.AESIR Extensão de arquivo
Arquivo criptografado pelo ransomware Locky
| Desenvolvedor | N/A |
| Popularidade |
2,0 | 1 Voto |
O que é um arquivo AESIR?
Um arquivo com a extensão .aesir é um arquivo criptografado pelo vírus cavalo de Troia Locky, utilizado por criminosos virtuais. Ele contém o arquivo de um usuário, como um arquivo .AVI ou .XLSX, criptografado com o algoritmo RSA e cifras AES-128. Os arquivos AESIR se tornaram comuns em 2016 como uma variante do vírus Locky e são quase idênticos aos arquivos .LOCKY e .ODIN.
Mais informações
O vírus Locky é um malware conhecido como ransomware. O objetivo do vírus é manter os arquivos da vítima como reféns e forçá-la a pagar ao criminoso (por meio de Bitcoin) para desbloquear seus arquivos.
Como o vírus Locky afeta os arquivos
O vírus Locky é um cavalo de Troia que normalmente entra no computador da vítima por meio de um anexo de e-mail de spam. Por exemplo, o criminoso virtual pode enviar um e-mail disfarçado de aviso do provedor de serviços de Internet da vítima com um arquivo .ZIP anexado (o anexo provavelmente terá o nome logs_[victim_name].zip).
Depois que o vírus afeta o computador, ele embaralha, renomeia e criptografa os arquivos. Em seguida, o vírus gera três arquivos na área de trabalho do computador do usuário (e altera o papel de parede da área de trabalho):
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
Os arquivos incluem mensagens informando a vítima sobre a invasão e o que ela precisa fazer para recuperar seus arquivos (normalmente, pagar um resgate em Bitcoin).
Nomes de arquivo .AESIR comuns
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - Os arquivos criptografados são renomeados com uma sequência de caracteres aleatórios seguida pela extensão de arquivo .aesir. Por exemplo, um arquivo example.mp4 se torna RD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesir.
Como abrir um arquivo AESIR
Atualmente, não há nenhum programa disponível para restaurar os arquivos AESIR ao estado original. Se você fizer backup dos seus arquivos, poderá executar uma restauração completa do sistema.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que você terá acesso aos seus arquivos depois de pagar o resgate. Em vez disso, restaure seus dados a partir de um backup recente criado antes que o ransomware infectasse seu computador.