NURY Virus ransomware [.file nury] 🔐 Come Decrypt + Rimuoverla

Cos'è il virus Nury?

Nury è l'ultima iterazione della famiglia di ransomware STOP/DJVU che affligge gli utenti Windows da alcuni anni. L'obiettivo principale di questo ransomware è crittografare i tuoi file e richiedere un riscatto per la loro presunta decrittazione.

In termini di distribuzione su personal computer, il ransomware usi malspam (lo spam dannoso) e allegati di posta elettronica infetti. Un altro modo in cui la minaccia Nury potrebbe aver utilizzato per infettarti è il download di software trojan. In altre parole, potresti aver scaricato un programma da una piattaforma di download ma è stato infettato dal virus Nury.

Tieni presente che i ransomware come Nury crittografano i file con strong crittografia algoritmi che possono essere decifrati solo da speciali strumenti di decrittazione, di solito sviluppato dagli stessi hacker. Tuttavia, sconsigliamo di contattare gli operatori di ransomware. Nella maggior parte dei casi, le vittime che pagano il riscatto non ricevono la chiave di decrittazione. Inoltre, i riscatti raccolti consentiranno solo ai criminali informatici di continuare con le attività dannose. Il modo migliore per recuperare i tuoi file è da un backup creato in precedenza, o provando i metodi alternativi che abbiamo elencato nella parte di rimozione dell'articolo.

NB. Una delle domande più comuni nelle infezioni da ransomware è come decrittografare i file crittografati, come nel caso della variante STOP/DJVU del virus Nury.

Sfortunatamente, se i tuoi file sono stati crittografati da Nury ransomware, molto probabilmente significa che la battaglia è persa. Le possibilità di ripristinare i tuoi file da solo o con l'aiuto di un'azienda/professionista che pubblicizza le capacità di decrittazione sono quasi inesistenti. Quello che fanno la maggior parte di queste aziende e professionisti è acquistare uno strumento di decrittazione dagli operatori di ransomware, e aggiungi un ricarico all'importo del riscatto dopo aver addebitato i loro servizi di decrittazione. In altre parole, fidarsi di nessuno, diverso da un decrypter ufficialmente rilasciato, con la decrittazione dei tuoi file è del tutto inutile. Aggiorneremo questo articolo non appena avremo maggiori informazioni sulla possibile decrittazione, anche se le possibilità sono piuttosto scarse. Quello che dovresti fare per ora è rimuovere il ransomware dal tuo sistema, in modo che non ti reinfetti e non si diffonda ulteriormente. Continua a leggere per arrivare alla parte finale dell'articolo in cui forniamo le istruzioni tecniche per la rimozione.

Virus Nury – Maggiori informazioni

Nury è un'infezione ransomware che è stata recentemente individuata in natura. Come un ceppo di una delle maggior parte delle famiglie ransomware vizioso – STOP, i file personali minaccia sconvolge la sicurezza del sistema e codifica. All'inizio, le impostazioni di sistema corrompe ransomware che aiutano a evitare il rilevamento e nascondere i file dannosi. Fai attenzione quando si verifica un'infezione con il ransomware, alcune importanti chiavi di registro nel Editor del Registro sono contaminati. Il motivo è che le loro funzionalità possono consentirgli di lanciare file dannosi ogni volta che si avvia il sistema infetto.

In termini di distribuzione, le tecniche utilizzate dagli operatori di ransomware includono le e-mail di spam, allegati e-mail, pagine web hacked, e corrotto installatori freeware. poiché la malspam la tecnica di propagazione consente agli hacker di diffondere il proprio codice dannoso su larga scala ed è considerata la principale.

Così, come riconoscere un'e-mail che mette in pericolo la sicurezza generale del tuo PC e dei dati archiviati nelle sue unità? Primo, rispondi a queste domande:

Ha l'e-mail ha un file allegato di tipo corrente o un collegamento presentato come un pulsante, un'immagine, un URL semplice o un'altra forma cliccabile? Se la risposta è positiva, allora evitare di interagire con questi elementi. Se credi che si dovrebbe visualizzare il contenuto quindi eseguire la scansione del file / legame con scanner di malware online come VirusTotal. I risultati forniranno informazioni circa il livello di protezione del contenuto.

