NURY Virus Ransomware [.Nury Fichiers] 🔐 Comment Décrypter + Enleve Le

Qu'est-ce que le virus Nury?

Nury est la dernière itération de la famille de rançongiciels STOP/DJVU qui tourmente les utilisateurs de Windows depuis quelques années. L'objectif principal de ce rançongiciel est de crypter vos fichiers et d'exiger une rançon pour leur décryptage présumé..

En termes de distribution sur les ordinateurs personnels, la ransomware les usages malspam (Spam malveillant) et pièces jointes infectées. Une autre façon que la menace Nury peut avoir utilisée pour vous infecter est les téléchargements de logiciels trojanisés. En d'autres termes, vous avez peut-être téléchargé un programme à partir d'une plateforme de téléchargement mais il a été infecté par le virus Nury.

Gardez à l'esprit que les rançongiciels tels que Nury chiffrent les fichiers avec une forte chiffrement algorithmes qui ne peuvent être déchiffrés que par des outils de déchiffrement spéciaux, généralement développé par les pirates eux-mêmes. Cependant, nous vous déconseillons de contacter les opérateurs de ransomware. Dans la plupart des cas, les victimes qui paient la rançon ne reçoivent pas la clé de déchiffrement. En outre, les rançons collectées permettront uniquement aux cybercriminels de poursuivre les activités malveillantes. La meilleure façon de récupérer vos fichiers est à partir d'une sauvegarde créée précédemment, ou en essayant les méthodes alternatives que nous avons énumérées dans la partie suppression de l'article.

N.B. L'une des questions les plus courantes dans les infections par ransomware est de savoir comment décrypter les fichiers cryptés, comme c'est le cas avec la variante STOP/DJVU du virus Nury.

Malheureusement, si vos fichiers ont été chiffrés par le rançongiciel Nury, cela signifie très probablement que la bataille est perdue. Les chances d'obtenir vos fichiers restaurés par vous-même ou avec l'aide d'une entreprise/d'un professionnel qui annonce des capacités de décryptage sont presque inexistantes. Ce que la plupart de ces entreprises et professionnels font, c'est acheter un outil de décryptage auprès des opérateurs de ransomware, et ajoutez une majoration au montant de la rançon en vous facturant pour leurs services de décryptage. En d'autres termes, faire confiance à n'importe qui, autre qu'un décrypteur officiellement publié, avec le déchiffrement de vos fichiers est totalement inutile. Nous mettrons à jour cet article une fois que nous aurons plus d'informations sur un éventuel décryptage, même si les chances sont assez minces. Ce que vous devez faire pour l'instant est de supprimer le ransomware de votre système, pour qu'il ne vous réinfecte pas et qu'il ne se propage pas davantage. Continuez à lire pour accéder à la dernière partie de l'article où nous fournissons des instructions techniques de suppression.

Virus Nury – Plus d'information

Nury est une infection ransomware qui a récemment été repérée dans la nature. En tant que souche de l'une des familles de la plupart des ransomware vicieux – ARRÊTEZ, la menace perturbe la sécurité du système et encode les fichiers personnels. Au début, les paramètres système corrompt ransomware qui aident à échapper à la détection et cacher des fichiers malveillants. Attention, lorsqu'une infection par le ransomware se produit, certaines clés de registre importantes dans l'Éditeur du Registre sont contaminés. La raison en est que leurs fonctionnalités peuvent lui permettre de lancer des fichiers malveillants chaque fois que le système infecté est lancé.

En termes de répartition, les techniques utilisées par les opérateurs de rançongiciels incluent les spams, pièces jointes, piraté pages web, et corrompu installateurs freeware. Étant donné que le malspam technique de propagation permet aux pirates de diffuser leur code malveillant à grande échelle, elle est considérée comme la principale.

Si, comment reconnaître un e-mail qui met en danger la sécurité globale de votre PC et des données stockées sur ses disques? Première, répondez à ces questions:

Est-ce que l'e-mail a un fichier joint de type commun ou un lien présenté comme un bouton, une image, une simple URL ou une autre forme cliquable? Si la réponse est positive alors éviter d'interagir avec ces éléments. Si vous pensez que vous devriez voir le contenu puis analyser le fichier / lien avec les scanners malveillants en ligne comme VirusTotal. Les résultats fourniront des informations sur le niveau de sécurité du contenu.

