Computer kriminelle har udtænkt flere versioner af en farlig ny malware kendt som MerryChristmas ransomware. Læs vores fjernelse guide til at lære mere om virussen.
Om MerryChristmas Ransomware
MerryChristmas Ransomware er en ny ransomware virus, som har affødt flere versioner fra de forskellige edb-hackere.
De vira er kendt under forskellige andre aliaser herunder MRCR1, MRCR, Glædelig X-mas og RMCM1 ransomware. Den første iteration af malware rettet mod en lang liste af mål brugernes filtyper:
.001, .1cd, .3d, .3d4, .3df8, .3dm, .3ds, .3fr, .3g2, .3ga, .3gp, .3GP2, .3mm, .3pr, .7fra, .7zip, .8ba, .8bc, .8være, .8bf, .8CL8, .8med, .8bs,
.8bx, .8ved, .8til, .A2c, .aa, .Aa3, .aac, .Afa, .AB-4, .lukkes, .ABW, .AC2, .aC3, .accdb, .accde, .accdr, .accdt, .es, .men, .acr, .handling, .aDB, .ade, .almindelig,
.ADP, .adpb, .adr, .annoncer, .ADT, .AEP, .aepx, .aes, .AET, .AFP, .agd1, .agdl, .til, .AIF, .AIFF, .sigte, .AIP, .afkast, .tilhører, .når, .al, .kunne, .alphacrypt, .amf,
.amr, .amu, .AMX, .AMXX, .år, .AOI, .op, .abe, .api, .APJ, .apk, .Apnksh, .app, .bue, .arch00, .er, .ARJ, .aro, .arr, .ARW, .som, .aS3, .så, .ASC, .ascx,
.ase, .ASF, .Ashksh, .person, .ASMX, .asp, .aspx, .århundrede, .aktiv, .ASX, .automaticdestinations-ms, .avi, .AVS, .aWG, .AZF, .AZS, .AZW, .Ashwl, .azw3, .azw4, .b2a,
.tilbage, .backup, .backupdb, .dårlig, .bag, .bank, .bar, .flagermus, .bay, .bc6, .bc7, .BCK, .bCP, .BdB, .BDP, .BDR, .BFA, .BGT, .CL8, .hagesmæk, .BIC, .stor, .Bik, .beholder,
.BKF, .PKP, .BKUP, .blanding, .klat, .BLP, .bmc, .BMF, .BML, .bmp, .boc, .BP2, .BP3, .cpc, .BPL, .BPW, .brd, .BSA, .BSK, .bsp, .btoa, .BVD, .bz2, .c, .cg,
.cam, .camproj, .kasket, .bil, .tilfælde, .kat, .CBF, .cbr, .Cbz, .cc, .ccd, .CCF, .CCH, .cd, .CDF, .cdi, .cdr, .CDR3'en, .CDR4, .cdr5, .CDR6, .CDRW, .cdx, .CE1, .ce2,
.CEF, .himlen, .cert, .cfg, .cfm, .FFP, .jfr, .CGF, .cgi, .CGM, .CGP, .chk, .chml, .lomme, .klasse, .clr, .CLS, .CLX, .cmd, .CMF, .cms, .CMT, .CNF, .CNG, .torsk,
.col, .med, .conf, .config, .kontakt, .cp, .cpi, .cpio, .cpp, .CR2, .craw, .CRD, .crt, .CRW, .crwl, .krypt, .krypteret, .cryptra, .cryptXXX, .cs, .CSH, .csi,
.CSL, .grupper, .csr, .css, .csv, .CTT, .E-mail, .cue, .CWF, .d3dbsp, .Dacian, .fra, .dap, .den, .dash, .hvilken, .data, .database, .dayzprofile, .dazip, .db,
.db_journal, .db0, .DB3, .dba, .DBB, .dbf, .dbfv, .db-tidsskrift, .dbx, .DC2, .DC4, .dch, .Deo, .DCHP, .DCR, .DCS, .DCU, .DDC, .ddcx, .ddd, .dock, .NRW, .dDS,
