किस रैनसमवेयर ने
आपकी फ़ाइलें एन्क्रिप्ट कीं?

नहीं। नोट का पाठ और आपकी जोड़ी गई कोई भी फ़ाइल आपके ब्राउज़र में संसाधित होती है और कहीं नहीं भेजी जाती। कोई ट्रैकर नहीं है।

पहचान सार्वजनिक रूप से ज्ञात संकेतकों पर आधारित है — एक्सटेंशन, नोट फ़ाइल नाम, टेक्स्ट पैटर्न और फ़ाइल मार्कर। यह ग़लत या अधूरी हो सकती है, ख़ासकर नए या सामान्य रूपों के लिए। हमेशा यहाँ पुष्टि करें: No More Ransom या कार्रवाई से पहले किसी विशेषज्ञ से।

कभी-कभी। कुछ परिवारों के पास मुफ़्त डिक्रिप्टर हैं; कई के पास नहीं। यहाँ दी गई संभावना सार्वजनिक रूप से ज्ञात बातों को दर्शाती है और समय के साथ बदल सकती है — हमेशा No More Ransom पर सत्यापित करें।

पहले किसी विशेषज्ञ से बात करें। भुगतान शायद ही कभी रिकवरी की गारंटी देता है और यदि समूह प्रतिबंधित है तो अवैध हो सकता है। हमारी ChainBreak टीम सलाह दे सकती है।

यह बताता है कि हमलावर आपसे किस तरह संपर्क करने को कहता है। Tor पर मोल-भाव या लीक पोर्टल बड़े, दोहरी-वसूली वाले समूह की ओर इशारा करता है — मानें कि डेटा चोरी हुआ और इसे डेटा-उल्लंघन की तरह लें। केवल ईमेल, Tox या Jabber से संपर्क «आम» परिवारों (Phobos, Dharma, STOP, Mallox) की पहचान है, जो अक्सर कमज़ोर रिमोट-डेस्कटॉप लॉगिन से घुसते हैं और जिनके पास मुफ़्त डिक्रिप्टर होने की संभावना अधिक होती है।