CocaWare

CocaWare Ransomware

Aliases: COCAWARE, CYBERPUNK RANSOM

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов ChaCha20-Poly1305 (256-bit), а затем требует выкуп $4,000 в BASE, чтобы вернуть файлы. Оригинальное название: в записке не указано. На файле написано: нет данных.
---
Обнаружения:
DrWeb -> 
BitDefender -> 
ESET-NOD32 -> 
Kaspersky -> 
Malwarebytes -> 
Microsoft -> 
Rising -> 
Tencent -> 
TrendMicro -> 
---

© Генеалогия: родство выясняется >> CocaWare

Сайт "ID Ransomware" это пока не идентифицирует. 

Информация для идентификации

Активность этого крипто-вымогателя была в начале ноября 2026 г. Ориентирован на испаноязычных и англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .coca

Записка с требованием выкупа называется: LEEME.txt

Содержание записки о выкупе:

COCAWARE

CYBERPUNK RANSOM

═══

TUS ARCHIVOS FUERON ENCRIPTADOS

═══

Todos los documentos, imagenes, videos y bases de datos de esta

maquina fueron encriptados (ChaCha20-Poly1305, 256 bits).

Los archivos ahora terminan en:  .coca

Ejemplo:  presupuesto.xlsx.coca

───

 1) TU CLAVE DE DESENCRIPTADO  (unica, guardala)

───

4uL91ypFnLnN2a8SdT5z73qgQ6CpfuAS8KqZgDGp19GBqq2BMwuAyu2

───

2) PAGO   ->   USD $4000

───

RED:  BASE      (red EVM, barata y rapida)

Direccion de cobro:

0xA7E7178b0aFcCF83Fb8E1a0fdfBb6E84a1225206

Monto: USD $4000 (equivalente en ETH al momento del pago).

* Envia UNICAMENTE por la red BASE.

* Si pagas desde un exchange, elegi red BASE al retirar.

* Si mandas por otra red, avisalo igual en el mail.

───

3) COMO RECUPERAR

───

a) Paga a la direccion de arriba.

b) Manda un mail a:   cocaware@proton.me

Asunto: CocaWare + tu clave

Adjunta: comprobante de pago + esta clave

c) Te enviamos el desencriptador atado a ESTA maquina.

───

 4) MUY IMPORTANTE - LEER ANTES DE TOCAR NADA

───

* NO borres, NO muevas y NO renombres los archivos .coca.

* NO reinstales el sistema operativo.

* NO cambies el nombre del equipo ni el usuario de Windows.

* NO restaures el sistema ni uses puntos de restauracion.

* NO saques los archivos del disco del sistema operativo.

Si tocas algo de lo anterior, la huella de la maquina cambia

y el desencriptador NO va a poder validar el equipo.

* El desencriptador NO necesita internet ni ningun servidor.

* Este LEEME.txt se repite en cada carpeta encriptada.

═══

CocaWare   ::   cocaware@proton.me

═══

✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 

Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
LEEME.txt - название файла с требованием выкупа;
<random>.exe - случайное название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: cocaware@proton.me
BTC: -

См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 

IOC: VT, HA, IA, TG, AR, VMR, JSB

MD5: -

Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 Write-up, Topic of Support
 ***

 Thanks: 
 ***
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples


 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

TargetZimbra, Elock

TargetZimbra Ransomware

Elock Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные почтовых серверов Zimbra с помощью комбинации алгоритмов ChaCha20+RSA-2048, а затем требует выкуп в 10-50 XMR, чтобы вернуть файлы. Расшифровка невозможна без закрытого ключа RSA-2048. Оригинальное название: в записке не указано.
---
Обнаружения: нет образцов. 
DrWeb -> 
BitDefender -> 
ESET-NOD32 -> 
Kaspersky -> 
Malwarebytes -> 
Microsoft -> 
Rising -> 
Tencent -> 
TrendMicro -> 
---

© Генеалогия: родство выясняется >> TargetZimbra (Elock)

Сайт "ID Ransomware" это пока не идентифицирует. 

Информация для идентификации

Активность этого крипто-вымогателя была в конце августа 2026 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру. 

