Fichier affecté par le ransomware Locky
Type de fichier : Fichier chiffré par un ransomware
Un fichier aesir est un fichier renommé et chiffré par le rançongiciel Locky. Les fichiers portant ce suffixe ont été observés à partir de novembre 2016.
Le chiffrement empêche l’ouverture normale des données d’origine. Le suffixe ne correspond pas à un format de document autonome.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 12 octobre 2026
L’extension de fichier aesir était utilisée comme suffixe de nom de fichier par une variante du ransomware Locky à partir de novembre 2016. Les campagnes Locky précédentes utilisaient les extensions zepto, locky et odin.
Locky ciblait les ordinateurs Windows et chiffr ait les fichiers des utilisateurs, en modifiant leurs noms pour utiliser le suffixe .aesir. Un fichier aesir contient des données chiffrées provenant du fichier d’origine de l’utilisateur concerné, plutôt que des données créées dans un format pris en charge par une application classique.
Une infection peut également laisser des notes de rançon contenant des instructions de paiement et afficher le fond d’écran Locky gris ou rose caractéristique. Le suffixe est lié à l’activité du ransomware et n’est normalement pas utilisé par des logiciels légitimes.
Aucune application ordinaire ne peut ouvrir un fichier aesir en tant que document, image ou autres données d’origine. Renommer le fichier ou modifier son extension ne le déchiffre pas.
Malheureusement, il n’existe aucun decryptor disponible pour les fichiers .aesir. Les données d’origine peuvent uniquement être récupérées à partir d’une sauvegarde qui n’a pas été affectée.
Un fichier aesir ne peut pas être converti de manière significative tant qu’il reste chiffré. Le déchiffrement ou la récupération doit avoir lieu avant que les données d’origine puissent être ouvertes ou exportées vers un autre format.
Language