Nury ransomware es una de las infecciones de malware de cifrado de archivos más recientes de la notoria familia de ransomware Djvu / STOP. También se conoce como malware .nury porque agrega .nury a todos los archivos que cifra. Se dirige principalmente a archivos personales, y una vez que se hayan cifrado, no podrá abrirlos. Los actores maliciosos intentarán venderle un descifrador por $ 980, pero antes de pagar, debe tener en cuenta todos los riesgos que conlleva interactuar con los ciberdelincuentes. Exigirán $ 980 por el descifrador.

 

Nury ransomware note

 

Los archivos personales, como fotos, videos y documentos, son los principales objetivos del ransomware. Será obvio qué archivos se han cifrado porque tendrán una extensión .nury. Text.txt, por ejemplo, se convertiría en text.txt.nury cuando se cifra. No puede abrir archivos con esta extensión a menos que primero use un descifrador en ellos. Sin embargo, el descifrador está en manos de los operadores de malware, y no solo se lo darán a usted. Las instrucciones sobre cómo obtenerlo se proporcionan en la nota de rescate de _readme.txt que se puede encontrar en cada carpeta que contiene archivos cifrados.

Nury ransomware files

El Nury ransomware descifrador cuesta $ 980, según la nota de rescate. Además, las víctimas que se pongan en contacto con los ciberdelincuentes dentro de las primeras 72 horas supuestamente recibirán un descuento del 50%. Independientemente de si eso es realmente cierto o no, nunca se recomienda pagar el rescate o interactuar con actores maliciosos. Está tratando con ciberdelincuentes, por lo tanto, no hay garantía de que obtendrá un descifrador, incluso si paga el rescate. Incluso si reciben un pago, es poco probable que los desarrolladores de malware se sientan obligados a ayudar a las víctimas. Además, tenga en cuenta que el dinero obtenido a través de los pagos de las víctimas se utilizará para financiar otras actividades maliciosas.

Desafortunadamente, un descifrador gratuito Nury ransomware no está disponible actualmente, por lo que las víctimas sin copias de seguridad no podrán recuperar sus archivos de forma gratuita. Las versiones ransomware de la familia Djvu / STOP cifran archivos usando claves en línea. Eso significa esencialmente que las llaves son únicas para cada víctima. Sin los desarrolladores de malware que liberen las claves de cifrado de las víctimas, parece poco probable que se libere un descifrador gratuito Nury ransomware . Sin embargo, estas claves podrían hacerse públicas si los ciberdelincuentes deciden cerrar sus operaciones.

Debe proceder con extrema precaución al buscar un descifrador gratuito Nury ransomware porque hay muchos descifradores falsos. Se podría descargar más malware si descarga el descifrador incorrecto. Para descifradores, elija fuentes confiables como NoMoreRansom. Si no está disponible en NoMoreRansom , es probable que un descifrador no esté disponible.

Si tiene una copia de seguridad de sus datos, puede comenzar a restaurar archivos tan pronto como elimine Nury ransomware . Le recomendamos que no intente eliminar Nury ransomware manualmente a menos que tenga plena confianza en sus habilidades. El procedimiento puede ser bastante complicado, y hacer algo mal podría resultar en más daño a su computadora. Es mucho más seguro usar software antivirus.

¿Cómo infectó Nury ransomware su computadora?

Si tiene malos hábitos en línea, es más probable que encuentre malware. Los usuarios son considerablemente más propensos a encontrarse con infecciones de malware como ransomware si abren archivos adjuntos de correo electrónico no solicitados sin verificarlos, usan torrents para obtener contenido pirateado, hacen clic en enlaces aleatorios, etc.

El malware es distribuido rutinariamente por los ciberdelincuentes a través de archivos adjuntos de correo electrónico. Compran decenas de miles de direcciones de correo electrónico de foros de hackers para sus campañas de correo electrónico malicioso, después de lo cual adjuntan archivos dañinos a los correos electrónicos. Cuando se abren esos archivos, la infección puede iniciarse. Estos correos electrónicos suelen ser bastante genéricos, lo que los hace fáciles de identificar. La bandera roja más evidente son los errores gramaticales y ortográficos en los correos electrónicos supuestamente enviados por compañías legítimas. Los errores son muy obvios porque los remitentes maliciosos con frecuencia asumen las identidades de los empleados de empresas confiables. Los correos electrónicos legítimos escritos por las empresas rara vez contendrán errores, ya que parecen poco profesionales.

Otra señal de advertencia es cuando recibe correos electrónicos supuestamente de una empresa cuyos servicios utiliza y se dirige a usted como “Usuario”, “Miembro” y “Cliente” en lugar de usar su nombre. Para que los correos electrónicos parezcan más personales, las empresas insertan automáticamente los nombres de los clientes en sus correos electrónicos. Sin embargo, como los actores maliciosos con frecuencia se dirigen a un gran número de usuarios al mismo tiempo y carecen de acceso a información personal sobre ellos, utilizan palabras genéricas.
Los actores de amenazas generarían correos electrónicos maliciosos considerablemente más sofisticados si se dirigieran a un individuo específico y tuvieran acceso a algunos de sus datos personales. Estos correos electrónicos usarían nombres para dirigirse a los destinatarios, estarían libres de errores e incluirían información que le daría legitimidad al correo electrónico. Por lo tanto, antes de abrir cualquier archivo adjunto de correo electrónico no solicitado, se recomienda encarecidamente escanearlos con un software antivirus como VirusTotal .

