Гклмцвнхх Рансомваре
Гклмцвнхх је рансомвер који припада породици Снатцх малвера. Може да шифрује податке и преименује датотеке додавањем екстензије '.гклмцвнхх'. На пример, датотека под називом „Пхото1.јпг“ би била преименована у „1.јпг.гклмцвнхх“, и тако даље за све друге датотеке присутне у систему.
Поред тога, испушта белешку о откупнини под насловом „КАКО ВРАТИ ВАШЕ ФИЛЕС.ТКСТ“ након успешног шифровања. Кодиране датотеке су недоступне и могу се вратити само након плаћања откупнине. Због тога је важно да останете на опрезу и осигурате да сви лични подаци буду направљени и безбедни како би се избегла таква злонамерна активност.
Белешка Гклмцвнхх Рансомваре“ обавештава жртве да су њихове датотеке шифроване и да треба да контактирају наведене адресе е-поште да их врате – „Тони.моррисон13@тутанота.цом.цом“ и „Франк.Синатра1010@протонмаил.цом“. Наслов поруке е-поште жртве мора да садржи или проширење за шифровање или назив компаније која је пробијена. До 3 датотеке које не прелазе 1 МБ свака могу се послати на бесплатно дешифровање, међутим, важне информације као што су базе података, резервне копије и велике Екцел табеле не би требало да буду укључене. ТОКС ИД корисничке службе је такође обезбеђен у случају да подршка не одговори. На крају, препоручује се да се уместо јавних сервиса као што је Гмаил, користи адреса е-поште са Протонмаил-а или Тутанота-е како би се избегло блокирање порука.
Комплетан текст захтева Гклмцвнхх Рансомваре-а је:
Здраво!
Све ваше датотеке су шифроване, пишите ми ако желите да вратите своје датотеке - могу то врло брзо!
Контактирајте ме путем мејла:
Тони.моррисон13@тутанота.цом.цом или Франк.Синатра1010@протонмаил.цом
Наслов мора да садржи проширење за шифровање или назив ваше компаније!
Не преименујте шифроване датотеке, можете их заувек изгубити.
Можда сте жртва преваре. Бесплатно дешифровање као гаранција.
Пошаљите нам до 3 датотеке за бесплатно дешифровање.
Укупна величина датотеке не би требало да буде већа од 1 МБ! (није у архиви), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велике Екцел табеле, итд.)
!!! Немојте искључивати или поново покретати НАС опрему. То ће довести до губитка података !!!
Да бисте нас контактирали, препоручујемо вам да креирате адресу е-поште на протонмаил.цом или тутанота.цом
Зато што гмаил и други јавни програми за е-пошту могу блокирати наше поруке!
==================================================== =========
Корисничка служба ТОКС ИД: 0ФФ26770БФАЕАД95194506Е6970ЦЦ1Ц 395Б04159038Д785ДЕ316Ф05ЦЕ6ДЕ67324Ц6038727А58
Само хитно! Користите ако подршка не реагује
