Qlkm Ransomware
Trusselscorekort
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards er vurderingsrapporter for forskellige malware-trusler, som er blevet indsamlet og analyseret af vores forskningsteam. EnigmaSoft Threat Scorecards evaluerer og rangerer trusler ved hjælp af adskillige metrics, herunder virkelige og potentielle risikofaktorer, tendenser, frekvens, udbredelse og persistens. EnigmaSoft Threat Scorecards opdateres regelmæssigt baseret på vores forskningsdata og metrics og er nyttige for en bred vifte af computerbrugere, fra slutbrugere, der søger løsninger til at fjerne malware fra deres systemer, til sikkerhedseksperter, der analyserer trusler.
EnigmaSoft Threat Scorecards viser en række nyttige oplysninger, herunder:
Rangering: Rangeringen af en bestemt trussel i EnigmaSofts trusseldatabase.
Sværhedsgrad: Et objekts fastlagte sværhedsgrad, repræsenteret numerisk, baseret på vores risikomodelleringsproces og forskning, som forklaret i vores trusselsvurderingskriterier .
Inficerede computere: Antallet af bekræftede og formodede tilfælde af en bestemt trussel opdaget på inficerede computere som rapporteret af SpyHunter.
Se også Kriterier for trusselsvurdering .
| Trusselsniveau: | 90 % (Høj) |
| Inficerede computere: | 57 |
| Først set: | July 24, 2009 |
| Sidst set: | January 21, 2021 |
| Berørte operativsystemer: | Windows |
Qlkm Ransomware er en af de nyeste trusler, der tilhører den frodige STOP / Djvu Ransomware-familie. At være en simpel variant af den berygtede STOP / Djvu Ransomware viser det kun lidt eller ingen afvigelse fra, hvad der betragtes som den typiske opførsel af en repræsentant for denne familie. Dette betyder dog på ingen måde, at Qlkm Ransomware ikke er en trussel, der kan forårsage alvorlig skade på ethvert computersystem, som det formår at inficere.
For det første indleder Qlkm Ransomware sin krypteringsproces, der udnytter en ikke-knækkelig kryptografisk algoritme til at 'låse' alle brugerens filer, der er gemt på systemet effektivt. Berørte filer gengives både utilgængelige og ubrugelige. Truslen tilføjer '.qlkm' som en ny udvidelse til det originale navn på hver fil, den krypterer. Samtidig opretter den tekstfiler med navnet '_readme.txt' i hver mappe, der indeholder låste data. Disse tekstfiler bærer løsesummen med instruktioner til ofrene.
Ifølge noten forventes ofre for Qlkm Ransomware at indlede kommunikation med hackerne ved at sende en e-mail til 'helpmanager@mail.ch' eller til reserveadressen på 'restoremanager@airmail.cc.' En enkelt fil kan vedhæftes til e-mailen, der skal dekrypteres gratis. Med hensyn til mængden af løsepenge, der kræves af cyberkriminelle, sætter noten prisen til $ 980. Hvis der oprettes kontakt inden for de første 72 timer efter ransomware-infektionen, lover hackerne imidlertid at skære prisen i halve til $ 490.
Det er aldrig en god ide at sende nogen penge til de mennesker, der er ansvarlige for at frigøre malware-trusler. Der er ingen sikkerhed for, at de vil holde deres afslutning på aftalen.
Den fulde tekst af løsesumnoten, der blev droppet af Qlkm Ransomware, er:
'OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til gendannelse af filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software dekrypterer alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifulde oplysninger.
Du kan få og se videooversigts dekrypteringsværktøj:
hxxps: //we.tl/t-ue986XUmqV
Prisen på privat nøgle og dekrypteringssoftware er $ 980.
Rabat på 50% til rådighed, hvis du kontakter os de første 72 timer, den pris for dig er $ 490.
Bemærk, at du aldrig gendanner dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" -mappe, hvis du ikke får svar mere end 6 timer.
For at få denne software skal du skrive på vores e-mail:
helpmanager@mail.ch
Reserver e-mail-adresse for at kontakte os:
restoremanager@airmail.cc
Dit personlige id: '
