Gqlmcwnhh Ransomware
Gqlmcwnhh yra išpirkos reikalaujanti programa, priklausanti Snatch kenkėjiškų programų šeimai. Jis gali užšifruoti duomenis ir pervardyti failus, pridėdamas plėtinį „.gqlmcwnhh“. Pavyzdžiui, failas pavadinimu „Photo1.jpg“ būtų pervardytas į „1.jpg.gqlmcwnhh“ ir t. t. bet kokiems kitiems sistemoje esantiems failams.
Be to, sėkmingai šifravus, jis numeta išpirkos raštelį pavadinimu „KAIP ATSTATYTI SAVO FILES.TXT“. Užkoduoti failai nepasiekiami ir juos galima atkurti tik sumokėjus išpirką. Todėl svarbu išlikti budriems ir užtikrinti, kad būtų kuriamos visų asmens duomenų atsarginės kopijos ir būtų saugomi, kad būtų išvengta tokios kenkėjiškos veiklos.
Gqlmcwnhh Ransomware“ pastaboje aukoms pranešama, kad jų failai buvo užšifruoti ir kad jie turėtų susisiekti nurodytais el. pašto adresais, kad juos grąžintų – „Toni.morrison13@tutanota.com.com“ ir „Frank.Sinatra1010@protonmail.com“. Aukos el. laiško temos eilutėje turi būti šifravimo plėtinys arba pažeistos įmonės pavadinimas. Nemokamai iššifruoti galima siųsti iki 3 failų, kurių kiekvienas neviršija 1 MB, tačiau tokios svarbios informacijos kaip duomenų bazės, atsarginės kopijos ir didelės Excel skaičiuoklės neturėtų būti įtraukta. Klientų aptarnavimo TOX ID taip pat pateikiamas tuo atveju, jei pagalbos tarnyba neatsako. Galiausiai, siekiant išvengti pranešimų blokavimo, vietoj viešųjų paslaugų, pvz., Gmail, rekomenduojama naudoti el. pašto adresą iš Protonmail arba Tutanota.
Visas „Gqlmcwnhh Ransomware“ reikalavimų tekstas yra:
Sveiki!
Visi jūsų failai yra užšifruoti, parašykite man, jei norite grąžinti failus – galiu tai padaryti labai greitai!
Susisiekite su manimi el. paštu:
Toni.morrison13@tutanota.com.com arba Frank.Sinatra1010@protonmail.com
Temos eilutėje turi būti šifravimo plėtinys arba jūsų įmonės pavadinimas!
Nepervardykite šifruotų failų, galite juos prarasti visam laikui.
Galite tapti sukčiavimo auka. Nemokamas iššifravimas kaip garantija.
Atsiųskite mums iki 3 failų nemokamai iššifruoti.
Bendras failo dydis turi būti ne didesnis kaip 1 MB! (ne archyve), o failuose neturėtų būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, didelės „Excel“ skaičiuoklės ir kt.)
!!! Neišjunkite ir nepaleiskite NAS įrangos iš naujo. Tai sukels duomenų praradimą!!!
Norėdami susisiekti su mumis, rekomenduojame sukurti el. pašto adresą protonmail.com arba tutanota.com
Nes gmail ir kitos viešosios el. pašto programos gali blokuoti mūsų žinutes!
=================================================== =========
Klientų aptarnavimo TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Tik skubiai! Naudokite, jei palaikymas neatsako
