Qln 랜섬웨어

Qlnn Ransomware는 컴퓨터 사용자가 대상 파일을 손상시켜 비디오, 문서, 이미지 등과 같은 데이터에 액세스하는 것을 방지하는 파일 차단 랜섬웨어 감염입니다. 파일을 손상시키기 위해 Qln은 해독하기 어려운 암호화 알고리즘으로 파일을 암호화하고 이름 끝에 '.qlln' 확장자를 추가하여 이름을 변경합니다. 파일 암호화의 목적은 액세스할 수 없는 데이터를 복구하려는 경우 감염된 사용자에게 몸값을 요구하는 것입니다.

파일 암호화가 완료되면 Qlnn Ransomware는 공격자의 요구 사항과 공격 수단이 포함된 '_readme.txt'라는 파일을 표시합니다. 그들은 피해자가 'support@sysmail.ch' 및 'helprestoremanager@airmail.cc' 이메일 주소를 사용해야 한다고 알려줍니다.

Qln이 표시한 몸값 메모는 다음과 같습니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화와 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일의 암호를 해독합니다.
어떤 보장이 있습니까?
암호화된 파일 중 하나를 PC에서 보내면 무료로 해독해 드립니다.
그러나 우리는 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
https://we.tl/t-bPgv29RUmq
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
첫 72시간 동안 연락하면 50% 할인을 받을 수 있습니다. 해당 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 응답이 없으면 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 얻으려면 다음 이메일에 작성해야 합니다.
support@sysmail.ch

저희에게 연락할 이메일 주소를 예약하십시오:

helprestoremanager@airmil.cc'

따라서 파일에 액세스하지 않고 파일에 이상한 '.qlln'이 있는 것을 알 수 있습니다. 이름에 확장자가 추가되면 STOP/Djvu Ransomware 제품군의 구성원인 Qlln 맬웨어가 컴퓨터를 감염시켰음을 의미합니다. 권장되는 조치는 업데이트된 맬웨어 방지 제품으로 컴퓨터를 검사하고 Qlln에서 제공하는 위협을 제거하는 것입니다.