Toutes les modifications malicieuses initiales effectuées par le Ransomware visent à lui permettre d'atteindre la phase de cryptage des données. Au cours de cette étape, les ransomware lance un algorithme de chiffrement fort pour crypter des fichiers personnels. Tous les lecteurs et les dossiers sont scannés pour les types de fichiers couramment utilisés car ils sont susceptibles de stocker des données utilisateur précieux. À la suite de chiffrement, fichiers corrompus reçoivent l'extension malveillante .nury .

Malheureusement, les fichiers cryptés restent inaccessibles après le chiffrement. L'extension de fichier malveillante .nury peut apparaître à la fin de document, musique, projet, base de données, image, Vidéo, sauvegarder, archiver, et les fichiers audio. Il est à noter que pour passer inaperçu s'affiche une fausse pop-up de mise à jour Windows lors du cryptage:

A la fin de l'attaque, Le virus Nury laisse tomber un message de rançon pour extorquer des frais de rançon aux victimes. En fait, l'objectif principal du virus Nury est de vous faire chanter pour que vous payiez une rançon aux pirates. Donc, sa demande de rançon appelé _readme.txt informe que le décryptage des fichiers corrompus peut être réalisé après avoir payé les pirates frais de rançon ($490 – $980 en Bitcoin). Voici le contenu en texte intégral de ce fichier:

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers!
Tous vos fichiers comme des photos, bases de données, documents et autres importants sont chiffrés avec le chiffrement et clé unique la plus forte.
La seule méthode de récupération de fichiers est d'acheter outil Décrypter et clé unique pour vous.
Ce logiciel décrypte tous vos fichiers cryptés.
Quelles sont les garanties que vous avez?
Vous pouvez envoyer un de votre fichier crypté à partir de votre PC et nous le déchiffrer gratuitement.
Mais nous pouvons déchiffrer seulement 1 déposer gratuitement. Fichier ne doit pas contenir des informations précieuses.
Vous pouvez obtenir et regarder présentation vidéo Décrypter outil:
https://we.tl/t-7YSRbcuaMa
Prix ​​de la clé privée et le logiciel est Décrypter $980.
Remise 50% disponible si vous nous contactez d'abord 72 heures, que son prix est pour vous $490.
S'il vous plaît noter que vous ne serez jamais restaurer vos données sans paiement.
Vérifiez votre e-mail dossier « Spam » ou « junk » si vous ne recevez pas répondre à plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail:
helpmanager@firemail.cc

Réserve adresse e-mail pour nous contacter:
helpmanager@iran.ir

Votre identifiant personnel:

Vous ne devez en aucun cas communiquer avec les cybercriminels ou de payer une somme de rançon pour les. Cette action ne garantit pas la récupération de vos fichiers .nury cryptés.

Les fichiers .nury peuvent-ils être décryptés?

À ce point, Les souches de ransomware STOP associées à l'extension .nury ne sont pas déchiffrables par Michael Gillespie ou des outils de décryptage libre Emsisoft. Cependant, dès que nous remarquerons l'annonce des chercheurs en sécurité concernant une mise à jour prenant en charge le décryptage des variantes du rançongiciel Nury STOP, nous mettrons à jour cet article avec des informations sur la façon de décrypter les fichiers gratuitement.

La dite Virus rançongiciel Nury est une menace avec un code très complexe qui perturbe la sécurité du système pour crypter des fichiers personnels. D'où le système infecté pourrait être utilisé de manière sécurisée à nouveau qu'après avoir supprimé tous les fichiers malveillants et les objets créés par le ransomware. Les étapes présentées dans le guide de déplacement ransomware ci-dessous vous aider dans le processus d'élimination complète. Attention que la suppression manuelle de ransomware est adapté pour les utilisateurs d'ordinateurs plus expérimentés. Si vous ne vous sentez pas à l'aise avec les étapes manuelles naviguer à la partie automatique du guide. Il convient également de mentionner que les données personnelles restent cryptées même après la suppression complète du virus Nury. Son retrait empêche que de causer d'autres cryptages et les questions de sécurité.

Étape 5 de notre guide de suppression du rançongiciel Nury présente des méthodes alternatives de récupération de données qui peuvent être efficaces pour la récupération de fichiers cryptés. Prenez garde que vous devez faire des copies de tous les fichiers cryptés et de les enregistrer sur un lecteur flash par exemple avant le début du processus de récupération.