Decodificare file .nesa

[Geros03]

Salve a tutti, qualche tempo fa mi è entrato un virus nel pc e ha attaccto il mio secondo disco trasformando tutti i dati in dei file .nesa tra questi dati avevo file veramente importanti e in ogni cartella ha creato un file di testo dove diceva di acquistare una key per decodificare tutti i file a cifre impressionanti ,qualcuno di voi ha mai avuto esperienze del genere o è in grado di aiutarmi,ne sarei veramente grato.Grazie in anticipo

 

[giulore]

Ci dovrebbe essere qualcosa in giro, delle chiavi libere diffuse liberamente per alcuni ransomware.
Ne ho letto in giro tempo fa ma non ho mai approfondito.

.

Post unito automaticamente: 27 Giugno 2020

Vedi qui

Nesa Virus Removal + Decrypt .nesa Files — How To Fix Guide

Your PC infected by Nesa? Here I will assist you in removing ransomware at no cost. Also will show how to restore .nesa files.

www.google.com

.

 

[r3dl4nce]

Prova a vedere qua se è un ransomware di cui c'è il decrypter, ma non ci spererei molto

Crypto Sheriff | The No More Ransom Project

To help us define the type of ransomware affecting your device, please fill in the form below. This will enable us to check whether there is a solution available. If there is, we will provide you with the link to download the decryption solution.

www.nomoreransom.org

Se sono file molto importanti suppongo tu avessi un backup, recuperali dal backup

 

[Geros03]

@giulore ho provato,ma non riesco a fare nulla,con il software che mi viene indicato nel link che mi hai fornito mi chiedono una key personale (che io ho) e una password di cui però sono sprovvisto

Post unito automaticamente: 27 Giugno 2020

@r3dl4nce Purtroppo non c'è il decrypter nella pagina che mi hai indicato,e non ho un backup dei file:(

 

[r3dl4nce]

Allora sono persi.
Impara a avere almeno due backup dei dati importanti

 

[C’è omertà]

chiamasi ransomware..oltre ai siti che ti hanno già detto, tieni d'occhio il sito bleepingcomputer, magari un giorno arriverà un decrypt, ma non sperarci troppo.

 

[BAT]

Vai qui: https://www.nomoreransom.org/en/decryption-tools.html
il decrittatore di cui necessiti dovrebbe essere l'ultimo della lista (djvu ransom). Devi avviarlo dal desktopo con i privilegi di amministratore.

 

[C’è omertà]

Vai qui: https://www.nomoreransom.org/en/decryption-tools.html
il decrittatore di cui necessiti dovrebbe essere l'ultimo della lista (djvu ransom). Devi avviarlo dal desktopo con i privilegi di amministratore.

sopra ha scritto che ci ha provato ma non riesce pare

 

[BAT]

A me non chiede nessuna chiave, si apre direttamente una lista di partizioni disco da analizzare. Un pop-up avvisa che la decifrazione è possibile solo se i file sono cifrati con una chiave che loro possiedono

 

[Geros03]

@BAT00cent Grazie per il consiglio,ma avevo già provato, e non va ,seleziono la cartella con i file all'interno e dopo qualche minuto appare questo errore.
Penso proprio che non possa essere effettuata dato che non hanno la key.
Ma nel file di testo che è stato creato in tutte le cartelle c'è una "personal key " diversa non so se c'entra qualcosa

 

[r3dl4nce]

I file sono criptati con algoritmi a chiave pubblica / chiave privata. Quella che vedi è la chiave pubblica, senza la chiave privata (che il ransomware comunica tramite canale di controllo a chi l'ha creato / diffuso) non ci fai niente
Tieni i file da parte in caso in futuro venissero rilasciate le chiavi private, dai comunque quei file per persi, formatta il PC e impara a tenere regolari e verificato backup su dispositivi esterni

 

[C’è omertà]

però quando creano decrypt in genere li fanno perchè funzionino con qualcosa che l'utente ha, sennò a che serve il decrypt se devi pagare per avere la chiave

 

[r3dl4nce]

Decriptare una cifratura robusta è tecnicamente possibile, ma richiede una quantità di ore traducibile in anni.
I decrypter per alcuni vecchi ransomware che si trovano esistono o perché è stata trovata o rilasciata dall'autore una master key oppure è stata trovata una falla nell'algoritmo di cifratura che ne consente la decriptazione. Generalmente di parla di vecchie versioni di ransomware. Gli attuali raramente possono essere decriptati.
Ma avere dati importanti e non averne un backup è comunque una procedura totalmente sbagliata.
L'op imparerà la lezione, spero.

 

[C’è omertà]

Decriptare una cifratura robusta è tecnicamente possibile, ma richiede una quantità di ore traducibile in anni.
I decrypter per alcuni vecchi ransomware che si trovano esistono o perché è stata trovata o rilasciata dall'autore una master key oppure è stata trovata una falla nell'algoritmo di cifratura che ne consente la decriptazione. Generalmente di parla di vecchie versioni di ransomware. Gli attuali raramente possono essere decriptati.
Ma avere dati importanti e non averne un backup è comunque una procedura totalmente sbagliata.
L'op imparerà la lezione, spero.

appunto, lo so, ma la guida per il tool in questione linkato da @BAT00cent di emsisot non sembra chiedere chiavi https://www.emsisoft.com/ransomware-decryption-tools/howtos/emsisoft_howto_stopdjvu.pdf

 

[r3dl4nce]

Perché, come detto, se riconoscono che è un ransomware di cui è conosciuto sistema di decriptazione, riescono a a decriptarlo senza necessità di chiave pubblica / chiave privata.
Ma sono pochissimi i casi in cui questo è possibile