.AESIR 文件扩展名
Locky勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
2.0 | 1 票 |
什么是 AESIR 文件？
带有.aesir扩展名的文件，是由网络犯罪分子利用的Locky木马病毒加密的文件。它包含用户的文件，例如.AVI或.XLSX文件，这些文件使用RSA算法和AES-128密码加密。AESIR文件于2016年作为Locky病毒的一个变种开始普及，与.LOCKY和.ODIN文件几乎完全相同。
更多信息
Locky病毒是一种恶意软件，也称为勒索软件。该病毒的目的是劫持受害者的文件，并强迫他们向攻击者支付赎金（通常使用比特币），以解锁文件。
Locky病毒如何影响文件
Locky病毒是一种木马，通常通过垃圾邮件附件进入受害者的计算机。例如，网络犯罪分子可能会伪装成受害者互联网服务提供商发送通知邮件，并附带一个.ZIP文件（该附件可能命名为logs_[victim_name].zip）。
病毒影响计算机后，会打乱、重命名并加密文件。随后，病毒会在用户计算机的桌面上生成三个文件（并更改桌面壁纸）：
- INSTRUCTION.bmp
- INSTRUCTION.html
- 1-INSTRUCTION.html
这些文件包含相关消息，告知受害者文件已被劫持，以及他们需要如何恢复文件（通常是支付比特币赎金）。
常见 .AESIR 文件名
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].aesir - 加密文件会被重命名为一串随机字符，后面跟着.aesir文件扩展名。例如，example.mp4文件会变成RD435A7S-86O2-Y826-2IV7-2J84X3TM6N9E.aesir。
如何打开 AESIR 文件
目前没有可用于将AESIR文件恢复到原始状态的程序。如果你备份了文件，可以执行完整的系统还原。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续进行攻击，而且无法保证你在支付赎金后能够重新访问文件。相反，你应该从勒索软件感染计算机之前创建的近期备份中恢复数据。