Gvh65 勒索軟件

Gvh65 Ransomware 威脅利用強大的加密算法來鎖定它感染的計算機上的文件。攻擊的目標是向受害者施壓，要求他們支付贖金以取回他們的寶貴信息。以這種方式被威脅鎖定的每個文件都將通過修改其原始名稱來標記。 Gvh65 將首先添加一長串隨機字符，這些字符似乎特定於每個受害者，然後是“.gvh65”作為新的擴展名。威脅的贖金記錄以名為“vk6i_HOW_TO_DECRYPT.txt”的文本文件形式提供。

贖金票據的詳細信息

索要贖金的消息指出，黑客已設法從受感染的機器中獲取敏感信息。如果不滿足他們的要求，收集的數據將通過在專門的洩漏站點上發布向公眾發布。為了獲得有關付款的更多具體細節，受害者被定向到另一個站點，該站點也託管在 TOR 網絡上。筆記的最後一部分包含各種警告，例如不要重命名加密文件或聘請第三方恢復公司。

Gvh65 Ransomware 的註釋全文是：

'您的網絡已被破壞，所有數據都已加密。
個人數據、財務報告和重要文件已準備好披露。

解密所有數據並防止洩露的文件在
hxxp://hiveleakdbtnp76ulyhi52eag6c6tyc3xw7ez7iqy6wc34gd2nekazyd.onion/
您需要購買我們的解密軟件。

請聯繫我們的銷售部門：

hxxp://hivecust6vhekztbqgdnkks64ucehqacge3dij3gyrrpdp57zoq3ooqd.onion/

登錄： -

密碼： -

要訪問 .onion 網站，請下載並安裝 Tor 瀏覽器：
hxxps://www.torproject.org/（Tor 瀏覽器與我們無關）

請遵循以下準則以避免丟失數據：請勿修改、重命名或刪除 *.key.gvh65 文件。您的數據將是
無法解密。

不要修改或重命名加密文件。你會失去他們。

不要向警察、聯邦調查局等報告。他們不關心您的業務。
他們根本不會讓你付錢。結果你將失去一切。

不要雇用恢復公司。沒有密鑰，他們無法解密。
他們也不關心你的生意。他們相信他們是
好的談判者，但事實並非如此。他們通常會失敗。所以你自己說吧。

不要拒絕購買。洩露的文件將被公開披露。 '