Theo như mình tìm hiểu thì bạn đã gặp loại Ransomware Vegclass, một biến thể của dòng Troldesh, mã hóa RSA2048. Các file bị mã hóa có đuôi.xtbl. Bạn có thể dùng tool giải mã có tên là ShadeDecryptor tool của hãng Kaspersky.
Chi tiết bạn đọc bài viết và xem...