Nemtyランサムウェアまたは「NemtyProject」は、個人ファイルを暗号化するように設計されており、約1ビットコインまたは$ 1000を要求します。 需要は、Nemtyランサムウェアのバージョンによって異なります。
Nemtyランサムウェアは、コンピューター上のファイルを暗号化し、暗号化されたファイルにランダムな文字列を追加します。 たとえば、image.jpgはimage.jpg._NEMTY_VEHmdnl_になります。
指示付きの復号化テキストファイルは、 Windows デスクトップ:_NEMTY_ {ランダムな文字} _- DECRYPT.txt
ランサムウェアによって表示されるテキストでは、次のことが報告されています。
— == NEMTY PROJECT == –
[+]どうしたの? [+]
ファイルは暗号化されており、現在利用できません。 あなたはそれをチェックすることができます:あなたのコンピュータ上のすべてのファイルは拡張子._NEMTY_VEHmdnI_を持っています
ちなみに、すべてを復元することは可能ですが、私たちの指示に従う必要があります。 そうしないと、データを返すことができません(決して)。何が保証されますか? [+]
それはただのビジネスです。 私たちは、利益を得ることを除いて、あなたとあなたの取引を絶対に気にしません。
私たちが仕事と責任を果たさなければ、誰も私たちに協力しません。
それは私たちの利益にはなりません。
あなたが私たちのサービスに協力しないのであれば、私たちにとって、それは問題ではありません。 しかし、私たちが秘密鍵を持っているだけなので、時間とデータが失われます。
実際には、時間はお金よりもはるかに価値があります。ウェブサイトにアクセスするにはどうすればよいですか? [+]
1)次のサイトからTORブラウザをダウンロードしてインストールします:https://torproject.org/。
2)当社のウェブサイトを開きます:zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay私たちのウェブサイトを開いたら、このメモをアップロードし、指示に従ってください。そうすればファイルが元に戻ります。
NEMTY DECRYPTION KEY:
ほとんどの場合、ランサムウェアの開発者の介入なしに、NEMTYランサムウェアによって暗号化されたファイルを回復することはできません。 NEMTYランサムウェアに感染したファイルを回復する唯一の方法は、ランサムウェアの開発者に支払うことです。 NEMTYランサムウェアの料金を支払うことはお勧めしません。代わりに、有効な完全バックアップがあることを確認してください。 Windows すぐに復元します。
この記事を書いている時点では、TORのWebサイト(zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay)NEMTYランサムウェアの支払いとファイルの復号化–オフラインです。 したがって、この特定のNEMTYランサムウェアバージョンについて、nemtyランサムウェア開発者に連絡することは不可能です。
動作しない削除手順であなたを退屈させるつもりはありません。 NEMTYランサムウェアによって暗号化されたファイルを元に戻す方法については、インターネット上に多くの情報がありますが、 彼らは機能しません。 たとえば、システムの復元、シャドウコピー、起動 windows リカバリモードなど、これらの手順は機能しません。
それは時間と貴重なお金の無駄です。 NEMTYランサムウェアでは個人用の復元ファイルには役に立たないマルウェア削除ツールを購入する必要がある可能性があります。ペイロード(ファイルを暗号化したファイル)が削除される可能性があります。
ランサムウェアは、ユーザーがを使用してファイルを復元できないように特別に設計されています windows リカバリ、システムの復元、シャドウコピー。 私がお勧めする唯一のことは私の記事を読むことです: ランサムウェアに感染したときにすべきこと。 この記事には、NEMTYランサムウェアのペイロードを削除するための無料のマルウェア削除ツールと、NEMTYランサムウェア感染後の手順が含まれています。