尊敬的用戶和合作伙伴：

      近期wallet/XTBL病毒橫行，具體癥狀是某一個(gè)盤所有的文件都變成了wallet./XTBL后綴的文件，并且文件名中附有******@aol.com (類似形狀的郵箱） 。

一旦被入侵加密的用戶無法解密，

     XTBL作為一款專門針對Windows服務(wù)器的敲詐者病毒，最早出現(xiàn)于2015年，不過當(dāng)時(shí)只是在國外小范圍傳播，并未波及國內(nèi)。從今年6月開始，國內(nèi)服務(wù)器開始出現(xiàn)XTBL病毒的感染跡象，文件后綴被加密為統(tǒng)一的“XTBL”，服務(wù)器管理者也面臨著高額的經(jīng)濟(jì)勒索。

       造成敲詐者病毒XTBL入侵的根源多數(shù)為弱口令爆破，不少管理人員設(shè)置了過于簡單的登錄名及密碼，黑客輕而?舉就可以完成破解。以管理員權(quán)限入侵服務(wù)?后，為了防止殺毒軟件的干擾，該病毒還可能卸載服務(wù)器安裝的殺毒軟件，這導(dǎo)致不少管理者并未收到任何攔截提示就莫名其妙地感染了病毒。

       2016年底卡巴斯基開發(fā)了相關(guān)殺毒軟件查殺，但是后續(xù)的病毒變種，導(dǎo)致卡巴斯基殺毒無效，目前市面上暫無解決辦法。

      該病毒危害比較嚴(yán)重，敬請廣大用戶：檢查服務(wù)器密碼設(shè)置是否過于簡單，相關(guān)補(bǔ)丁是否更新等，請及時(shí)將數(shù)據(jù)備份下載到本地或者上傳至百度云盤等網(wǎng)盤，如有疑問請與我司聯(lián)系，我司24小時(shí)值班技術(shù)為您服務(wù)。

     敲詐者病毒360專題頁面：http://www.tjdsmy.cn/qiaozha/index.html
     知乎關(guān)于該病毒的討論頁面：http://www.tjdsmy.cn/question/46715248/answer/102656680  

       云南藍(lán)隊(duì)網(wǎng)絡(luò)科技有限公司

2017年3月9日