методы и утилиты не справились с этой задачей.

попробуй расширение сменить в ручную.

Нашел тему http://forum.drweb.com/index.php?showtopic=319872&page=1 народ пишет, что тех поддержка может разобраться, а вообще обычно требуют еще денег те кто зашифровал

Юзайте дальше installcube и подобные партнерки, которые устанавливают левое ПО вам и вашим близким
На данный момент нет никаких утилит для дешифровки и скорей всего не будет пока не поймают автора.
Тоже самое, что запаролить winrar сложным ключом, только перебором. Так что тут даже АВ бессильны.

PS. Хром с опаской юзайте.

karpov-ml (23 Мая 2015 / 01:48)
Юзайте дальше installcube и подобные партнерки, которые устанавливают левое ПО вам и вашим близким
На данный момент нет никаких утилит для дешифровки и скорей всего не будет пока не поймают автора.
Тоже самое, что запаролить winrar сложным ключом, только перебором. Так что тут даже АВ бессильны.

PS. Хром с опаской юзайте.

Интересный случай) тех. подержка пока не может решить эту задачу. Dr.WEB

Добавлено через 01:36 сек.

bygoodvin (22 Мая 2015 / 20:57)
попробуй расширение сменить в ручную.

Там не только расширение, но и сам файл зашифрован, увы не помогло

Добавлено через 06:14 сек.
Думаю через Recovery Data восстановить фото, видео, жаль что парнишка систему переустановил, но думаю есть прога которая делает глубокий анализ и найдет утеренные файлы

ну можно смотреть версии файлов, можно скачать recuva.

Троян все шифрует, даже на яндекс.диск, если синхронизация есть.

Сейчас вирусы-шифраторы используют синхронное шифрование, т.е. с использованием закрытого ключа, который есть только у автора вируса.
1. лучше всего обратиться в техподдержку антивирусных лабораторий.
2. если инфа очень серьёзныая - написать заявление в полицию.