Gqlmcwnhh Ransomware

Gqlmcwnhh je ransomvér patriaci do rodiny malvéru Snatch. Je schopný šifrovať údaje a premenovať súbory pridaním prípony '.gqlmcwnhh'. Napríklad súbor s názvom „Photo1.jpg“ by sa premenoval na „1.jpg.gqlmcwnhh“ a tak ďalej pre všetky ostatné súbory prítomné v systéme.

Okrem toho po úspešnom šifrovaní zahodí poznámku o výkupnom s názvom „AKO OBNOVIŤ SÚBORY.TXT“. Zakódované súbory sú neprístupné a dajú sa obnoviť len po zaplatení výkupného. Preto je dôležité zostať ostražití a zabezpečiť, aby boli všetky osobné údaje zálohované a zabezpečené, aby sa predišlo akejkoľvek takejto škodlivej činnosti.

Poznámka Gqlmcwnhh Ransomware' informuje obete, že ich súbory boli zašifrované a že by sa mali obrátiť na poskytnuté e-mailové adresy, aby ich vrátili – „Toni.morrison13@tutanota.com.com“ a „Frank.Sinatra1010@protonmail.com“. Predmet e-mailu obete musí obsahovať buď rozšírenie šifrovania, alebo názov spoločnosti, ktorá bola narušená. Na bezplatné dešifrovanie je možné odoslať až 3 súbory, z ktorých každý nepresahuje 1 MB, nemali by sa však zahrnúť dôležité informácie, ako sú databázy, zálohy a veľké tabuľky programu Excel. V prípade, že podpora nereaguje, poskytuje sa aj ID TOX zákazníckeho servisu. Nakoniec sa odporúča použiť e-mailovú adresu z Protonmailu alebo Tutanoty namiesto verejných služieb, ako je Gmail, aby sa predišlo blokovaniu správ.

Úplné znenie požiadaviek Gqlmcwnhh Ransomware je:

Ahoj!
Všetky vaše súbory sú zašifrované, ak chcete súbory vrátiť, napíšte mi - môžem to urobiť veľmi rýchlo!
Kontaktujte ma emailom:
Toni.morrison13@tutanota.com.com alebo Frank.Sinatra1010@protonmail.com

Predmet musí obsahovať príponu šifrovania alebo názov vašej spoločnosti!
Nepremenovávajte zašifrované súbory, môžete ich navždy stratiť.
Môžete sa stať obeťou podvodu. Bezplatné dešifrovanie ako záruka.
Pošlite nám až 3 súbory na bezplatné dešifrovanie.
Celková veľkosť súboru by nemala byť väčšia ako 1 MB! (nie v archíve) a súbory by nemali obsahovať cenné informácie. (databázy, zálohy, veľké excelové tabuľky atď.)
!!! Nevypínajte ani nereštartujte zariadenie NAS. To povedie k strate dát!!!

Ak nás chcete kontaktovať, odporúčame vám vytvoriť si e-mailovú adresu na adrese protonmail.com alebo tutanota.com
Pretože gmail a iné verejné e-mailové programy môžu blokovať naše správy!

==================================================== =========
Zákaznícky servis TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Len núdzové! Použite, ak podpora nereaguje