Программа-вымогатель Nemty или «Проект Nemty» предназначена для шифрования ваших личных файлов и требует около 1 биткойна или 1000 долларов. Спрос варьируется в зависимости от версии программы-вымогателя Nemty.
Программа-вымогатель Nemty шифрует файлы на вашем компьютере и добавляет в зашифрованные файлы строку случайных символов. Например, image.jpg становится image.jpg._NEMTY_VEHmdnl_.
Текстовый файл расшифровки с инструкциями находится на Windows рабочий стол: _NEMTY_{случайные символы}_-DECRYPT.txt
В тексте, отображаемом вымогателем, сообщается следующее.
—== ПРОЕКТ НЕМТИ ==–
[+] Что случилось? [+]
Ваши файлы зашифрованы и в настоящее время недоступны. Вы можете проверить это: все файлы на вашем компьютере имеют расширение ._NEMTY_VEHmdnI_
Кстати, все можно восстановить, но нужно следовать нашим инструкциям. В противном случае вы не сможете вернуть свои данные (НИКОГДА).Какие гарантии? [+]
Это просто бизнес. Нам абсолютно наплевать на вас и ваши сделки, кроме получения выгоды.
Если мы не будем выполнять свою работу и обязательства – с нами никто сотрудничать не будет.
Это не в наших интересах.
Если вы не будете сотрудничать с нашим сервисом – для нас это не имеет значения. Но вы потеряете свое время и данные, потому что только у нас есть закрытый ключ.
На практике время гораздо ценнее денег.Как получить доступ на сайте? [+]
1) Скачайте и установите браузер TOR с этого сайта: https://torproject.org/.
2) Откройте наш сайт: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payКогда вы откроете наш веб-сайт, загрузите эту заметку, следуйте инструкциям, и вы получите свои файлы обратно.
КЛЮЧ РАСШИФРОВКИ НЕТ:
В большинстве случаев невозможно восстановить файлы, зашифрованные программой-вымогателем NEMTY, без вмешательства разработчиков программы-вымогателя. Единственный способ восстановить файлы, зараженные программой-вымогателем NEMTY, — заплатить разработчикам программы-вымогателя. Я не рекомендую платить за программу-вымогатель NEMTY, вместо этого убедитесь, что у вас есть действующая ПОЛНАЯ резервная копия Windows и немедленно восстановите его.
На момент написания этой статьи сайт TOR (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) для оплаты программы-вымогателя NEMTY и расшифровки ваших файлов — в автономном режиме. Поэтому невозможно связаться с разработчиками программы-вымогателя nemty для этой конкретной версии программы-вымогателя NEMTY.
Я не собираюсь утомлять вас инструкциями по удалению, которые не работают.. В Интернете есть много информации о том, как вернуть файлы, зашифрованные программой-вымогателем NEMTY, но они не работают. Например, восстановление системы, теневые копии, загрузка в windows режим восстановления и т. д., эти инструкции не работают.
Это пустая трата времени и ценных денег. Скорее всего, вам нужно купить инструмент для удаления вредоносных программ, который бесполезен в программе-вымогателе NEMTY для личных файлов восстановления, он может удалить полезную нагрузку (файл, который зашифровал ваши файлы).
Программа-вымогатель специально разработана для предотвращения восстановления файлов пользователями с помощью windows восстановление, восстановление системы, теневые копии. Единственное, что я рекомендую, это прочитать мою статью: Что делать, если вы заражены программой-вымогателем. Статья включает в себя БЕСПЛАТНЫЙ инструмент для удаления вредоносного ПО для удаления полезной нагрузки программы-вымогателя NEMTY и инструкции о том, что делать после заражения программой-вымогателем NEMTY.