Gqlmcwnhh lunavara
Gqlmcwnhh on Snatch pahavara perekonda kuuluv lunavara. See on võimeline andmeid krüpteerima ja faile ümber nimetama, lisades laiendi „.gqlmcwnhh”. Näiteks faili nimega "Photo1.jpg" nimetatakse muude süsteemis olevate failide jaoks ümber "1.jpg.gqlmcwnhh" ja nii edasi.
Lisaks jätab see eduka krüptimise korral maha lunarahateate pealkirjaga „KUIDAS TAASTADA OMA FILES.TXT”. Kodeeritud failid on kättesaamatud ja neid saab taastada ainult lunaraha tasumisel. Seetõttu on oluline olla valvas ja tagada, et kõik isikuandmed oleksid varukoopiad ja kaitstud, et vältida sellist pahatahtlikku tegevust.
Gqlmcwnhh Ransomware'i märkus teavitab ohvreid, et nende failid on krüptitud ja et nad peaksid nende tagastamiseks ühendust võtma esitatud e-posti aadressidel - "Toni.morrison13@tutanota.com.com" ja "Frank.Sinatra1010@protonmail.com". Ohvri meili teemareal peab olema kas krüpteerimislaiend või rikutud ettevõtte nimi. Tasuta dekrüpteerimiseks saab saata kuni 3 faili, millest igaüks ei ületa 1 MB, kuid olulist teavet, nagu andmebaasid, varukoopiad ja suured Exceli tabelid, ei tohiks kaasata. Klienditeeninduse TOX ID antakse ka juhuks, kui tugi ei reageeri. Lõpuks on soovitatav kasutada avalike teenuste (nt Gmail) asemel Protonmaili või Tutanota e-posti aadressi, et vältida sõnumite blokeerimist.
Gqlmcwnhh Ransomware nõuete täistekst on järgmine:
Tere!
Kõik teie failid on krüpteeritud, kirjutage mulle, kui soovite oma failid tagastada – saan sellega väga kiiresti hakkama!
Võtke minuga ühendust meili teel:
Toni.morrison13@tutanota.com.com või Frank.Sinatra1010@protonmail.com
Teemareal peab olema krüpteerimislaiend või teie ettevõtte nimi!
Ärge nimetage krüptitud faile ümber, võite need jäädavalt kaotada.
Võite olla pettuse ohver. Tasuta dekrüpteerimine garantiiks.
Saatke meile kuni 3 faili tasuta dekrüpteerimiseks.
Faili kogumaht ei tohi olla suurem kui 1 MB! (ei ole arhiivis) ja failid ei tohiks sisaldada väärtuslikku teavet. (andmebaasid, varukoopiad, suured Exceli tabelid jne)
!!! Ärge lülitage NAS-seadmeid välja ega taaskäivitage. See toob kaasa andmete kadumise!!!
Meiega ühenduse võtmiseks soovitame luua e-posti aadressi aadressil protonmail.com või tutanota.com
Sest gmail ja muud avalikud meiliprogrammid võivad meie sõnumeid blokeerida!
==================================================== =========
Klienditeeninduse TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Ainult hädaabi! Kasutage, kui tugi ei reageeri