К зашифрованным файлам добавляется расширение: .elock

Записка с требованием выкупа называется: !README_RECOVER.txt  

Содержание записки о выкупе:

!!! All of the Company's Files Have Been Encrypted !!!

[Urgent Security Notice]

Please remain calm; this is just a business crisis.

We have successfully infiltrated your network and used military-grade algorithms to encrypt all of your servers.

Prior to the encryption, we stole significant amounts of sensitive corporate data.

If you refuse to negotiate, these data will be published on our dark web leak site, causing substantial financial and reputational damage.

If you wish to restore your system without exposing this data:

You must pay 50 XMR cryptocurrency.

Payment Address: 45EQACa2DVwHEMP2TcvhrgQgCeDUiwLnbcWrTmbUrHqZ1pFu8KJodc93PwXwEKeiegPesnddiVw47XdwZs1MZ68LFVjayY2

Failure to pay within 72 hours will result in a doubling of the ransom; failure to pay within one week will lead to the data being sold to your competitors and released publicly.

Upon making the payment, please send confirmation to the designated email address, and we will provide you with decryption tools.

Contact Email: cccsitadm@proton.me

✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 

Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 

➤ Возможно эксплуатирует уязвимость, известную как CVE-2026-73570 или ещё более ранние. Успешная эксплуатация уязвимости позволяет неавторизованным злоумышленникам получить возможность удаленного выполнения кода, используя уязвимость внедрения команд в компоненте мониторинга SNMP, когда на целевой системе включены уведомления SNMP. 

Статья об этом >>

✋ Внимание! В подобных статьях антироссийски настроенные эксперты целенаправленно сваливают вину за любые инциденты на российских хакеров и государственные структуры. Это обычная тактика дискредитации. Пусть они остаются при своём мнении — тем громче прозвучит их провал, когда правда неизбежно вскроется.

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
!README_RECOVER.txt - название файла с требованием выкупа;
ELF-файл - вредоносный файл.

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: cccsitadm@proton.me

XMR: 45EQACa2DVwHEMP2TcvhrgQgCeDUiwLnbcWrTmbUrHqZ1pFu8KJodc93PwXwEKeiegPesnddiVw47XdwZs1MZ68LFVjayY2

См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 

IOC: VT, HA, IA, TG, AR, VMR, JSB

MD5: -

Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 Write-up, Topic of Support
 ***

 Thanks: 
 to the authors of messages
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples


 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

Wallstreet

Wallstreet Ransomware

Wall Street Ransomware

(шифровальщик-вымогатель, группа хакеров) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует выкуп и даёт жертве до 5 дней на размышление, чтобы вернуть файлы. Оригинальное название: в записке не указано. На файле написано: нет данных. Используется в схеме двойного вымогательства. 
---
Обнаружения:
DrWeb -> 
BitDefender -> 
ESET-NOD32 -> 
Kaspersky -> 
Malwarebytes -> 
Microsoft -> 
Rising -> 
Tencent -> 
TrendMicro -> 
---

© Генеалогия: родство выясняется >> Wallstreet

Сайт "ID Ransomware" идентифицирует Wallstreet с 30 октября 2026. 

Информация для идентификации

Активность этого крипто-вымогателя была замечена в середине июня и продолжилась в течении 2026 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру. 

Страны, где находятся пострадавшие организации и компании: США, Швеция, Великобритания, Дания, Германия, Индия, Китай. 

Целевые отрасли: здравоохранение, производство, образование, бухгалтерия,  правительство, строительство, энергетика, розничная торговля, автосервисы, архитектурные бюро, некоммерческие организации. 

К зашифрованным файлам добавляется расширение: *нет данных*.


Записка с требованием выкупа называется: *нет данных*.


