Nemty ransomware eller "Nemty Project" är designad för att kryptera dina personliga filer och kräva runt 1 bitcoin eller $1000. Efterfrågan varierar på olika versioner av Nemty ransomware.
Nemty ransomware krypterar filer på din dator och lägger till en rad slumpmässiga tecken till de krypterade filerna. Till exempel blir image.jpg image.jpg._NEMTY_VEHmdnl_.
Den dekryptera textfilen med instruktioner placeras på Windows skrivbord: _NEMTY_{slumpmässiga tecken}_-DECRYPT.txt
I texten som visas av ransomwaren rapporteras följande.
—== NEMTY-PROJEKT ==–
[+] Vad händer? [+]
Dina filer är krypterade och för närvarande inte tillgängliga. Du kan kontrollera det: alla filer på din dator har filtillägget ._NEMTY_VEHmdnI_
Förresten, allt är möjligt att återställa, men du måste följa våra instruktioner. Annars kan du inte returnera dina uppgifter (ALDRIG).Vilka garantier? [+]
Det är bara ett företag. Vi bryr oss absolut inte om dig och dina erbjudanden, förutom att få förmåner.
Om vi inte gör vårt arbete och vårt ansvar – ingen kommer inte att samarbeta med oss.
Det ligger inte i vårt intresse.
Om du inte vill samarbeta med vår tjänst – för oss spelar det ingen roll. Men du kommer att förlora din tid och data, för bara vi har den privata nyckeln.
I praktiken – tid är mycket mer värd än pengar.Hur får man tillgång till hemsidan? [+]
1) Ladda ner och installera TOR-webbläsaren från denna webbplats: https://torproject.org/.
2) Öppna vår webbplats: zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/payNär du öppnar vår webbplats laddar du upp denna anteckning, följer instruktionerna så får du tillbaka dina filer.
NEMTY DECRYPTION NYCKEL:
I de flesta fall är det inte möjligt att återställa filerna krypterade av NEMTY ransomware utan ingripande av Ransomware-utvecklarna. Det enda sättet att återställa filer infekterade av NEMTY ransomware är att betala ransomware-utvecklarna. Jag rekommenderar inte att du betalar för NEMTY ransomware, istället, se till att du har en giltig FULL säkerhetskopia av Windows och återställ det omedelbart.
Vid tidpunkten för att skriva denna artikel, TORs webbplats (zjoxyw5mkacojk5ptn2iprkivg5clow72mjkyk5ttubzxprjjnwapkad.onion/pay) för att betala för NEMTY ransomware och dekryptera dina filer – är offline. Det är därför omöjligt att kontakta nemty ransomware-utvecklare för just denna NEMTY Ransomware-version.
Jag tänker inte tråka ut dig med borttagningsinstruktioner som inte fungerar. Det finns mycket information på Internet om hur du får tillbaka dina filer som är krypterade av NEMTY ransomware, men Dom fungerar inte. Till exempel systemåterställning, skuggkopior, boot in windows återställningsläge etc, dessa instruktioner fungerar inte.
Det är ett slöseri med tid och värdefulla pengar. Troligtvis behöver du köpa ett verktyg för borttagning av skadlig programvara, som är värdelöst i NEMTY ransomware för att personliga återställa filer, det kan ta bort nyttolasten (filen som krypterade dina filer).
Ransomware är speciellt utformad för att förhindra användare från att återställa filer med hjälp av windows återställning, systemåterställning, skuggkopior. Det enda jag rekommenderar är att läsa min artikel: Vad du ska göra när du är infekterad med ransomware. Artikeln innehåller ett GRATIS borttagningsverktyg för skadlig programvara för att ta bort nyttolasten från NEMTY ransomware och instruktioner om hur du går tillväga efter NEMTY ransomware-infektionen.