File interessato dal ransomware Locky
Tipo di file: File cifrato da ransomware
Un aesir file è un file rinominato e crittografato dal Locky ransomware. I file con questo suffisso sono stati osservati a partire da novembre 2016.
La crittografia impedisce l'apertura normale dei dati originali. Il suffisso non è un formato di documento autonomo.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 12 ottobre 2026
L'estensione di file aesir è stata utilizzata come suffisso del nome file da una variante del ransomware Locky a partire da novembre 2016. Le campagne Locky precedenti utilizzavano le estensioni zepto, locky e odin.
Locky prendeva di mira i computer Windows e crittografava i file degli utenti, modificandone i nomi per utilizzare il suffisso .aesir. Un file aesir contiene dati crittografati provenienti dal file originale dell'utente interessato, anziché dati creati in un formato supportato da una normale applicazione.
Un'infezione può inoltre lasciare note di riscatto contenenti istruzioni per il pagamento e visualizzare lo sfondo caratteristico di Locky, grigio o rosa. Il suffisso è associato all'attività del ransomware e normalmente non viene utilizzato da software legittimi.
Nessuna applicazione ordinaria può aprire un aesir file come documento, immagine o altro dato originale. Rinominare il file o modificarne l'estensione non lo decritta.
Sfortunatamente, non è disponibile alcun decryptor per i file .aesir. I dati originali potrebbero essere recuperabili solo da un backup non interessato.
Un aesir file non può essere convertito in modo significativo finché rimane crittografato. La decrittografia o il recupero devono essere eseguiti prima che i dati originali possano essere aperti o esportati in un altro formato.
Language