请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
【家族名】
Win32/Ransom.Moneyistime
[平台]   /   [主类型]  .  [家族名]
平台类型 :  Win32 Win64
威胁类型 : Ransom
【是否支持解密】
360解密大师:暂不支持
在线解密:暂不支持
【被加密文件】
修改文件后缀为:.{01A6D3E8-43CC-3073-BAAA-BCC19668745C}.karrytech
【勒索提示信息】:
文件名:README.TXT
文件内容 :
-------------------------------------------------------------------------------
YOUR FILES ARE ENCRYPTED
Your files, documents, photos, databases and other important files are encrypted.
If you found this document in a zip, do not modify the contents of that archive! Do not edit, add or remove files from it!
You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique decryptor.
Only we can give you this decryptor and only we can recover your files.
To be sure we have the decryptor and it works you can send an email: Kkarrytech@skiff.com
decrypt one file for free.
But this file should be of not valuable!
Do you really want to restore your files?
Write to email: Kkarrytech@skiff.com
Download the (Session) messenger (https://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
Attention!
* Do not rename or edit encrypted files and archives containing encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
-------------------------------------------------------------------------------
【防护建议】
1.多台机器,不要使用相同的账号和口令
2.登录口令要有足够的长度和复杂性,并定期更换登录口令
3.重要资料的共享文件夹应设置访问权限控制,并进行定期备份
4.定期检测系统和软件中的安全漏洞,及时打上补丁。
5.定期到服务器检查是否存在异常。查看范围包括:
a)是否有新增账户
b) Guest是否被启用
c) Windows系统日志是否存在异常
d)杀毒软件是否存在异常拦截情况
6.安装安全防护软件,并确保其正常运行。
7.从正规渠道下载安装软件。
8.对不熟悉的软件,如果已经被杀毒软件拦截查杀,不要添加信任继续运行。













共 6 个关于Moneyistime勒索软件家族详情的回复 最后回复于 2024-6-8 11:15

评论

直达楼层

Potato 产品答疑师 楼主 发表于 2024-6-5 11:07 | 显示全部楼层 | 私信

IP属地: 未知

问候! 您的公司“CloverGroup”遭到勒索攻击!

我会尽量简明扼要: 1. 您的文件被解密对我们来说不亚于您,

我们不想伤害你,我们只是想为我们的工作获得赎金。

2.付款后我们只需要20分钟即可为您彻底解密,
回到原来的状态,很简单!

3.如果你联系解密公司,你就会自动暴露在公众面前,

还有,这些公司根本不关心你的文件,他们只考虑自己的利益,

通过试图拖延时间,他们会让你面临不必要的成本和大问题。

4.他们还联系了警察。 再说一次,只有你遭受这种待遇!

5.我们为您开发了一个没有任何问题的安全解密方案,与上述公司不同,

他们肯定会来找我们破译您的信息,并只是从您作为中间人那里获利,从而阻止了这个问题的快速解决!

6. 如果拒绝付款,我们将转移您的所有个人数据,例如(电子邮件、面板链接、付款文件、证书、您员工的个人信息、SQL、ERP、MIS、LIS、其他黑客组织的财务信息) 他们肯定会再次来找您!

我们还将利用社交网络和其他媒体宣传此次攻击,这将严重影响您的声誉!

7.如果您在攻击后12小时内联系我们,价格仅为事后价格的50%!

8. 在任何情况下都不要尝试自行解密文件; 你只会破坏它们!

联系方式

Download the (Session) messenger (https://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:clovergroup@skiff.com
Potato 产品答疑师 楼主 发表于 2024-5-21 11:38 | 显示全部楼层 | 私信

IP属地: 北京市

家族:Moneyistime
被加密文件后缀:edyscm.zip
黑客邮箱/Url:edyscm@skiff.com
Potato 产品答疑师 楼主 发表于 2024-5-21 11:38 | 显示全部楼层 | 私信

IP属地: 北京市

家族:Moneyistime
被加密文件后缀:hongdou2011
黑客邮箱/Url:hongdou2011@skiff.com
Potato 产品答疑师 楼主 发表于 2024-5-21 11:38 | 显示全部楼层 | 私信

IP属地: 北京市

家族:Moneyistime
被加密文件后缀:BEAST
黑客邮箱/Url:imbeast@skiff.com
360fans_u44513955 LV1.上等兵 发表于 2024-6-8 11:06 | 显示全部楼层 | 私信

IP属地: 未知

数据文件全部被改了
gshis_2016_20190818_051000.BAK.{EEF71C05-30D9-7A93-BAAA-BCC19668745C}.moneyistime
是不是这个病毒?
360fans_u44513955 LV1.上等兵 发表于 2024-6-8 11:15 | 显示全部楼层 | 私信

IP属地: 未知

360社区

360社区

360社区

360社区


坐等解決方法





您需要登录后才可以回帖 登录 | 注册

本版积分规则

Potato 产品答疑师

粉丝:9 关注:0 积分:11419

精华:0 金币:12133 经验:7111

IP属地: 局域网

最后登录时间:2024-6-7

私信 加好友

最新活动

【360AI浏览器&360AI搜索】公测开启

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表