Nemty ransomware tai “Nemty Project” on suunniteltu salaamaan henkilökohtaiset tiedostosi ja vaatimaan noin 1 bitcoinia tai 1000 dollaria. Kysyntä vaihtelee Nemty -lunnasohjelman eri versioiden mukaan.
Nemty ransomware salaa tietokoneesi tiedostot ja lisää satunnaisten merkkien merkkijonon salattuihin tiedostoihin. Esimerkiksi image.jpg tulee image.jpg._NEMTY_VEHmdnl_.
Purku tekstitiedosto ohjeineen sijoitetaan Windows työpöytä: _NEMTY_{satunnaiset merkit }_-DECRYPT.txt
Lunnasohjelman näyttämässä tekstissä raportoidaan seuraava.
- == NEMTY -PROJEKTI == -
[+] Mitä tapahtuu? [+]
Tiedostosi ovat salattuja, eivätkä ne ole tällä hetkellä käytettävissä. Voit tarkistaa sen: kaikilla tietokoneellasi olevilla tiedostoilla on laajennus ._NEMTY_VEHmdnI_
Muuten, kaikki on mahdollista palauttaa, mutta sinun on noudatettava ohjeita. Muussa tapauksessa et voi palauttaa tietojasi (KOSKAAN).Mitä takuita? [+]
Se on vain bisnestä. Emme todellakaan välitä sinusta ja tarjouksistasi, paitsi etujen saamisesta.
Jos emme tee työtämme ja velvollisuuksiamme, kukaan ei tee yhteistyötä kanssamme.
Se ei ole meidän etumme mukaista.
Jos et tee yhteistyötä palvelumme kanssa - sillä ei ole väliä. Mutta menetät aikasi ja tietosi, koska meillä on vain yksityinen avain.
Käytännössä aika on paljon arvokkaampaa kuin raha.Miten pääsy verkkosivustoon? [+]
1) Lataa ja asenna TOR -selain tältä sivustolta: https://torproject.org/.
2) Avaa verkkosivustomme: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payKun avaat verkkosivustomme, lataa tämä huomautus, seuraa ohjeita ja saat tiedostosi takaisin.
NEMTY DECRYPTION AVAIN:
Useimmissa tapauksissa NEMTY ransomwaren salaamia tiedostoja ei ole mahdollista palauttaa ilman Ransomware-kehittäjien väliintuloa. Ainoa tapa palauttaa NEMTY ransomwaren saastuttamat tiedostot on maksaa ransomware-kehittäjille. En suosittele maksamaan NEMTY-lunnasohjelmasta, vaan varmista, että sinulla on voimassa oleva TÄYSI varmuuskopio Windows ja palauta se heti.
Tämän artikkelin kirjoittamishetkellä TOR -sivusto (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) NEMTY -lunnasohjelman maksamiseen ja tiedostojen salauksen purkuun - on offline -tilassa. Siksi on mahdotonta ottaa yhteyttä nemty ransomware -kehittäjiin tätä NEMTY Ransomware -versiota varten.
En aio kyllästyttää sinua poisto -ohjeilla, jotka eivät toimi. Internetissä on paljon tietoa NEMTY -lunnasohjelman salattujen tiedostojen palauttamisesta, mutta ne eivät toimi. Esimerkiksi järjestelmän palautus, varjokopiot, käynnistys windows palautustila jne., nämä ohjeet eivät toimi.
Se on ajanhukkaa ja arvokasta rahaa. Todennäköisesti sinun on ostettava haittaohjelmien poistotyökalu, joka on hyödytön NEMTY -kiristysohjelmassa henkilökohtaisiin palautustiedostoihin, se saattaa poistaa hyötykuorman (tiedostosi salannut tiedosto).
Ransomware on erityisesti suunniteltu estämään käyttäjiä palauttamasta tiedostoja käyttämällä windows palautus, järjestelmän palautus, varjokopiot. Ainoa asia, jota suosittelen, on lukea artikkelini: Mitä sinun pitäisi tehdä, kun olet saanut ransomware -tartunnan. Artikkeli sisältää ILMAISEN haittaohjelmien poistotyökalun NEMTY -kiristysohjelman hyötykuorman poistamiseksi ja ohjeet siitä, miten toimia NEMTY -lunnasohjelmatartunnan jälkeen.