Michael Gillespie

@demonslay335

Loves cats and coding. Hunter. Creator of ID Ransomware.

United States
id-ransomware.malwarehunterteam.com
ಏಪ್ರಿಲ್ 2014 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
684 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @demonslay335 ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @demonslay335 ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಮಾರ್ಚ್ 24,2016

    ID is live! Special thanks to for the sub-domain.

    13 replies 98 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 154ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    15 ಗಂಟೆಗಳ ಹಿಂದೆ

    Microsoft Releases KB4090913 Update to Fix Critical USB Driver Issue

    10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 17ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  3. 14 ಗಂಟೆಗಳ ಹಿಂದೆ

    Looks like has updated to v1.5.1.0. ID Ransomware picked up on example file named "[email protected] -1614714137-578233478334310455516964.fname-README.txt.doubleoffset"

    6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 6ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    17 ಗಂಟೆಗಳ ಹಿಂದೆ

    ScammerLocker (Hidden Tear) ransomware: Ext: .jodis Based on name & the GUI (it won't appear if you just run, it will only encrypt & drop note), prob. will target scammers. 🤔 Also, first time I hear about IOTA related to RW.

    3 replies 22 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 30ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    19 ಗಂಟೆಗಳ ಹಿಂದೆ

    New Ladon ransomware portal cdmsxo25y4lfht6v[.]onion cc:

    1 reply 12 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 18ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  6. 22 ಗಂಟೆಗಳ ಹಿಂದೆ

    Spanish with extension ".jes" and a sweet Cthulhu image. Decrypter updated.

    1 reply 12 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 20ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಮಾರ್ಚ್ 5

    , possible extension ".BLOCKED". Has a function for every possible drive of the system... talk about inefficient. Crashes with a 403 on trying to contact its C2, lol. Seems based on LightningCrypt and other junk ones according to

    2 replies 26 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 39ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  8. ಮಾರ್ಚ್ 5

    Weird changes for , this one appends extension "! ,--, Revert Access ,--, [email protected] ,--,.BlockBax_v3.2" (lots of spaces in there) to files.

    1 reply 8 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 12ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  9. ಮಾರ್ಚ್ 5

    Anyone familiar with command line? I'm not sure from the commands used by the malware in the screenshots if we can help victims decrypt.

    Interesting spotted by , tries to use GPG to do its encryption for it, then sdelete. Supposed to use extension ".<number>.qwerty", but since I didn't have those exes bundled, just drops the note and does nothing. ¯\_(ツ)_/¯
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    4 replies 2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 4ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 4

    It works! / Это работает!

    1 reply 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 12ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 5

    So, the new GandCrab is arrived. 👏 And they are using a new extension, note name & even TOR domain, so we are good (). Thanks guys. 😂 They now linking to the decryption tutorial on NoMoreRansom, and says that won't work...

    Can't wait to see GandCrab v2. 😂 Just one thing GandCrab team: please use extension GDCB2 (or anything different than the current one), so we can properly separate them. Thanks. And good luck...
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    2 replies 38 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 43ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 4

    SpyHunter again deceives users

    1 reply 11 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 13ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಮಾರ್ಚ್ 4

    Interesting here, using extension ".Bitconnect" and some new extortion text wanting you to take a photo of yourself to post on Instagram.

    3 replies 7 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 15ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 3

    just found this site infected with "Awesomeware" . an email for the list xD

    1 reply 5 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 13ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ಮಾರ್ಚ್ 3

    If anyone has been hit by , please contact me. The current published decrypter can't decrypt your files right away, I have to actually bruteforce your keys manually at the present time.

    3 replies 28 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 44ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  16. ಮಾರ್ಚ್ 3

    I've updated detection on ID Ransomware. Seems they've started using "READ_ME.txt" for the note, which is way too generic... but I can detect based on format of the URLs in the note dynamically now.

    14 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 18ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  17. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 2

    The Week in Ransomware - March 2nd 2018 - GandCrab Decrypted, RaaS, and More - by

    1 reply 25 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 31ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  18. ಮಾರ್ಚ್ 1

    seems to be still out there. ID Ransomware just got a submission with note "=_HOW_TO_FIX_RQZLIN.txt" and Tor address royal25fphqilqft[.]onion. Seeing no references to this address yet, site is still up as of now.

    7 replies 31 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 29ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಮಾರ್ಚ್ 1

    Oh, we got 2 victim submissions to IDR this week that were false-positive for an old HiddenTear-based ransomware (sorry). This one definitely isn't HiddenTear.

    1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 4ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  20. ಮಾರ್ಚ್ 1

    Interesting spotted by , tries to use GPG to do its encryption for it, then sdelete. Supposed to use extension ".<number>.qwerty", but since I didn't have those exes bundled, just drops the note and does nothing. ¯\_(ツ)_/¯

    2 replies 23 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 26ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  21. ಮಾರ್ಚ್ 1

    ID Ransomware spotted a new extension for yesterday - ".id-<id>.[<email>].arrow"

    1 reply 13 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 12ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು

@demonslay335 ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·