Винквикљв Рансомваре

Винквикљв Рансомваре

Корисници рачунара могу се заразити Винквикљв Рансомваре-ом када преузимају и инсталирају пиратски садржај, посећују оштећене веб локације или отварају обмањујућу рекламу. Дакле, најбољи начин да заштитите своју машину, осим интеракције само са легитимним садржајем.

Када се заразе Винквикљв Рансомваре, корисници рачунара ће изгубити приступ својим кључним датотекама. Њихови документи, видео снимци, слике, база података, архиве и други подаци ће имати шифрован садржај и биће преименовани јер ће Винквикљв Рансомваре укључити екстензију датотеке '.винквикљ до краја њихових оригиналних имена. Затим ће Винквикљв Рансомваре генерисати своју поруку о откупнини, „КАКО ДА ВРАЋАТЕ ВАШЕ ФИЛЕС.ТКСТ“ и приказати је на радној површини жртве.

Порука упућена жртвама гласи:

'Здраво!
Све ваше датотеке су шифроване, пишите ми ако желите да вратите своје датотеке - могу то врло брзо!
Контактирајте ме путем мејла:
Тони.моррисон13@тутанота.цом.цом или Франк.Синатра1010@протонмаил.цом

Наслов мора да садржи проширење за шифровање или назив ваше компаније!
Не преименујте шифроване датотеке, можете их заувек изгубити.
Можда сте жртва преваре. Бесплатно дешифровање као гаранција.
Пошаљите нам до 3 датотеке за бесплатно дешифровање.
Укупна величина датотеке не би требало да буде већа од 1 МБ! (није у архиви), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велике Екцел табеле, итд.)
!!! Немојте искључивати или поново покретати НАС опрему. То ће довести до губитка података !!!

Да бисте нас контактирали, препоручујемо вам да креирате адресу е-поште на протонмаил.цом или тутанота.цом
Зато што гмаил и други јавни програми за е-пошту могу блокирати наше поруке!

==================================================== =========

Корисничка служба ТОКС ИД: 0ФФ26770БФАЕАД95194506Е6970ЦЦ1Ц395Б0415 9038Д785ДЕ316Ф05ЦЕ6ДЕ67324Ц6038727А58
Само хитно! Користите ако подршка не реагује'

Винквикљв Рансомваре је члан мале породице рансомваре-а, Снатцх Рансомваре- а, и нажалост не постоји начин да се опораве оштећене датотеке без одговарајућих алата, којима могу приступити само оператери Винквикљв Рансомваре-а. Због тога нуде алат за дешифровање који жртве могу да купе тако што ће контактирати нападаче преко адреса е-поште тони.моррисон13@тутанота.цом.цом и франк.синатра1010@протонмаил.цом. Међутим, није добра идеја на било који начин комуницирати са сајбер криминалцима.

Најбољи начин да опоравите оштећене податке је да користите недавну резервну копију. Међутим, када резервна копија није доступна, жртве би требало да покрену реномирану алатку за заштиту од малвера како би им помогле у уклањању Винквикљв Рансомваре-а. Након уклањања рансомваре-а, жртве могу покушати да пронађу алтернативна решења за опоравак података.

Loading...