Nemty ransomware o "Nemty Project" è progettato per crittografare i tuoi file personali e richiedere circa 1 bitcoin o $ 1000. La domanda varia a seconda delle versioni del ransomware Nemty.
Nemty ransomware crittografa i file sul tuo computer e aggiunge una stringa di caratteri casuali ai file crittografati. Ad esempio, image.jpg diventa image.jpg._NEMTY_VEHmdnl_.
Il file di testo decrittografato con le istruzioni è posizionato sul file Windows desktop: _NEMTY_{caratteri casuali}_-DECRYPT.txt
Nel testo visualizzato dal ransomware, viene riportato quanto segue.
—== PROGETTO NEMTY ==–
[+] Cosa sta succedendo? [+]
I tuoi file sono crittografati e attualmente non disponibili. Puoi verificarlo: tutti i file sul tuo computer hanno estensione ._NEMTY_VEHmdnI_
A proposito, tutto è possibile ripristinare, ma è necessario seguire le nostre istruzioni. In caso contrario, non potrai restituire i tuoi dati (MAI).Quali garanzie? [+]
È solo un affare. Non ci importa assolutamente di te e delle tue offerte, se non di ottenere vantaggi.
Se non facciamo il nostro lavoro e le nostre responsabilità, nessuno non collaborerà con noi.
Non è nel nostro interesse.
Se non collaborerai con il nostro servizio, per noi non importa. Ma perderai tempo e dati, perché solo noi abbiamo la chiave privata.
In pratica, il tempo è molto più prezioso del denaro.Come accedere al sito web? [+]
1) Scarica e installa il browser TOR da questo sito: https://torproject.org/.
2) Aprire il nostro sito Web: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5tubzxprjjnwapkad.onion/payQuando apri il nostro sito web, carica questa nota, segui le istruzioni e ti verranno restituiti i file.
CHIAVE NEMTY DECRYPTION:
Nella maggior parte dei casi, non è possibile recuperare i file crittografati da NEMTY ransomware senza l'intervento degli sviluppatori Ransomware. L'unico modo per recuperare i file infettati dal ransomware NEMTY è pagare gli sviluppatori del ransomware. Non consiglio di pagare per il ransomware NEMTY, assicurati invece di avere un backup COMPLETO valido di Windows e ripristinalo immediatamente.
Al momento della stesura di questo articolo, il sito web di TOR (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) per pagare il ransomware NEMTY e decrittografare i tuoi file – è offline. È quindi impossibile contattare gli sviluppatori di nemty ransomware per questa particolare versione di NEMTY Ransomware.
Non ti annoierò con istruzioni di rimozione che non funzionano. Ci sono molte informazioni su Internet su come recuperare i tuoi file crittografati dal ransomware NEMTY, ma loro non lavorano. Ad esempio, ripristino del sistema, copie shadow, avvio windows modalità di ripristino ecc, queste istruzioni non funzionano.
È una perdita di tempo e denaro prezioso. Molto probabilmente è necessario acquistare uno strumento di rimozione malware, che è inutile nel ransomware NEMTY per ripristinare i file personali, potrebbe rimuovere il payload (il file che ha crittografato i file).
Il ransomware è specificamente progettato per impedire agli utenti di ripristinare i file utilizzando windows ripristino, ripristino del sistema, copie shadow. L'unica cosa che consiglio è di leggere il mio articolo: Cosa dovresti fare quando vieni infettato da un ransomware. L'articolo include uno strumento di rimozione malware GRATUITO per rimuovere il payload del ransomware NEMTY e istruzioni su come procedere dopo l'infezione da ransomware NEMTY.