.AESIR Dateiendung
Durch Locky-Ransomware verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
2,0 | 1 Stimme |
Was ist eine AESIR-Datei?
Eine Datei mit der Erweiterung .aesir ist eine vom Locky-Trojaner-Virus verschlüsselte Datei, der von Cyberkriminellen eingesetzt wird. Sie enthält die mit dem RSA-Algorithmus und AES-128-Chiffren verschlüsselte Datei eines Benutzers, z. B. eine .AVI- oder .XLSX-Datei. AESIR-Dateien traten 2016 als Variante des Locky-Virus häufig auf und sind nahezu identisch mit .LOCKY- und .ODIN-Dateien.
Weitere Informationen
Der Locky-Virus ist Schadsoftware, die als Ransomware bekannt ist. Der Zweck des Virus besteht darin, die Dateien eines Opfers als Geiseln zu nehmen und es zu zwingen, dem Täter (in Form von Bitcoin) Geld zu zahlen, um seine Dateien zu entsperren.
So wirkt sich der Locky-Virus auf Dateien aus
Der Locky-Virus ist ein Trojaner, der typischerweise über einen Spam-E-Mail-Anhang in den Computer eines Opfers gelangt. Beispielsweise kann der Cyberkriminelle eine als Benachrichtigung vom Internetdienstanbieter des Opfers getarnte E-Mail mit einer .ZIP-Datei als Anhang senden (der Anhang heißt wahrscheinlich logs_[victim_name].zip).
Sobald der Virus den Computer befällt, verändert, benennt und verschlüsselt er die Dateien. Anschließend erstellt der Virus drei Dateien auf dem Desktop des Benutzers (und ändert das Desktop-Hintergrundbild):
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
Die Dateien enthalten Nachrichten, die das Opfer über die Übernahme informieren und erklären, was es tun muss, um seine Dateien wiederherzustellen (typischerweise durch Zahlung eines Bitcoin-Lösegelds).
Häufige .AESIR-Dateinamen
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - Verschlüsselte Dateien werden mit einer Folge zufälliger Zeichen gefolgt von der Dateierweiterung .aesir umbenannt. Beispielsweise wird aus einer example.mp4-Datei die Datei RD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesir.
So öffnen Sie eine AESIR-Datei
Derzeit ist kein Programm verfügbar, mit dem AESIR-Dateien in ihren ursprünglichen Zustand zurückversetzt werden können. Wenn Sie Ihre Dateien sichern, können Sie eine vollständige Systemwiederherstellung durchführen.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt Ransomware-Verbreiter, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie, dass Sie nach der Zahlung des Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die vor der Infektion Ihres Computers durch die Ransomware erstellt wurde.