Nemty ransomware o "Nemty Project" está diseñado para cifrar sus archivos personales y exigir alrededor de 1 bitcoin o $ 1000. La demanda varía según las diferentes versiones del ransomware Nemty.
Nemty ransomware cifra los archivos en su computadora y agrega una cadena de caracteres aleatorios a los archivos cifrados. Por ejemplo, image.jpg se convierte en image.jpg._NEMTY_VEHmdnl_.
El archivo de texto descifrado con instrucciones se coloca en el Windows escritorio: _NEMTY_{caracteres aleatorios}_-DECRYPT.txt
En el texto que muestra el ransomware, se informa lo siguiente.
- == PROYECTO NEMTY == -
[+] ¿Qué pasa? [+]
Sus archivos están encriptados y actualmente no están disponibles. Puede verificarlo: todos los archivos en su computadora tienen la extensión ._NEMTY_VEHmdnI_
Por cierto, todo es posible restaurar, pero debe seguir nuestras instrucciones. De lo contrario, no puede devolver sus datos (NUNCA).¿Qué garantías? [+]
Es solo un negocio. No nos preocupamos en absoluto por usted y sus ofertas, excepto por obtener beneficios.
Si no hacemos nuestro trabajo y responsabilidades, nadie no cooperará con nosotros.
No nos conviene.
Si no coopera con nuestro servicio, para nosotros, no importa. Pero perderá su tiempo y sus datos, porque solo tenemos la clave privada.
En la práctica, el tiempo es mucho más valioso que el dinero.¿Cómo acceder al sitio web? [+]
1) Descargue e instale el navegador TOR desde este sitio: https://torproject.org/.
2) Abra nuestro sitio web: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payCuando abra nuestro sitio web, cargue esta nota, siga las instrucciones y recuperará sus archivos.
CLAVE DE DESCRIFICACIÓN DE NEMTY:
En la mayoría de los casos, no es posible recuperar los archivos cifrados por NEMTY ransomware sin la intervención de los desarrolladores de Ransomware. La única forma de recuperar archivos infectados por el ransomware NEMTY es pagar a los desarrolladores del ransomware. No recomiendo pagar por el ransomware NEMTY, en su lugar, asegúrese de tener una copia de seguridad COMPLETA válida de Windows y restaurarlo inmediatamente.
En el momento de redactar este artículo, el sitio web de TOR (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) para pagar el ransomware NEMTY y descifrar sus archivos, está desconectado. Por lo tanto, es imposible contactar a los desarrolladores de nemty ransomware para esta versión particular de NEMTY Ransomware.
No te voy a aburrir con instrucciones de eliminación que no funcionan. Hay mucha información en Internet sobre cómo recuperar sus archivos cifrados por el ransomware NEMTY, pero no funcionan. Por ejemplo, restauración del sistema, instantáneas, arranque windows modo de recuperación, etc., estas instrucciones no funcionan.
Es una pérdida de tiempo y dinero valioso. Lo más probable es que necesite comprar una herramienta de eliminación de malware, que es inútil en el ransomware NEMTY para restaurar archivos personales, podría eliminar la carga útil (el archivo que cifró sus archivos).
Ransomware está específicamente diseñado para evitar que los usuarios restauren archivos usando windows recuperación, restauración del sistema, instantáneas. Lo único que recomiendo es leer mi artículo: Qué debe hacer cuando está infectado con ransomware. El artículo incluye una herramienta GRATUITA de eliminación de malware para eliminar la carga útil del ransomware NEMTY e instrucciones sobre cómo proceder después de la infección del ransomware NEMTY.