Nemty ransomware eller "Nemty Project" er designet til at kryptere dine personlige filer og kræve omkring 1 bitcoin eller $ 1000. Efterspørgslen varierer fra forskellige versioner af Nemty ransomware.
Nemty ransomware krypterer filer på din computer og tilføjer en række tilfældige tegn til de krypterede filer. For eksempel bliver image.jpg image.jpg._NEMTY_VEHmdnl_.
Dekrypteringstekstfilen med instruktioner placeres på Windows desktop: _NEMTY_{tilfældige tegn}_-DECRYPT.txt
I den tekst, der vises af ransomware, rapporteres følgende.
- == NEMTY PROJECT == -
[+] Hvad sker der? [+]
Dine filer er krypterede og er i øjeblikket ikke tilgængelige. Du kan kontrollere det: alle filer på din computer har forlængelse ._NEMTY_VEHmdnI_
Forresten er alt muligt at gendanne, men du skal følge vores instruktioner. Ellers kan du ikke returnere dine data (ALDRIG).Hvilke garantier? [+]
Det er bare en forretning. Vi er absolut ligeglade med dig og dine tilbud, undtagen at få fordele.
Hvis vi ikke udfører vores arbejde og forpligtelser - vil ingen samarbejde med os.
Det er ikke i vores interesse.
Hvis du ikke vil samarbejde med vores service - for os er det ligegyldigt. Men du mister din tid og dine data, fordi vi bare har den private nøgle.
I praksis er tid meget mere værd end penge.Hvordan får man adgang til hjemmesiden? [+]
1) Download og installer TOR -browseren fra dette websted: https://torproject.org/.
2) Åbn vores websted: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payNår du åbner vores websted, skal du uploade denne note, følge instruktionerne, og du får dine filer tilbage.
NEMTY DECRYPTION Nøgle:
I de fleste tilfælde er det ikke muligt at gendanne filerne krypteret af NEMTY ransomware uden indgriben fra Ransomware-udviklerne. Den eneste måde at gendanne filer inficeret med NEMTY ransomware er at betale ransomware-udviklerne. Jeg anbefaler ikke at betale for NEMTY ransomware, i stedet skal du sørge for at have en gyldig FULD sikkerhedskopi af Windows og genoprette det med det samme.
I skrivende stund skrev denne artikel TOR's websted (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) for at betale for NEMTY ransomware og dekryptere dine filer - er offline. Det er derfor umuligt at kontakte de lety ransomware -udviklere for denne særlige NEMTY Ransomware -version.
Jeg kommer ikke til at kede dig med fjernelsesinstruktioner, der ikke virker. Der er mange oplysninger på Internettet om, hvordan du får dine filer tilbage, der er krypteret af NEMTY ransomware, men de virker ikke. For eksempel systemgendannelse, skyggekopier, boot ind windows gendannelsestilstand osv., virker disse instruktioner ikke.
Det er spild af tid og værdifulde penge. Mest sandsynligt skal du købe et værktøj til fjernelse af malware, som er ubrugelig i NEMTY ransomware til personlige gendannelsesfiler, det kan fjerne nyttelasten (filen, der krypterede dine filer).
Ransomware er specielt designet til at forhindre brugere i at gendanne filer vha windows gendannelse, systemgendannelse, skyggekopier. Det eneste jeg anbefaler er at læse min artikel: Hvad du skal gøre, når du er inficeret med ransomware. Artiklen indeholder et GRATIS værktøj til fjernelse af malware til at fjerne nyttelasten fra NEMTY ransomware og instruktioner om, hvordan du fortsætter efter NEMTY ransomware -infektionen.