Por último, los torrents se utilizan regularmente para propagar malware. Los sitios web de torrents suelen estar mal monitoreados, por lo que los actores criminales pueden cargar archivos que contienen malware. El uso de torrents para descargar contenido protegido por derechos de autor de forma gratuita aumenta significativamente el riesgo de encontrar infecciones de malware. La mayoría del malware se encuentra con frecuencia en torrents relacionados con el entretenimiento, especialmente aquellos para videojuegos, programas de televisión y películas. Técnicamente es un robo usar torrents para descargar contenido con derechos de autor, sin mencionar que es peligroso para sus datos / computadora.

Cómo eliminar Nury ransomware

Debido a que el ransomware es una infección muy compleja, no se recomienda intentar eliminarlo Nury ransomware manualmente. Si no sabe lo que está haciendo, puede terminar dañando aún más su computadora. Es un proceso difícil que debe dejarse en manos de los profesionales. Es mucho más seguro eliminar Nury ransomware con software antivirus. Una vez que el ransomware se ha eliminado por completo de la computadora, puede acceder a su copia de seguridad y comenzar a restaurar sus archivos.

Si no tiene archivos almacenados en una copia de seguridad, su única opción es esperar a que se libere un descifrador gratuito Nury ransomware . Sin embargo, no hay garantía de que alguna vez sea lanzado. Mientras espera a que haya un descifrador disponible, se recomienda hacer una copia de seguridad de sus archivos cifrados.

Nury ransomware se detecta como:

  • Win32:PWSX-gen [Trj] por Avast/AVG
  • Trojan.MalPack.GS por Malwarebytes
  • VHO:Trojan.Win32.Injuke.gen por Kaspersky
  • Troyano:Win32/Sabsik.FL.B!ml por Microsoft

Nury ransomware detections

Quick Menu

paso 1. Eliminar Nury ransomware usando el modo seguro con funciones de red.

Eliminar Nury ransomware de Windows 7/Windows Vista/Windows XP
  1. Haga clic en Inicio y seleccione Apagar.
  2. Seleccione reiniciar y haga clic en Aceptar. Windows 7 - restart
  3. Iniciar tapping F8 cuando tu PC empieza a cargar.
  4. Bajo Opciones de arranque avanzadas, seleccione modo seguro con funciones de red. Remove Nury ransomware - boot options
  5. Abre tu navegador y descargar la utilidad de anti-malware.
  6. La utilidad para eliminar Nury ransomware
Eliminar Nury ransomware desde Windows 8/10
  1. En la pantalla de inicio de sesión de Windows, pulse el botón de encendido.
  2. Pulse y mantenga pulsado Shift y seleccione Reiniciar. Windows 10 - restart
  3. Vete a Troubleshoot → Advanced options → Start Settings.
  4. Elegir activar el modo seguro o modo seguro con funciones de red en configuración de inicio. Win 10 Boot Options
  5. Haga clic en reiniciar.
  6. Abra su navegador web y descargar el eliminador de malware.
  7. Utilice el software para eliminar Nury ransomware

paso 2. Restaurar sus archivos con Restaurar sistema

Eliminar Nury ransomware de Windows 7/Windows Vista/Windows XP
  1. Haga clic en Inicio y seleccione Apagar.
  2. Seleccione reiniciar y OK Windows 7 - restart
  3. Cuando tu PC empieza a cargar, presione repetidamente F8 para abrir opciones de arranque avanzadas
  4. Elija el símbolo del sistema de la lista. Windows boot menu - command prompt
  5. Escriba cd restore y pulse Enter. Uninstall Nury ransomware - command prompt restore
  6. Escriba rstrui.exe y presiona Enter. Delete Nury ransomware - command prompt restore execute
  7. Haga clic en siguiente en la nueva ventana y seleccione el punto de restauración antes de la infección. Nury ransomware - restore point
  8. Hacer clic en siguiente y haga clic en sí para iniciar la restauración del sistema. Nury ransomware removal - restore message
Eliminar Nury ransomware de Windows 8/Windows 10
  1. Haga clic en el botón de encendido en la pantalla de inicio de sesión de Windows.
  2. Mantenga presionada la tecla Mayús y haga clic en reiniciar. Windows 10 - restart
  3. Elija la solución de problemas y vaya a opciones avanzadas.
  4. Seleccione el símbolo del sistema y haga clic en reiniciar. Win 10 command prompt
  5. En el símbolo del sistema, entrada cd restore y pulse Enter. Uninstall Nury ransomware - command prompt restore
  6. Escriba rstrui.exe y pulse Enter otra vez. Delete Nury ransomware - command prompt restore execute
  7. Haga clic en siguiente en la ventana Restaurar sistema. Get rid of Nury ransomware - restore init
  8. Elegir el punto de restauración antes de la infección. Nury ransomware - restore point
  9. Haga clic en siguiente y haga clic en sí para restaurar el sistema. Nury ransomware removal - restore message

Offers

More information about SpyWarrior and Uninstall Instructions. Please review SpyWarrior EULA and Privacy Policy. SpyWarrior scanner is free. If it detects a malware, purchase its full version to remove it.

  • Detalles de revisión de WiperSoft WiperSoft es una herramienta de seguridad que proporciona seguridad en tiempo real contra amenazas potenciales. Hoy en día, muchos usuarios tienden a software libr ...

    Descargar|más
  • ¿Es MacKeeper un virus?MacKeeper no es un virus, ni es una estafa. Si bien hay diversas opiniones sobre el programa en Internet, mucha de la gente que odio tan notorio el programa nunca lo han utiliz ...

    Descargar|más
  • Mientras que los creadores de MalwareBytes anti-malware no han estado en este negocio durante mucho tiempo, compensa con su enfoque entusiasta. Estadística de dichos sitios web como CNET indica que e ...

    Descargar|más

Deja un comentario