Nemty ransomware ou "Nemty Project" está deseñado para cifrar os teus ficheiros persoais e esixir ao redor de 1 bitcoin ou 1000 $. A demanda varía segundo as diferentes versións do ransomware Nemty.
Nemty ransomware cifra os ficheiros do seu ordenador e engade unha serie de caracteres aleatorios aos ficheiros cifrados. Por exemplo, image.jpg convértese en image.jpg._NEMTY_VEHmdnl_.
O ficheiro de texto descifrado con instrucións colócase no ficheiro Windows escritorio: _NEMTY_{caracteres aleatorios}_-DECRYPT.txt
No texto mostrado polo ransomware, infórmase do seguinte.
- == PROXECTO NEMTY == -
[+] Que pasa? [+]
Os teus ficheiros están cifrados e actualmente non están dispoñibles. Podes comprobalo: todos os ficheiros do teu ordenador teñen a extensión ._NEMTY_VEHmdnI_
Por certo, todo é posible restauralo, pero cómpre seguir as nosas instrucións. Se non, non podes devolver os teus datos (NUNCA).Que garantías? [+]
É só un negocio. Non nos importa absolutamente vostede nin as súas ofertas, excepto obter beneficios.
Se non facemos o noso traballo e responsabilidade, ninguén cooperará connosco.
Non é do noso interese.
Se non cooperas co noso servizo, para nós non importa. Pero perderás o teu tempo e datos, porque só temos a clave privada.
Na práctica, o tempo é moito máis valioso que o diñeiro.Como acceder ao sitio web? [+]
1) Descarga e instala o navegador TOR desde este sitio: https://torproject.org/.
2) Abre o noso sitio web: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payCando abra o noso sitio web, cargue esta nota, siga as instrucións e obterá os seus ficheiros.
CLAVE DE DESCRIPCIÓN DE NEMTY:
Na maioría dos casos, non é posible recuperar os ficheiros cifrados polo ransomware NEMTY sen a intervención dos desenvolvedores do ransomware. A única forma de recuperar ficheiros infectados polo ransomware NEMTY é pagar aos desenvolvedores do ransomware. Non recomendo pagar polo ransomware NEMTY, en vez diso, asegúrese de ter unha copia de seguridade COMPLETA válida de Windows e restauralo inmediatamente.
No momento de escribir este artigo, o sitio web TOR (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) para pagar o ransomware NEMTY e descifrar os teus ficheiros: está fóra de liña. Polo tanto, é imposible contactar cos desenvolvedores de ransomware nemty para esta versión específica de NEMTY Ransomware.
Non me vou aburrir con instrucións de eliminación que non funcionan. Hai moita información en Internet sobre como recuperar os ficheiros cifrados polo ransomware NEMTY, pero non funcionan. Por exemplo, restauración do sistema, instantáneas, arranque windows modo de recuperación, etc., estas instrucións non funcionan.
É unha perda de tempo e diñeiro valioso. O máis probable é que necesites mercar unha ferramenta de eliminación de malware, que non serve para nada no ransomware NEMTY para restaurar os ficheiros persoais; é posible que elimine a carga útil (o ficheiro que cifrou os teus ficheiros).
O ransomware está deseñado especificamente para evitar que os usuarios restauren ficheiros usando windows recuperación, restauración do sistema, copias instantáneas. O único que recomendo é ler o meu artigo: Que debes facer cando estás infectado con ransomware. O artigo inclúe unha ferramenta gratuíta de eliminación de malware para eliminar a carga útil do ransomware NEMTY e instrucións sobre como proceder despois da infección por ransomware NEMTY.