Threat Database Ransomware ਰੈਨਸਮਵੇਅਰ ਦੀ ਨਕਲ ਕਰੋ

ਰੈਨਸਮਵੇਅਰ ਦੀ ਨਕਲ ਕਰੋ

ਧਮਕੀ ਸਕੋਰ ਕਾਰਡ

ਖਤਰੇ ਦਾ ਪੱਧਰ: 100 % (ਉੱਚ)
ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ: 2
ਪਹਿਲੀ ਵਾਰ ਦੇਖਿਆ: February 8, 2023
ਅਖੀਰ ਦੇਖਿਆ ਗਿਆ: March 1, 2023
ਪ੍ਰਭਾਵਿਤ OS: Windows

ਸਾਈਬਰਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਹਿਲਾਂ ਤੋਂ ਅਣਜਾਣ ਰੈਨਸਮਵੇਅਰ ਤਣਾਅ ਬਾਰੇ ਵੇਰਵੇ ਜਾਰੀ ਕੀਤੇ ਹਨ ਜੋ ਹਰ ਚੀਜ਼ ਦੇ API ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦਾ ਹੈ, ਵੋਇਡਟੂਲਜ਼ ਦੁਆਰਾ ਵਿਕਸਤ ਇੱਕ ਵਿੰਡੋਜ਼ ਫਾਈਲ ਨਾਮ ਖੋਜ ਇੰਜਣ। ਇਹ ਰੈਨਸਮਵੇਅਰ, ਮਿਮਿਕ ਦੇ ਤੌਰ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਗਿਆ, ਪਹਿਲੀ ਵਾਰ ਜੂਨ 2022 ਵਿੱਚ ਜੰਗਲ ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਸੀ ਅਤੇ ਇਹ ਰੂਸੀ ਅਤੇ ਅੰਗਰੇਜ਼ੀ ਬੋਲਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਪ੍ਰਤੀਤ ਹੁੰਦਾ ਹੈ।

ਮਿਮਿਕ ਰੈਨਸਮਵੇਅਰ ਕਈ ਸਮਰੱਥਾਵਾਂ ਨਾਲ ਲੈਸ ਹੈ, ਜਿਵੇਂ ਕਿ ਸ਼ੈਡੋ ਵਾਲੀਅਮ ਕਾਪੀਆਂ ਨੂੰ ਮਿਟਾਉਣਾ, ਕਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ, ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਟਾਰਗੇਟ ਫਾਈਲਾਂ ਦੀ ਪੁੱਛਗਿੱਛ ਕਰਨ ਲਈ Everything32.dll ਫੰਕਸ਼ਨਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਨਾ। ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਧਮਕੀ ਘੱਟੋ-ਘੱਟ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਕੋਂਟੀ ਰੈਨਸਮਵੇਅਰ ਬਿਲਡਰ ਤੋਂ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਮਾਰਚ 2022 ਵਿੱਚ ਲੀਕ ਹੋ ਗਈ ਸੀ। ਧਮਕੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਨਫੋਸੈਕਸ ਮਾਹਰਾਂ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੀ ਗਈ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ ਜਾਰੀ ਕੀਤੀ ਗਈ ਸੀ।

