• Emsisoft使用为NemucodAES是一个工具，旨在帮助你恢复文件的劫持NemucodAES和那被锁到一个加密数据库在你%TEMP文件夹。

    如其名称，NemucodAES是最新的成员Nemucod家庭、勒索，是已知的发展持续不断，因为其释放。 不幸的是，它不仅涉及与一个新的赎金的注意，但它还引入了一个新的加密机制，使它更具有挑战性的摆脱掉。

    同时，扩散仍在进行，经由未经请求的电子邮件，需要注意的是加密的成分包括a PHP script和解释这个周期通过所有当地和外部驱动器。 不同于以往的Nemucod恶意软件，一个新的设有一个AES-128洲中央银行和RSA密。

    同时，由于它不会修改的扩展，用户将会无视有关的感染，除了为赎金的注意。 此外，所有上锁的文件移到一个数据库，它创建了本地用户的临时目录。

    背后的理念的应用程序访问该数据库所有文档、数据库或媒体文件进行编码，即解密。hta。 该应用程序应该能够检测到适当的分贝的文件只要你启动；在情况不是这样，它建议与开发商联系。

    一旦程序启动后，你应该能看到应用程序的GUI随着取得的进展和状态的解密的每个文件。 根据文件的数量列入该数据库，你应该要有耐心，因为该过程可能需要几个小时。

    在一个侧面说明，尽管事实上它们都属于同一个勒索的家庭，Emsisoft使用为Nemucod不能用于解码文件的感染NemucodAES由于不同的加密模式。

    在这种情况你已经感染最新Nemucod变，那么也许你可以考虑使用Emsisoft使用为NemucodAES来恢复数据。

  • Emsisoft Decrypter के लिए NemucodAES बनाया गया एक उपकरण है करने के लिए मदद से आप पुनर्प्राप्त फ़ाइलों द्वारा अपहरण कर लिया NemucodAES और बंद कर रहे हैं कि एक एन्क्रिप्टेड डेटाबेस में आपके %TEMP% फ़ोल्डर ।

    द्वारा संकेत के रूप में अपने नाम, NemucodAES है नए सदस्य के Nemucod परिवार, एक ransomware है कि जाना जाता है विकसित करने के लिए लगातार कभी अपनी रिहाई के बाद से. दुर्भाग्य से, न केवल यह किया है के साथ आता है एक नया फिरौती ध्यान दें, लेकिन यह भी एक नया परिचय एन्क्रिप्शन तंत्र है कि बनाता है यह और अधिक चुनौतीपूर्ण से छुटकारा पाने के लिए है ।

    जबकि प्रसार अभी भी आयोजित के माध्यम से अवांछित ईमेल, नोट ले लो कि एन्क्रिप्शन घटक के होते हैं एक PHP स्क्रिप्ट और दुभाषिया है कि चक्र के माध्यम से अपने सभी स्थानीय और बाहरी ड्राइव. के विपरीत पिछले Nemucod मैलवेयर, नया एक के साथ आता है एक एईएस 128 ईसीबी और आरएसए एन्क्रिप्शन.

    एक ही समय में, के बाद से इसे संशोधित नहीं करता है एक्सटेंशनों, उपयोगकर्ताओं को जा रहे हैं करने के लिए अनजान के बारे में संक्रमण, के लिए छोड़कर फिरौती ध्यान दें । इसके अलावा, सभी बंद कर दिया फ़ाइलों को स्थानांतरित कर रहे हैं एक डेटाबेस में यह बनाता है में स्थानीय उपयोगकर्ता अस्थायी निर्देशिका.

    के पीछे विचार है आवेदन का उपयोग करने के लिए डेटाबेस है, जहां सभी दस्तावेज़, डेटाबेस या मीडिया फ़ाइलों में इनकोडिंग रहे हैं, अर्थात् डिक्रिप्ट.hta. अनुप्रयोग में सक्षम होना चाहिए का पता लगाने के लिए उपयुक्त DB फ़ाइल के रूप में जल्द ही के रूप में आप इसे शुरू करने के लिए; मामले में यह नहीं करता है, यह अनुशंसित है कि आप डेवलपर से संपर्क करें ।

    एक बार अनुप्रयोग शुरू की है, आप में सक्षम होना चाहिए देखने के लिए अनुप्रयोग जीयूआई के साथ-साथ प्रगति और स्थिति के डिक्रिप्शन प्रत्येक फ़ाइल के लिए है । पर निर्भर करता है, फ़ाइलों की संख्या में शामिल है कि डेटाबेस, आप रोगी होना चाहिए प्रक्रिया के रूप में ले सकते हैं अप करने के लिए कई घंटे.

    एक तरफ ध्यान दें पर, के बावजूद तथ्य यह है कि वे का हिस्सा हैं एक ही ransomware परिवार, Emsisoft Decrypter के लिए Nemucod इस्तेमाल नहीं किया जा सकता डिकोड करने के लिए संक्रमित फ़ाइलों के साथ NemucodAES के कारण अलग अलग एन्क्रिप्शन पैटर्न.

    में स्थिति है कि आप संक्रमित किया गया है के साथ नवीनतम Nemucod संस्करण है, तो शायद आप कर सकते हैं का उपयोग पर विचार Emsisoft Decrypter के लिए NemucodAES करने के लिए अपने डेटा को ठीक.

  • Emsisoft Decrypter for NemucodAES is a tool designed to help you recover files hijacked by  NemucodAES and that are locked into an encrypted database on your %TEMP% folder.

    As indicated by its name, NemucodAES is the newest member of the Nemucod family, a ransomware that is known to evolve consistently ever since its release. Unfortunately, not only did it comes with a new ransom note, but it also introduces a new encryption mechanism that makes it more challenging to get rid off.

    While the spreading is still conducted via unsolicited emails, take note that the encryption component consists of a PHP script and interpreter that cycles through all your local and external drives. Unlike previous Nemucod malware, the new one comes with an AES-128 ECB and RSA encryption.

    At the same time, since it does not modify extensions, users are going to be oblivious about the infection, except for the ransom note. Moreover, all locked files are moved into a database it creates in the local user temporary directory.

    The idea behind the application is to access the database where all documents, databases or media files are encoded, namely DECRYPT.hta. The app should be able to detect the appropriate DB file as soon as you launch it; in case it does not, it is recommended that you contact the developer.

    Once the app is launched, you should be able to view the app's GUI along with the progress and status of the decryption for each file. Depending on the number of files included in that database, you should be patient as the process can take up to several hours.

    On a side note, despite the fact that they are part of the same ransomware family, Emsisoft Decrypter for Nemucod cannot be used to decode files infected with  NemucodAES due to the different encryption pattern.

    In the eventuality that you have been infected with the newest Nemucod variant, then perhaps you can consider using Emsisoft Decrypter for NemucodAES to recover your data.