Содержание записки о выкупе:
***



✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 

Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
<ransom_note>.txt - название файла с требованием выкупа;
<random>.exe - случайное название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Tor-URL (Data Leak site): 4dwiv37h7hhuhjpvtn72hme4ylcv3qoe65arfc6mbweal7als6ma7pyd.onion

Email: -
BTC: -

См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 

IOC: VT, HA, IA, TG, AR, VMR, JSB

MD5: -

Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 Write-up, Topic of Support
 ***

 Thanks: 
 ***
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples


 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

AiLock

AiLock Ransomware

(шифровальщик-вымогатель, RaaS, группа хакеров) (первоисточник)

Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов ChaCha20 и NTRUEncrypt256, а затем требует выкуп в # BTC, чтобы вернуть файлы. Оригинальное название: AiLock. Написан на C/C++. Используется в схеме двойного вымогательства. 
---
Обнаружения:
DrWeb -> 
BitDefender -> 
ESET-NOD32 -> 
Kaspersky -> 
Malwarebytes -> 
Microsoft -> 
Rising -> 
Tencent -> 
TrendMicro -> 
---

© Генеалогия: родство выясняется >> AiLock

Сайт "ID Ransomware" идентифицирует AiLock с 18 сентября 2026. 

Информация для идентификации

Активность этого крипто-вымогателя была с марта 2025 г., возможно он был в тени с 2024 года. Активность увеличилась через год — в июне 2026 года, Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется расширение: .AiLock

Зашифрованные файлы получают свой значок — зелёный замок. 

Записка с требованием выкупа называется: ReadMe.txt

Содержание записки о выкупе:

Hello, 

The key data points of your network has been compromised, and all of your company's critical data has been transferred to our secure systems. 

Positive News:

- We are capable of fully restoring your systems and data.

- If we come to an agreement, this incident will remain confidential between your organization and our team. 

- Our motivation is purely financial, and we do not align with any specific country or political ideology

Terms and Conditions: 

1) You must contact us within 72 hours; otherwise, we will publish an announcement  about the leak of your data.

2) You have 5 days to reach an agreement; If you fail to do so, your data will be published and the recovery tool destroyed.

To initiate the negotiation process, please proceed with the following steps:

1) Download the Tor Browser from it's official website: https://www.torproject.org/

2) Use the provided credentials to log into the Chat for text-based negotiations: hxxx://***qs6wu56n2adj7qrjg25dhcux2nislvjouffpzldj23e4y72akoid.onion/***

We all understand what happened and what consequences await you.

All countries have their own PDPL (Personal Data Protection Law) regulations. 

In the event that you do not agree with us, information pertaining to your companies and the data of your company's customers will be published on the internet, and the respective country's personal data usage authority will be informed. 

Moreover, confidential data related to your company will be shared with potential competitors through email and social media. 

You can be sure that you will incur damages far exceeding the amount we are requesting from you should you decide not to agree with us.

What we offer in exchange for your payment:

  - Full decryption and restoration of systems and data following an incident, completed within 24 hours.

  - We guarantee that all recovered data will remain confidential and that all of your leaked data will be securely deleted from our servers after resolving the incident. We will provide a full deletion log.

  - Expert advice tailored to strengthen your company's IT infrastructure against future threats.

Useful tips that will help you :

1) Do not try to recover files yourself.

2) Do not modify encrypted files.

3) Do not use third party software to restore your data.

Информационный экран AiLock Ransomware, утверждающий о связи с английским хоккеем. 

✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 

Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 

➤ AiLock добавляет расширение .AiLock к зашифрованным файлам, меняет значки файлов на зеленый замок с именем «AiLock» и заменяет обои рабочего стола на характерный логотип в виде черепа робота. Она использует гибридную схему шифрования, сочетая ChaCha20 для шифрования файлов с NTRUEncrypt для защиты метаданных, и использует многопоточную архитектуру (обход пути и потоки шифрования с IOCP) для повышения эффективности. Хотя активные кампании и места утечек подтверждены, конкретные секторы, регионы и методы проникновения остаются нераскрытыми в открытых источниках.

ReadMe[1].txt

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
ReadMe.txt - название файла с требованием выкупа;
<random>.exe - случайное название вредоносного файла

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
HKCR/.AiLock/DefaultIcon 

HKCU/Control Panel/Desktop 

Мьютексы:
FAUST

Сетевые подключения и связи:
Tor-URL: hxxx://***qs6wu56n2adj7qrjg25dhcux2nislvjouffpzldj23e4y72akoid.onion

Email: -
BTC: -

См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 

IOC: VT, HA, IA, TG, AR, VMR, JSB

MD5: -

Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 Write-up, Topic of Support
 ***

 Thanks: 
 ***
 Andrew Ivanov (article author)
 ***
 to the victims who sent the samples


 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.