.Standard, .den, .den, .af, .desc, .design, .desklink, .dev, .dex, .DFM, .DGC, .december, .DIF, .guderne, .svag, .dime, .dip, .du, .vejviser, .disk, .disk, .dette,
.divx, .siger, .djv, .DjVu, .dlc, .dmg, .dmp, .DNG, .tiderne, .doc, .docb, .docm, .docx, .punktum, .dotm, .dotx, .dox, .DPK, .ASL, .DPR, .DRF, .DRW, .DSK, .dSP, .dtd,
.dvd, .to, .DVX, .dwg, .DXB, .DXE, .dxf, .DXG, .E4A, .edb, .EFL, .EFR, .barmhjertighed, .EFX, .EIP, .nisse, .emc, .emf, .eml, .ENC, .ENX, .EPK, .eps, .epub, .EQL,
.erbsql, .ejendom, .err, .ESF, .ESM, .EUC, .evo, .ex, .EXF, .exif, .f90, .faq, .FCD, .fdb, .FDR, .FDS, .ff, .FfD, .fff, .fh, .FHD, .fla, .fla, .FLF, .FLP, .flv,
.flvv, .til, .smede, .fos, .fpenc, .FPK, .FPP, .FPX, .frm, .fsh, .FSS, .FXG, .gadget, .gAM, .GBK, .GBR, .gdb, .ged, .GFE, .GFX, .GHO, .gif, .gpg, .gpx,
.grå, .grå, .GRF, .grupper, .spil, .gThr, .gxk, .gz, .gzig, .gzip, .h, .h3m, .H4R, .hbk, .HBX, .hdd, .hex, .hkdb, .hkx, .hplg, .HPP, .HQX, .htm, .html,
.htpasswd, .hvpl, .HWP, .iBank, .IBD, .iBooks, .FLR, .ico, .icxs, .IDL, .IDML, .IDX, .IE5, .IE6, .IE7, .IE8, .IE9, .IFF, .iif, .IIQ, .img, .incpas, .indb,
.indd, .indl, .indt, .blæk, .INX, .IPA, .iso, .emne, .TuM, .itdb, .ITL, .ITM, .IWD, .iWi, .jac, .krukke, .begivenhed, .java, .JBC, .jc, .JFIF, .JGE, .jgz, .JIF, .jiff,
.jks, .JNT, .JPC, .JPE, .jpeg, .JPF, .jpg, .JPW, .js, .jSON, .jsp, .lige, .K25, .KC2, .KDB, .kdbx, .KDC, .hvor, .nøgle, .kf, .klq, .kml, .kmz, .kpdx, .kwd,
.historie, .laccdb, .sidste login, .lægge, .lay6, .layout, .lbf, .LBI, .lcd, .LCF, .LCN, .LDP, .LDF, .LGP, .lib, .lit, .litemod, .lngttarch2, .localStorage, .Locky,
.log, .LP2, .LPA, .LRF, .LTM, .ltr, .LTX, .tage, .lvivt, .lvl, .m, .m2, .m2ts, .m3u, .M3U8, .m4a, .M4P, .m4u, .M4V, .mag, .mand, .kort, .mapimail, .max, .mbox,
.MBX, .mcd, .mcgame, .mcmeta, .mcrp, .md, .md0, .MD1, .MD2, .MD3, .md5, .CIS, .mdbackup, .MDC, .MDF, .MDL, .MDN, .mds, .MEF, .menu, .meo, .MFD, .MFW, .mic,
.mid, .mig, .mime, .MIP, .MJD, .mkv, .MLB, .MLX, .MM6, .MM7, .MM8, .ms, .MML, .MMV, .mny, .mobi, .mod, .MoneyWell, .MOS, .mov, .film, .Moz, .MP1, .mP2,
.mp3, .mp4, .mp4v, .mpa, .mPE, .mpeg, .mpg, .MPQ, .mpqge, .MPV2, .MRW, .mrwref, .MS11(Securitycopy), .MS11, .MSE, .msg, .msi, .msp, .mts, .motorhjelm, .MXP, .verden,
