Gqlmcwnhh Ransomware
Gqlmcwnhh je izsiljevalska programska oprema, ki pripada družini zlonamernih programov Snatch. Zmožen je šifrirati podatke in preimenovati datoteke z dodajanjem pripone '.gqlmcwnhh'. Na primer, datoteka z imenom »Photo1.jpg« bi bila preimenovana v »1.jpg.gqlmcwnhh« in tako naprej za vse druge datoteke, ki so v sistemu.
Poleg tega po uspešnem šifriranju spusti opombo o odkupnini z naslovom "KAKO OBNOVITI SVOJE DATOTEKE.TXT". Kodirane datoteke so nedostopne in jih je mogoče obnoviti le po plačilu odkupnine. Zato je pomembno, da ostanete pozorni in zagotovite, da so vsi osebni podatki varnostno kopirani in varni, da se izognete takšnim zlonamernim dejavnostim.
Opomba Gqlmcwnhh Ransomware« obvešča žrtve, da so bile njihove datoteke šifrirane in naj se za vrnitev obrnejo na navedena e-poštna naslova – »Toni.morrison13@tutanota.com.com« in »Frank.Sinatra1010@protonmail.com«. Zadeva e-poštnega sporočila žrtve mora vključevati razširitev šifriranja ali ime podjetja, v katerem je prišlo do kršitve. V brezplačno dešifriranje lahko pošljete do 3 datoteke, ki ne presegajo 1 MB, vendar pomembne informacije, kot so baze podatkov, varnostne kopije in velike Excelove preglednice, ne smejo biti vključene. Na voljo je tudi TOX ID storitve za stranke, če se podpora ne odzove. Na koncu je priporočljivo, da namesto javnih storitev, kot je Gmail, uporabite e-poštni naslov Protonmaila ali Tutanote, da preprečite blokiranje sporočil.
Celotno besedilo zahtev Gqlmcwnhh Ransomware je:
Zdravo!
Vse vaše datoteke so šifrirane, pišite mi, če želite vrniti vaše datoteke - to lahko storim zelo hitro!
Pišite mi po e-pošti:
Toni.morrison13@tutanota.com.com ali Frank.Sinatra1010@protonmail.com
Zadeva mora vsebovati razširitev za šifriranje ali ime vašega podjetja!
Ne preimenujte šifriranih datotek, saj jih lahko za vedno izgubite.
Morda ste žrtev goljufije. Brezplačno dešifriranje kot garancija.
Pošljite nam do 3 datoteke za brezplačno dešifriranje.
Skupna velikost datoteke ne sme biti večja od 1 MB! (ni v arhivu), datoteke pa naj ne vsebujejo dragocenih informacij. (baze podatkov, varnostne kopije, velike Excelove preglednice itd.)
!!! Ne izklapljajte ali znova zaganjajte opreme NAS. To bo povzročilo izgubo podatkov !!!
Za stik z nami priporočamo, da ustvarite e-poštni naslov na protonmail.com ali tutanota.com
Ker lahko gmail in drugi javni e-poštni programi blokirajo naša sporočila!
==================================================== =========
Služba za stranke TOX ID: 0FF26770BFAEAD95194506E6970CC1C 395B04159038D785DE316F05CE6DE67324C6038727A58
Samo nujno! Uporabite, če se podpora ne odziva