ਰੈਨਸਮਵੇਅਰ ਦੀ ਲਾਗ ਚੇਨ ਦੀ ਨਕਲ ਕਰੋ

ਮਿਮਿਕ ਧਮਕੀ ਨੂੰ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦੇ ਤੌਰ 'ਤੇ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਬਦਲੇ ਵਿੱਚ, ਇੱਕ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਅਤ ਪੁਰਾਲੇਖ ਸਮੇਤ, Everything64.dll ਦੇ ਭੇਸ ਵਿੱਚ ਮਲਟੀਪਲ ਬਾਈਨਰੀਆਂ ਛੱਡਦਾ ਹੈ। ਇਸ ਆਰਕਾਈਵ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਪੇਲੋਡ ਸ਼ਾਮਲ ਹੈ। ਇਸ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਅਤੇ ਜਾਇਜ਼ sdel ਬਾਈਨਰੀਆਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਟੂਲ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਜਦੋਂ Mimic Ransomware ਨੂੰ ਐਗਜ਼ੀਕਿਊਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਇਸਦੇ ਕੰਪੋਨੈਂਟਸ ਨੂੰ %Temp%/7zipSfx ਫੋਲਡਰ ਵਿੱਚ ਸੁੱਟ ਦੇਵੇਗਾ ਅਤੇ ਕਮਾਂਡ ਨਾਲ 7za.exe ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਅਤ Everything64.dll ਨੂੰ ਉਸੇ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਐਕਸਟਰੈਕਟ ਕਰੇਗਾ: %Temp%\7ZipSfx.000\7za .exe" x -y -p20475326413135730160 Everything64.dll। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਸੈਸ਼ਨ ਕੁੰਜੀ ਫਾਈਲ ਨੂੰ ਸੈਸ਼ਨ.tmp ਨਾਮਕ ਉਸੇ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸੁੱਟ ਦੇਵੇਗਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਰੁਕਾਵਟ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਜਾਰੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਕੀਤੀ ਜਾਵੇਗੀ।

ਬਾਅਦ ਵਿੱਚ, Mimic Ransomware ਸਾਰੀਆਂ ਛੱਡੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਨੂੰ '%LocalAppData%{Random GUID}\' ਵਿੱਚ ਕਾਪੀ ਕਰੇਗਾ ਅਤੇ ਆਪਣਾ ਨਾਮ 'bestplacetolive.exe' ਵਿੱਚ ਬਦਲਣ ਅਤੇ %Temp% ਤੋਂ ਅਸਲ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ।

ਮਿਮਿਕ ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਧਮਕੀਆਂ ਦੇਣ ਵਾਲੀਆਂ ਸਮਰੱਥਾਵਾਂ

Mimic Ransomware ਫਾਈਲਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਮਲਟੀਪਲ ਥ੍ਰੈਡਸ ਅਤੇ CreateThread ਫੰਕਸ਼ਨ ਨੂੰ ਨਿਯੁਕਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਲਈ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਸਮਰੱਥਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਿਸਟਮ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ, RUN ਕੁੰਜੀ ਦੁਆਰਾ ਨਿਰੰਤਰਤਾ ਬਣਾਉਣਾ, ਉਪਭੋਗਤਾ ਖਾਤਾ ਨਿਯੰਤਰਣ (UAC) ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ, ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਅਤੇ ਟੈਲੀਮੈਟਰੀ ਨੂੰ ਅਸਮਰੱਥ ਕਰਨਾ, ਵਿਰੋਧੀ ਬੰਦ ਕਰਨ ਵਾਲੇ ਉਪਾਵਾਂ ਨੂੰ ਸਰਗਰਮ ਕਰਨਾ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ, ਦਖਲਅੰਦਾਜ਼ੀ ਕਰਨਾ। ਸਿਸਟਮ ਰਿਕਵਰੀ ਅਤੇ ਹੋਰ.

ਆਪਣੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, Mimic Ransomware Everything32.dll ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦਾ ਹੈ - ਇੱਕ ਜਾਇਜ਼ ਵਿੰਡੋਜ਼ ਫਾਈਲਨਾਮ ਖੋਜ ਇੰਜਣ - ਕੁਝ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਅਤੇ ਫਾਈਲਨਾਮਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਮਾਰਗਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਜਾਂ ਤਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬਾਹਰ ਕਰਨ ਲਈ ਪੁੱਛਗਿੱਛ ਕਰਨ ਲਈ। ਟਾਰਗੇਟ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਧਮਕੀ ਉਹਨਾਂ ਦੇ ਨਾਵਾਂ ਨਾਲ '.QUIETPLACE' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦੀ ਹੈ। ਧਮਕੀ ਕਈ ਫਿਰੌਤੀ-ਮੰਗ ਵਾਲੇ ਸੁਨੇਹੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ - ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ, ਇੱਕ 'Decrypt_me.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ, ਅਤੇ ਦੂਜਾ ਜੋ ਡਿਵਾਈਸ ਦੀ ਸਕ੍ਰੀਨ ਤੇ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।

ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਅਤੇ ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਮਿਮਿਕ ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਮੰਗਾਂ ਦਾ ਪੂਰਾ ਪਾਠ ਇਹ ਹੈ:

'ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਾਡੇ ਵਾਇਰਸ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ।
ਤੁਹਾਡੀ ਵਿਲੱਖਣ ID:

ਤੁਸੀਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਖਰੀਦ ਸਕਦੇ ਹੋ
ਪਰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਸੀਂ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹੋ ਕਿ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਕਿਸੇ ਵੀ ਫਾਈਲਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ।
ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਅਤੇ ID ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਲਈ ਵਿਲੱਖਣ ਹਨ, ਇਸ ਲਈ ਤੁਸੀਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣ ਦੀ ਗਾਰੰਟੀ ਦਿੰਦੇ ਹੋ।

ਅਜਿਹਾ ਕਰਨ ਲਈ:
1) ਟੈਸਟ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਆਪਣੀ ਵਿਲੱਖਣ ਆਈਡੀ - ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ 3 ਫਾਈਲਾਂ ਭੇਜੋ
ਸਾਡੇ ਸੰਪਰਕ
1.1) TOX ਮੈਸੇਂਜਰ (ਤੇਜ਼ ਅਤੇ ਅਗਿਆਤ)
hxxps://tox.chat/download.html
qtox ਇੰਸਟਾਲ ਕਰੋ
ਗਾਣਾ ਦਬਾਓ
ਆਪਣਾ ਨਾਮ ਬਣਾਓ
ਪਲੱਸ ਦਬਾਓ
ਉਥੇ ਮੇਰੀ ਟੌਕਸ ਆਈ.ਡੀ
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
ਅਤੇ ਮੈਨੂੰ ਸ਼ਾਮਲ ਕਰੋ/ਮੈਸੇਜ ਲਿਖੋ
1.2) ICQ ਮੈਸੇਂਜਰ
ICQ ਲਾਈਵ ਚੈਟ ਜੋ 24/7 ਕੰਮ ਕਰਦੀ ਹੈ - @mcdonaldsdebtzhlob
ਆਪਣੇ PC 'ਤੇ ICQ ਸੌਫਟਵੇਅਰ ਇੱਥੇ hxxps://icq.com/windows/ ਜਾਂ ਆਪਣੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਐਪਸਟੋਰ / ਗੂਗਲ ਮਾਰਕੀਟ ਵਿੱਚ "ICQ" ਲਈ ਖੋਜ ਕਰੋ।
ਸਾਡੇ ICQ @pedrolloanisimka hxxps://icq.im/mcdonaldsdebtzhlob 'ਤੇ ਲਿਖੋ
1.3) ਸਕਾਈਪ
ਮੈਕਡੋਨਲਡਸਡੇਬਟਜ਼ਲੋਬ ਡੀਕ੍ਰਿਪਸ਼ਨ
4) ਮੇਲ (ਸਿਰਫ਼ ਨਾਜ਼ੁਕ ਸਥਿਤੀਆਂ ਵਿੱਚ ਲਿਖੋ bcs ਤੁਹਾਡੀ ਈਮੇਲ ਡਿਲੀਵਰ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਜਾਂ ਸਪੈਮ ਵਿੱਚ ਨਹੀਂ ਹੋ ਸਕਦੀ) mcdonaldsdebtzhlob@onionmail.org

