Le ransomware Nemty ou « Nemty Project » est conçu pour crypter vos fichiers personnels et exiger environ 1 bitcoin ou 1000 XNUMX $. La demande varie selon les différentes versions du ransomware Nemty.
Nemty ransomware crypte les fichiers sur votre ordinateur et ajoute une chaîne de caractères aléatoires aux fichiers cryptés. Par exemple, image.jpg devient image.jpg._NEMTY_VEHmdnl_.
Le fichier texte décrypté avec les instructions est placé sur le Windows bureau : _NEMTY_{caractères aléatoires}_-DECRYPT.txt
Dans le texte affiché par le ransomware, ce qui suit est signalé.
—== PROJET NEMTY ==–
[+] Que se passe-t-il ? [+]
Vos fichiers sont cryptés et actuellement indisponibles. Vous pouvez le vérifier : tous les fichiers sur votre ordinateur ont l'extension ._NEMTY_VEHmdnI_
Soit dit en passant, tout est possible à restaurer, mais vous devez suivre nos instructions. Sinon, vous ne pouvez pas retourner vos données (JAMAIS).Quelles garanties ? [+]
C'est juste une affaire. Nous ne nous soucions absolument pas de vous et de vos offres, sauf d'obtenir des avantages.
Si nous ne faisons pas notre travail et nos responsabilités, personne ne coopérera avec nous.
Ce n'est pas dans notre intérêt.
Si vous ne coopérez pas avec notre service, pour nous, cela n'a pas d'importance. Mais vous perdrez votre temps et vos données, car nous avons juste la clé privée.
En pratique, le temps est bien plus précieux que l'argent.Comment accéder au site Web ? [+]
1) Téléchargez et installez le navigateur TOR depuis ce site : https://torproject.org/.
2) Ouvrez notre site Web : zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payLorsque vous ouvrez notre site Web, téléchargez cette note, suivez les instructions et vous récupérerez vos fichiers.
CLÉ DE DÉCRYPTAGE NEMTY :
Dans la plupart des cas, il n'est pas possible de récupérer les fichiers cryptés par le ransomware NEMTY sans l'intervention des développeurs du ransomware. La seule façon de récupérer les fichiers infectés par le ransomware NEMTY est de payer les développeurs du ransomware. Je ne recommande pas de payer pour le ransomware NEMTY, à la place, assurez-vous d'avoir une sauvegarde COMPLÈTE valide de Windows et restaurez-le immédiatement.
Au moment de la rédaction de cet article, le site Web TOR (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) pour payer le ransomware NEMTY et décrypter vos fichiers - est hors ligne. Il est donc impossible de contacter les développeurs du ransomware nemty pour cette version particulière du ransomware NEMTY.
Je ne vais pas vous ennuyer avec des instructions de suppression qui ne fonctionnent pas. Il y a beaucoup d'informations sur Internet sur la façon de récupérer vos fichiers qui sont cryptés par le ransomware NEMTY, mais ils ne travaillent pas. Par exemple, restauration du système, clichés instantanés, démarrage dans windows mode de récupération, etc., ces instructions ne fonctionnent pas.
C'est une perte de temps et d'argent précieux. Très probablement, vous devez acheter un outil de suppression de logiciels malveillants, qui est inutile dans le ransomware NEMTY pour restaurer des fichiers personnels, il pourrait supprimer la charge utile (le fichier qui a crypté vos fichiers).
Ransomware est spécialement conçu pour empêcher les utilisateurs de restaurer des fichiers à l'aide windows récupération, restauration du système, clichés instantanés. La seule chose que je recommande est de lire mon article: Ce que vous devez faire lorsque vous êtes infecté par un ransomware. L'article comprend un outil GRATUIT de suppression des logiciels malveillants pour supprimer la charge utile du ransomware NEMTY et des instructions sur la marche à suivre après l'infection par le ransomware NEMTY.