Bilgisayarda bi linke tıkladıktan ortalık karıştı

Bilgisayarda bir isletmem bir linke tıklamış tüm uzantılar .knight.l gibi birşey olmuş çözümünü bulan arkadaşa ödeme yapılacaktır net yaparım diyen varsa iletişime geçsin her dosyaya bu yazıyı eklemişler

All your documents, company files, images, etc (and there are a lot of company data) have been encrypted and the extension has been changed to .knight_l .

The recovery is only possible with our help.

US $5000 in Bitcoin is the price for restoring all of your data. This is the average monthly wage for 1 employee in your company. So don't even think about negotiating. That would only be a waste of time and you will be ignored.

Send the Bitcoin to this wallet:14JJfrWQbud8c8KECHyc9jM6dammyjUb3Z (This is your only payment address, please don't pay BTC to other than this or you won't be able to get it decrypted!)

After completing the Bitcoin transaction, send an email at: http://knightv5pdwrrfyxghivy3qccxxgh...-1a8ea26ac989/ (Download and install TOR Browser (https://www.torproject.org/).[If you don't know how to use it, do a Google search!]).You will get an answer as soon as possible.

I expect a message from you with the transfer of BTC Confirmation (TXID). So we can move forward to decrypt all your data. TXID is very important because it will help us identify your payment and connect it to your encrypted data.Do not use that I am here to waste mine or your time.

How to buy the BTC?

https://www.binance.com/en/how-to-buy/bitcoin

https://www.coinbase.com/how-to-buy/bitcoin

Note:

Your data are uploaded to our servers before being encrypted,

Everything related to your business (customer data, POS Data, documents related to your orders and delivery, and others).

If you do not contact us and do not confirm the payment within 4 days, we will move forward and will announce the sales of the extracted data.



ID:4483a9dadbfb60630aa5f873d1cbc6b28192e7175ce2afe 02a2bdb337772a53e

Abi çok güzel wannacry yemişsiniz şifrelenen dosyalar keyi olmadan geri gelmiyor sanıyorum. Ancak virüsü temizleyebilirsiniz şuan ki mevcut antivirüsler temizler.

Hocam çözümünün imkansız olduğunu duymuştum. Çözülemezse ve verileriniz çok önemliyse türkiye de yaşadığınızı belirtin ve pazarlık yapın.
Ayrıca; bilgisiz birine işlem yaptırmayın eğer yedeklemedilerse ve dosya yapısıyla oynanırsa şifreyi açsalar dahi veriye ulaşamazsınız diye duymuştum.

Hocam üzülerek söylemeliyim ransomware virüsü bulaşmış. Diğer adıyla fidye virüsü. Diğer virüslerden farkı bulaşan her fidye virüsü ilk virüstür ve binlerce çeşidi mevcut. Yalnızca KEY doğrulaması karşılığında açılır. Her kalsörde fidye metni ve fidye isteyenin bilgileri mevcuttur. İletişeme geçmeyi düşünüyorsanız pekte güvenmeyin derim. Zamanında benzer bi durum ile karşılaştığım için format attım. Sıfır kulum şart.

Ayrıca verdikleri TOR bağlantılı Deep Web sayflarında şu şekilde bir bilgi var!




Şeklşinde bir bilgilendirmeleri mevcut!

Parayı ödediginizde bile açacakları mechul geçmiş olsun

Linkle tıklamakla ransomware bulaşmaz hocam, muhakkak bir exe yüklediniz