Un virus che è stato inizialmente rilevato all'inizio del 2017, conosciuto come Buon Natale ha messo a punto con la sua ultima versione, utilizzando l'estensione di file .MERRY. Il ransomware si propone di crittografare i file sui computer infetti e quindi chiedere agli utenti di leggere il “MERRY_I_LOVE_YOU_BRUCE.HTA” che cala dopo la crittografia. Nel file, ci sono le istruzioni su come pagare la tassa di riscatto e ripristinare i file crittografati in questo modo. Ma, non essere preoccupato, perché questo tipo ransomware di infezione è ora decifrabile. Se si desidera rimuovere Merry X-mas ransomware e decrittografare i file gratuitamente, si consiglia di leggere il nostro articolo su di esso.
Che cosa fa di Buon Natale .MERRY file del virus Do?
Dopo che ha già causato un'infezione, il virus ransomware aggiunge il proprio richiesta di riscatto e cambia lo sfondo del computer infetto per la seguente immagine “male di Santa”.
La nota che le foglie di virus si chiama MERRY_I_LOVE_YOU_BRUCE.HTA ed ha il seguente contenuto:
Tutti i dati informatizzati criptato
TEMPO DOPO TUTTO file saranno cancellati
LA TUA CARTA D'IDENTITÀ
LA SOCIETÀ È necessario pagare per recuperare i dati
DOPO MONEY TRANSFER riceverete il decryptor
CONTATTI
TELEGRAMMA @comodosecunty
EMAIL [email protected]
Ogni tentativo di riportare i file con gli strumenti di terze parti può essere fatale per i file crittografati! La maggior parte dei dati di modifica del software di terze parti all'interno del file crittografato per ripristinarlo, ma questo provoca danni ai file.
Infine sarà impossibile decifrare i file! Ci sono diversi passaggi semplici per ripristinare i file, ma se non li seguono che non saranno in grado di aiutarvi!
Ma questo non è dove il terrore di questo fine infezione ransomware. Il malware è anche in grado di eseguire molte altre attività come cancellare le copie replicate inserendo varianti del comando:
vssadmin eliminare ombre / for ={volume} /ombra ={id} /silenzioso
In aggiunta a questo, dopo l'infezione, il malware taglia anche fuori qualsiasi connessione internet, perché elimina i driver della vostra rete locale. Questo tipo di pericolo è nuovo e completamente diverso da quello che è stato incontrato prima. Per fortuna, il virus è decifrabile.
Come sono arrivato infettato da questo virus
Per ottenere infettato da questo virus ransomware, uno non ha bisogno tanto. Tutto ciò che serve è quello di aprire un e-mail dannoso e di non avere alcuna protezione anti-malware installato. Di solito il virus ransomware .MERRY può venire standard con il metodo di infezione - come allegato di posta elettronica dannoso che può fingere di essere un documento o di un altro tipo di file. utenti più inesperti siano indotti in errore che si tratta di una e-mail effettivo da servizi legittimi, come PayPal, e-Bay e altre società e aprire l'allegato.
Da li, l'infezione scatena. Il .BUON ransomware crea mutex, “tocchi” file e modifica(eliminazioni) o aggiunge nuovi valori del Registro che lo rendono sia eseguibile per crittografare i file all'avvio del sistema, per esempio.
Il virus può anche connettersi a un server rimuovere C2 e scaricare il carico utile di .MERRY ransomware dopo che la pongono in directory di Windows cruciali, ad esempio:
- %AppData%
- %Roaming%
- %Locale%
- %LocalRow%
Come rimuovere .Merry estensione Virus e decifrare i file
Al fine di rimuovere questo virus ransomware, vi invitiamo caldamente di seguire le nostre istruzioni per la rimozione di seguito. Per la massima efficacia e la rimozione automatica e riempire, gli esperti consiglia di utilizzare un software anti-malware. Inoltre, dopo aver rimosso il file di estensione ransomware .Merry, si consiglia di concentrarsi su decifrare i file, collegamento web per il quale si possono trovare nella casella rossa in basso.
L'avvio in modalità provvisoria
per Windows:
1) tenere Tasto Windows e R
2) Apparirà una finestra Esegui, in caratteri it “msconfig” e ha colpito accedere
3) Dopo la finestra sembra andare alla scheda di avvio e selezionare avvio in modalità provvisoria
Tagliare .Merry ransomware in Task Manager
1) stampa CTRL + ESC + SHIFT allo stesso tempo.
2) individuare il “Processi” linguetta.
3) Individuare il processo dannoso di .Merry ransomware, e alla fine del compito facendo clic destro su di esso e cliccando su “Fine del processo”
Eliminare Registri malintenzionati di .Merry ransomware
Per la maggior parte delle varianti di Windows:
1) tenere Tasto Windows e R.
2) Nel “Correre” a forma di scatola “regedit” e ha colpito “accedere”.
3) tenere CTRL + F chiavi e di tipo ransomware .Merry o il nome del file eseguibile maligno del virus, che si trova in genere% AppData%, %Temp%, %Locale%, %Roaming% o% SystemDrive%.
4) Dopo aver collocato oggetti del registro dannosi, alcuni dei quali sono di solito in Run e RunOnce sottochiavi li eliminare ermanently e riavviare il computer. Ecco come trovare ed eliminare le chiavi per diverse versioni.
per Windows 7: Aprire il menu Start e nel tipo di ricerca e digitare regedit -> Aprilo. -> CTRL attesa + Tasti F -> Tipo .Merry ransomware virus nel campo di ricerca.
Vincere 8/10 utenti: Pulsante Start -> Scegli Esegui -> digitare regedit -> Hit Enter -> Premere CTRL + tasti F. Digitare .Merry ransomware nel campo di ricerca.
Rimozione automatica di .Merry ransomware
Decifrare i file cifrati da The .Merry Ransomware ransomware.
Per la decrittazione, segui questo link web:
https://decrypter.emsisoft.com/mrcr