Tutte le modifiche dannose iniziali eseguite dal ransomware hanno lo scopo di consentirgli di raggiungere la fase di crittografia dei dati. Durante questa fase, i lanci ransomware un algoritmo di cifratura forte per crittografare i file personali. Tutte le unità e le cartelle vengono sottoposti a scansione per i tipi comunemente usati di file, che sono suscettibili di memorizzare importanti dati degli utenti. Come risultato di crittografia, file danneggiati ricevono l'estensione dannosa .nury .

Sfortunatamente, file crittografati rimangono inaccessibili dopo la crittografia. L'estensione del file dannoso .nury potrebbe apparire alla fine di documento, musica, progetto, Banca dati, Immagine, video, di riserva, archivio, e file audio. Va notato che per passare inosservato viene visualizzato un falso pop-up di aggiornamento di Windows durante la crittografia:

Alla fine dell'attacco, Il virus Nury rilascia un messaggio di riscatto per estorcere una tassa di riscatto dalle vittime. Infatti, l'obiettivo principale del virus Nury è ricattarti facendoti pagare una tassa di riscatto agli hacker. Così la sua richiesta di riscatto chiamato _readme.txt informa che la decrittazione dei file danneggiati può essere realizzato dopo si paga una tassa di riscatto hacker ($490 – $980 in Bitcoin). Ecco il contenuto del testo completo di questo file:

ATTENZIONE!

Non si preoccupi, è possibile restituire tutti i file!
Tutti i vostri file come foto, banche dati, documenti e altri importanti sono criptati con la crittografia forte e chiave unica.
L'unico metodo di recupero dei file è quello di acquistare strumento decifrare e chiave unica per voi.
Questo software decifrare tutti i file crittografati.
Quali garanzie avete?
È possibile inviare uno dei file criptato dal PC e noi decifrare gratuitamente.
Ma possiamo decifrare solo 1 depositare gratuitamente. Il file non deve contenere informazioni preziose.
È possibile ottenere e guardare il video attrezzo di descrizione decrypt:
https://we.tl/t-7YSRbcuaMa
Prezzo di chiave privata e software decrypt è $980.
Sconto 50% disponibile se vi mettete in contatto con in primo luogo 72 orario, questo è prezzo per voi è $490.
Si prega di notare che non avrai mai ripristinare i dati senza pagamento.
Controlla la tua e-mail “spam” o di una cartella “Junk”, se non si ottiene risposta più rispetto 6 orario.

Per ottenere questo software è necessario scrivere sul nostro e-mail:
helpmanager@firemail.cc

Riserva indirizzo e-mail per contattarci:
helpmanager@iran.ir

L'ID personale:

NON dovrebbe in nessun caso in contatto con i criminali informatici o pagare alcuna somma riscatto ai loro. Questa azione non garantisce il ripristino dei file .nury crittografati.

È possibile decifrare i file .nury?

A questo punto, I ceppi di STOP ransomware associati all'estensione .nury non sono decifrabili da Michael Gillespie o strumenti gratis decrittografia Emsisoft. Tuttavia, non appena notiamo l'annuncio dei ricercatori di sicurezza su un aggiornamento che supporta la decrittografia delle varianti di ransomware Nury STOP, aggiorneremo questo articolo con informazioni su come decrittografare i file gratuitamente.

Il cosidetto Virus ransomware Nury è una minaccia con un codice molto complesso che la sicurezza del sistema sconvolge per crittografare i file personali. Da qui il sistema infetto potrebbe essere utilizzato in modo sicuro nuovo solo dopo la rimozione di tutti i file dannosi e oggetti creati dal ransomware. I passi presentati nella guida rimozione ransomware di seguito vi aiuterà con il processo di rimozione completa. Attenzione che la rimozione manuale di ransomware è adatto a più utenti di computer esperti. Se non si sente a proprio agio con i passaggi manuali passare alla parte automatica della guida. Vale anche la pena ricordare che i dati personali rimangono crittografati anche dopo la completa rimozione del virus Nury. La sua rimozione impedisce solo di causare ulteriori crittografie e problemi di sicurezza.

Passo 5 dalla nostra guida alla rimozione di Nury ransomware presenta metodi alternativi di recupero dei dati che potrebbero essere efficienti per il recupero di file crittografati. Attenzione che si dovrebbe fare copie di tutti i file crittografati e salvarli su un flash drive per esempio prima dell'inizio del processo di recupero.