Archivo afectado por el ransomware Locky
Tipo de archivo: Archivo cifrado por ransomware
Un archivo aesir es un archivo cuyo nombre ha sido cambiado y que ha sido cifrado por el ransomware Locky. Se observaron archivos con este sufijo a partir de noviembre de 2016.
El cifrado impide que los datos originales se abran normalmente. El sufijo no es un formato de documento independiente.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 12 de octubre de 2026
La extensión de archivo aesir se utilizó como sufijo de nombre de archivo por una variante del ransomware Locky desde noviembre de 2016. Las campañas anteriores de Locky utilizaron las extensiones zepto, locky y odin.
Locky atacaba equipos Windows y cifraba los archivos de los usuarios, cambiando sus nombres para utilizar el sufijo .aesir. Un archivo aesir contiene datos cifrados del archivo original del usuario afectado, en lugar de datos creados en un formato compatible con una aplicación normal.
Una infección también puede dejar notas de rescate con instrucciones de pago y mostrar el característico fondo de pantalla gris o rosa de Locky. El sufijo pertenece a la actividad del ransomware y normalmente no lo utiliza el software legítimo.
Ninguna aplicación común puede abrir un archivo aesir como el documento, la imagen u otros datos originales. Cambiar el nombre del archivo o modificar su extensión no lo descifra.
Desafortunadamente, no hay ningún descifrador disponible para archivos .aesir. Es posible que los datos originales solo puedan recuperarse a partir de una copia de seguridad no afectada.
Un aesir file no se puede convertir de forma significativa mientras permanece cifrado. La desencriptación o recuperación debe realizarse antes de que los datos originales puedan abrirse o exportarse a otro formato.
Language