NBLock Black

NBLock Black Ransomware

NBLock Ransomware

(шифровальщик-вымогатель) (первоисточник)
Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов AES+RSA, а затем требует выкуп, чтобы вернуть файлы. Оригинальное название: NBLock Black. На файле написано: program.exe, NBB.e.
---
Обнаружения:
DrWeb -> Trojan.Siggen32.39641
BitDefender -> Gen:Heur.Ransom.Imps.3
ESET-NOD32 -> MSIL/Filecoder.BRA Trojan
Kaspersky -> HEUR:Trojan-PSW.Multi.Disco.gen
Malwarebytes -> Malware.AI.2821796946
Microsoft -> Ransom:MSIL/FileCoder.KK!MTB
Rising -> Ransom.Destructor!1.B060 (CLASSIC)
Tencent -> Malware.Win32.Gencirc.14afb330
TrendMicro -> Ransom.MSIL.IMPS.TL0101EE26ZZ
---

© Генеалогия: BlackHeart NextGen: BlackDream, BlackLegion и другие >> NBLock Black

Сайт "ID Ransomware" это пока отдельно не идентифицирует, но идентификация возможна по родству с Ransomware общего семейства.  

Информация для идентификации

Активность этого крипто-вымогателя была в начале мая 2026 г. Ориентирован на англоязычных пользователей, может распространяться по всему миру.

К зашифрованным файлам добавляется случайное сгенерированное расширение: .<random>

Пример такого расширения: .ad996

При этом оригинальное название каждого файла тоже шифруется и принимает следующий вид:

bG9uZ2Vybi5ydGY.ad996

bW9udGhzcmVnaXN0ZXIucnRm.ad996

Записка с требованием выкупа называется: README_NBLOCK.txt

Содержание записки о выкупе:

>>>> YOUR FILES ARE LOCKED BY NBLOCK BLACK <<<< 

 ID AD996BC49D09405C6B77D1192A8*****

Также используется изображение locked.png, заменяющее обои Рабочего стола:

Для привлечения внимания жертвы используются специальные иконки, заменяющие вид зашифрованных файлов на значок NB: 

✋ Внимание! Новые элементы идентификации: расширения, email, записки о выкупе можно найти в конце статьи, в обновлениях. Они могут отличаться от первого варианта. 

Технические детали + IOC

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

✋ Внимание! Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 

Список типов файлов, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Пропускаются и не шифруются файлы с расширениями, без который работа системы невозможна:

.exe, .dll, .db и другие. 

Файлы, связанные с этим Ransomware:
README_NBLOCK.txt - название файла с требованием выкупа;

locked.png - изображение, заменяющее обои Рабочего стола; 

lock.ico - иконка для зашифрованных файлов; 
program.exe, NBB.exe - названия вредоносного файла. 

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

C:\Users\admin\Desktop\NBB.exe

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Мьютексы:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: -
BTC: -

См. ниже в обновлениях другие адреса и контакты. 

Результаты анализов: 

IOC: VT, HA, IA, TG, AR 

MD5: 7bb88ef9a32ba352e0c130fbc441c81e

SHA-1: 82b48a56249b81f039168c6bf206e997a4c35e40

SHA-256: 59dd29982f9644046b726452978de2dbed11d12c4c5a7eb22e4ad52d7951c16d

Vhash: 215036751511300c239003a

Imphash: f34d5f2d4577ed6d9ceec516c1f5a744

Степень распространённости: низкая.
Информация дополняется. Присылайте образцы.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

Обновлений не было или не добавлены.

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Message + Message + Message
 Write-up, Topic of Support
 ***

 Thanks: 
 PCrisk
 Andrew Ivanov (article author)
 Any.run
 to the victims who sent the samples


 

© Amigo-A (Andrew Ivanov): All blog articles. Contact.