.solgt, .ikke, .NCD, .NCF, .ND, .NDD, .ndf, .nds, .skib, .nfo, .NK2, .intet p, .Bemærk, .nu, .NRG, .NRI, .NRW, .NS2, .ns3, .NS4, .NSD, .NSF, .NSG, .NSH, .NTL,
.nummer, .nvram, .NWB, .NX1, .NX2, .NXL, .nyf, .OAB, .obj, .spec, .Episode, .ODF, .svar, .ODI, .ODM, .Svar, .ODS, .ODT, .oft, .OGA, .ogg, .olie, .opd, .OPF, .orf,
.ost, .OTG, .oth, .OTP, .oTS, .der, .ugle, .oxt, .p12, .p7b, .p7c, .hjælpe, .pakke, .sider, .derefter, .PAQ, .ikke, .klappe, .PBF, .pbk, .PBP, .pbs, .pcd, .pct, .Plastic,
.FBF, .pdc, .PDD, .pdf, .PEF, .PEM, .pfx, .php, .snabel, .PKB, .pkey, .PKH, .pkpass, .pl, .PLB, .plc, .mere, .plugin, .plus_muhd, .pm, .PMD, .png, .po, .gryde,
.POTM, .potx, .ppam, .ppd, .PPF, .RPM, .pps, .PPSM, .ppsx, .ppt, .PPTM, .PPTX, .prc, .prel, .PRF, .priv, .privat, .rekvisitter, .prproj, .prt, .ps, .hund, .psafe3,
.PSD, .PSK, .pspimage, .pst, .psw6, .PTX, .pub, .pu, .PWF, .brønde, .PWM, .pxp, .py, .Qba, .QBB, .QBM, .Qbr, .QBW, .qbx, .qby, .qcow, .qcow2, .QDF, .er,
.i en flash, .QIC, .QIF, .qpx, .qt, .qtq, .kvt, .R00, .R01, .R02, .R03, .R3D, .ud, .rA2, .raf, .vædder, .rar, .rotte, .rå, .rb, .RDB, .RDI, .RE4, .res, .resultat, .rev,
.RGN, .rgss3a, .kant, .rl, .rm, .Rng, .rofl, .RPF, .RRT, .rsdf, .RSRC, .rss, .RSW, .rte, .rtf, .rts, .RTX, .rom, .løb, .rv, .RVT, .RW2, .RWL, .RWZ, .RZK,
.rzx, .s3db, .trist, .ren, .sikker, .sas7bdat, .sav, .Gemme, .sige, .sb, .sc2save, .sch, .SCM, .SCN, .SCX, .sd0, .SD1, .sda, .sdb, .sdc, .SDF, .sdn, .SDO, .sds,
.tsk, .search-ms, .hoved, .dens, .dens, .SFS, .sfx, .SGZ, .sh, .shar, .SHR, .SHW, .genert, .sid, .er, .SIDN, .de, .sis, .SITX, .sldm, .sldx, .SLK, .slm, .SLN,
.SLT, .vi er, .SNK, .SNP, .SNX, .så, .SPD, .spr, .sql, .SQLite, .sqlite3, .sqlitedb, .SQLLite, .typen SQX, .SR2, .SRF, .srt, .SRW, .C., .ST4, .ST5, .ST6, .ST7,
.ST8, .STC, .std, .STI, .stm, .STT, .STW, .STX, .syd, .SUF, .sum, .svg, .alle, .SVR, .SWD, .sWF, .kontakt, .SXC, .SXD, .sxg, .hun, .SXM, .sxw, .syncdb, .T01,
.T03, .T05, .t12, .t13, .tager, .tar.bz2, .tarbz2, .skat, .tax2013, .tax2014, .Tbk, .tbz2, .tch, .TCX, .teslacrypt, .tex, .tekst, .tg, .tga, .tgz, .THM, .thmx,
.TIF, .tiff, .TLB, .pcs, .TLZ, .tmp, .ristet brød, .tor, .torrent, .TPU, .TPX, .trp, .ts, .din, .der, .txd, .TXF, .txt, .UAX, .udf, .UEA, .UMX, .Unity3D, .UNR,
.Unx, .generelt, .uot, .UPK, .upoi, .url, .USA, .USX, .OUT2, .UT3, .UTC, .UTX, .den, .UUD, .ny, .uvx, .Uxx, .val, .hvælving, .vb, .VBox, .vbs, .ve, .VCD, .VCF,