ਵਿਸ਼ਾ ਲਾਈਨ ਵਿੱਚ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਆਈਡੀ ਲਿਖੋ: -

ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਭੁਗਤਾਨ ਲਈ ਡੀਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਅਤੇ ਇੱਕ ਵਿਲੱਖਣ ਬਿਟਕੋਇਨ ਵਾਲਿਟ ਭੇਜਾਂਗੇ।
ਬਿਟਕੋਇਨ ਲਈ ਭੁਗਤਾਨ ਦੀ ਰਿਹਾਈ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਨਿਰਦੇਸ਼ ਭੇਜਾਂਗੇ। ਜੇਕਰ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਤਾਂ ਸਾਡੇ ਕੋਲ ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਧੋਖਾ ਦੇਣ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਹੈ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ:
ਕੀ ਮੈਨੂੰ ਛੋਟ ਮਿਲ ਸਕਦੀ ਹੈ?
ਨਹੀਂ। ਰਿਹਾਈ ਦੀ ਰਕਮ ਦੀ ਗਣਨਾ ਏਨਕ੍ਰਿਪਟਡ ਆਫਿਸ ਫਾਈਲਾਂ ਦੀ ਸੰਖਿਆ ਦੇ ਅਧਾਰ ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਛੋਟ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅਜਿਹੇ ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਅਣਡਿੱਠ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਜੇਕਰ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਸਿਰਫ਼ ਕੁਝ ਫ਼ਾਈਲਾਂ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਜ਼ਿਪ ਕਰੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿਤੇ ਅੱਪਲੋਡ ਕਰੋ। ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ 1 ਫਾਈਲ = 1$ ਦੀ ਕੀਮਤ ਲਈ ਡੀਕੋਡ ਕਰਾਂਗੇ।
ਬਿਟਕੋਇਨ ਕੀ ਹੈ?
bitcoin.org ਪੜ੍ਹੋ
ਬਿਟਕੋਇਨ ਕਿੱਥੇ ਖਰੀਦਣੇ ਹਨ?
hxxps://www.alfa.cash/buy-crypto-with-credit-card (ਸਭ ਤੋਂ ਤੇਜ਼ ਤਰੀਕਾ)
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
binance.com
ਜਾਂ ਇਸ ਨੂੰ ਕਿੱਥੋਂ ਖਰੀਦਣਾ ਹੈ ਜਾਣਕਾਰੀ ਲੱਭਣ ਲਈ google.com ਦੀ ਵਰਤੋਂ ਕਰੋ
ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਕਿੱਥੇ ਹੈ ਕਿ ਮੈਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਾਂਗਾ?
ਇਹ ਤੱਥ ਕਿ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਬੇਤਰਤੀਬ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ ਇੱਕ ਗਾਰੰਟੀ ਹੈ। ਸਾਡੇ ਲਈ ਤੁਹਾਨੂੰ ਧੋਖਾ ਦੇਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ।
ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਮੈਨੂੰ ਕਿੰਨੀ ਜਲਦੀ ਕੁੰਜੀ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ?
ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, 15 ਮਿੰਟ ਦੇ ਦੌਰਾਨ
ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?
ਇਹ ਸਧਾਰਨ ਹੈ. ਤੁਹਾਨੂੰ ਸਾਡੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਪ੍ਰੋਗਰਾਮ ਤੁਹਾਡੇ HDD 'ਤੇ ਸਾਰੀਆਂ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਹੀ ਡੀਕ੍ਰਿਪਟ ਕਰ ਦੇਵੇਗਾ।'

ਫਾਇਲ ਸਿਸਟਮ ਵੇਰਵਾ

ਰੈਨਸਮਵੇਅਰ ਦੀ ਨਕਲ ਕਰੋ ਹੇਠ ਲਿਖੀਆਂ ਫਾਈਲਾਂ ਬਣਾ ਸਕਦਾ ਹੈ:
# ਫਾਈਲ ਦਾ ਨਾਮ MD5 ਖੋਜਾਂ
1. file.exe 46138d264ab20df0d0d92f3046fad199 1

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...