.vcxpro, .VDF, .VDI, .VDO, .se, .vfs0, .vhd, .vhdx, .vlc, .VLT, .VMDK, .VMF, .vmsd, .etc., .VMX, .vmxf, .Vob, .vp, .VPK, .vpp_pc, .alle, .VTF, .w3g, .w3x,
.WAB, .tot, .pung, .krig, .wav, .bølge, .waw, .WB2, .WBK, .wdgt, .wks, .wm, .wma, .wmd, .wmdb, .wmmp, .WMO, .wmv, .WMX, .wotreplay, .wow, .WPD, .WPE, .WPK,
.WPL, .WPS, .WSF, .WSH, .WTD, .wtf, .wvx, .x11, .x3f, .xcodeproj, .xf, .xhtml, .film, .xl, .XLA, .xlam, .XLC, .XLK, .XII, .XLM, .XLR, .xls, .xlsb, .xlsm,
.XLSX, .XLT, .xltm, .xltx, .xlv, .xlw, .xlwx, .xml, .XPI, .xps, .XPT, .xqx, .xsl, .xtbl, .xvid, .HP, .tyvende, .xxx, .Yab, .ycbcra, .yEnc, .YML, .WTW, .yps,
.YUV, .Z02, .Z04, .zappe, .zip, .zipx, .Zoo, .ZPS, .ztmp
De kompromitterede filer modtager .RMCM1 udvidelse.
Den ransomware notat i forbindelse med denne version viser følgende besked:
ALLE COMPUTER krypteret!
00:00:00TID EFTER ALLE filer bliver slettet
DIT ID AAED4F4B621E5EFE5B582A8486ABD8C5
Nu skal du betale for at gendanne data
EFTER pengeoverførsel Du vil modtage decryptorKONTAKTPERSONER
tELEGRAM @comodosecurity
EMAIL [email protected]Ethvert forsøg på at returnere dine filer med tredjeparts værktøjer kan være fatalt for dine krypterede filer!
Den mest del af software Skift data tredjeparts inden den krypterede fil for at gendanne den, men
dette medfører skade på filerne.
Endelig vil det være umuligt at dekryptere dine filer! Der er flere almindelige skridt til at genoprette din
filer, men hvis du ikke følger dem, vil vi ikke være i stand til at hjælpe dig!
Den anden version af MerryChristmas Ransomware er blot kendt som New MerryChristmas Ransomware virus. Det bruger den samme ransomware notat. Vi antager, at det er rettet mod de samme filtyper, den eneste forskel er, at de kompromitterede data er krypteret og omdøbt med den .RMCM1 udvidelse.
Hvordan MerryChristmas ransomware inficere computere
Alle versioner af MerryChristmas Ransomware distribueres hovedsageligt af spam e-mails, der indeholder links til inficerede binære filer eller vedhæfte dem direkte til e-mails.
Det menes, at hackerne bag virussen har spredt den Globe2 ransomware og andet malware mod en række brugere. Andre måder at sprede virus omfatter direkte angreb kampagner og ved hjælp af ondsindede annoncer og browser flykaprere.
Sådan fjerner Den MerryChristmas Ransomware og Recover Berørte filer
Du kan bruge en betroet anti-spyware løsning til at fjerne aktive infektioner og beskytte din computer .