Computer-Kriminelle haben erdacht mehrere Versionen eines gefährlichen neuen Malware bekannt als Merrychristmas Ransomware. Lesen Sie unsere Anleitung zur Entfernung mehr über das Virus zu lernen.
Über den Merrychristmas Ransomware
Merrychristmas Ransomware ist ein neuer Ransomware-Virus, das mehrere Versionen gemacht von dem verschiedenen Computer-Hacker hervorgebracht hat.
Die Viren werden unter verschiedenen anderen Aliase einschließlich MRCR1 bekannt, MRCR, Merry X-Mas und RMCM1 Ransomware. Die erste Iteration der Malware zielt auf eine große Liste von Zielbenutzerdateitypen:
.001, .1CD, .3von, .3d4, .3DF8, .3dm, .3ds, .3fr, .3g2, .3ga, .3gp, .3gp2, .3mm, .3pro, .7von, .7Reißverschluss, .8ba, .8bc, .8Sein, .8bf, .8CL8, .8mit, .8bs,
.8bx, .8durch, .8bis zur, .a2c, .aa, .aa3, .aac, .Afa, .ab4, .abk, .abw, .AC2, .aC3, .mdb, .accde, .accdr, .accdt, .As, .aber, .acr, .Handlung, .adb, .ade, .gewöhnlich,
.adp, .ADPB, .adr, .Anzeigen, .adt, .AEP, .aepx, .aes, .AET, .afp, .agd1, .AGDL, .bis zur, .aif, .aIFF, .Ziel, .AIP, .Rückkehr, .zugehörig, .wenn, .al, .könnte, .AlphaCrypt, .amf,
.amr, .amu, .AMX, .AMXX, .Jahre, .AOI, .nach oben, .Affe, .api, .APJ, .apk, .Apnksh, .app, .Bogen, .arch00, .sind, .arj, .aro, .arr, .ARW, .wie sie, .aS3, .so, .asc, .ascx,
.ase, .asf, .Ashksh, .Person, .asmx, .Natter, .aspx, .Jahrhundert, .Anlagegut, .asx, .automaticdestinations-ms, .avi, .avs, .awg, .AZF, .AZS, .azw, .Ashwl, .azw3, .azw4, .b2a,
.zurück, .Sicherungskopie, .backupdb, .schlecht, .hinter, .Bank, .Bar, .Fledermaus, .Bucht, .bc6, .BC7, .BCK, .bcp, .BDB, .bdp, .BDR, .bfa, .bgt, .CL8, .Lätzchen, .bic, .groß, .bik, .Behälter,
.bKF, .PKP, .bkup, .Mischung, .Klecks, .blp, .bmc, .bmf, .BML, .bmp, .boc, .BP2, .bp3, .cpc, .bpl, .BPW, .brd, .bsa, .BSK, .bsp, .btoa, .bvd, .bz2, .c, .cg,
.Nocken, .camproj, .Deckel, .Auto, .Fall, .Katze, .cbf, .cbr, .CBZ, .cc, .ccd, .ccf, .CCH, .CD, .CDF, .cdi, .cdr, .CDR3, .CDR4, .cdr5, .cdr6, .cdrw, .CDX, .ce1, .ce2,
.cef, .Himmel, .cert, .cfg, .cfm, .cfp, .vgl, .cgf, .cgi, .CGM, .CGP, .chk, .chml, .Tasche, .Klasse, .clr, .cls, .clx, .cmd, .CMF, .cms, .cmt, .cnf, .cng, .Kabeljau,
.col, .mit, .conf, .Config, .Kontakt, .cp, .cpi, .cpio, .cav, .cr2, .Kropf, .crd, .crt, .crw, .crwl, .Krypta, .crypted, .cryptra, .cryptXXX, .cs, .csh, .csi,
.csl, .Gruppen, .csr, .css, .csv, .CTT, .E-Mail, .Stichwort, .cwf, .d3dbsp, .Dacian, .von, .dap, .das, .Strich, .die, .Daten, .Datenbank, .dayzprofile, .dazip, .db,
.db_journal, .db0, .DB3, .dba, .dbb, .dbf, .dbfv, .db-journal, .dbx, .DC2, .dc4, .DCH, .DEO, .dchp, .dcr, .dcs, .DCU, .ddc, .ddcx, .ddd, .Dock, .NRW, .dds,
.Standard, .dem, .der, .von der, .desc, .Design, .desklink, .dev, .dex, .DFM, .dgc, .Dezember, .dif, .die Götter, .verdunkeln, .Dime, .tauchen, .dir, .Verzeichnis, .Rabatt, .Platte, .diese,
.divx, .sagt, .djv, .djvu, .dlc, .dmg, .dmp, .DNG, .die Zeiten, .doc, .docb, .docm, .docx, .Punkt, .dotm, .dotx, .Dox, .Dpk, .asl, .dpr, .DRF, .DRW, .dsk, .dsp, .dtd,
.DVD, .zwei, .dvx, .dwg, .dxb, .DXE, .dxf, .DXG, .E4A, .Computer, .EFL, .EFR, .Barmherzigkeit, .EFX, .eip, .Elf, .emv, .emf, .eml, .enc, .enx, .EPK, .eps, .epub, .eql,
.erbsql, .Immobilien, .sich irren, .esf, .esm, .EUC, .evo, .Ex, .exf, .exif, .f90, .FAQ, .FCD, .FDB, .fdr, .fds, .ff, .ffd, .F f f, .fh, .FHD, .fla, .fla, .FLF, .FLP, .flv,
.FLVV, .zum, .Schmiede, .fos, .fpenc, .fpk, .fpp, .fpx, .frm, .fsh, .FSS, .fxg, .Gerät, .gam, .GBK, .gbr, .gDB, .ged, .GFE, .GFX, .gho, .gif, .gPG, .gpx,
.grau, .grau, .GRF, .Gruppen, .Spiel, .GTHR, .gxk, .gz, .gzig, .gzip, .h, .h3m, .H4R, .hbk, .HBX, .hdd, .verhexen, .hkdb, .HKX, .hplg, .HPP, .hqx, .htm, .html,
.htpasswd, .hvpl, .hwp, .iBank, .IBD, .iBooks, .FLR, .ico, .icxs, .IDL, .IDML, .idx, .IE5, .IE6, .iE7, .IE8, .ie9, .iff, .iif, .IIQ, .img, .incpas, .Einw,
.indd, .Gebiet, .Eintrag, .Tinte, .inx, .ipa, .iso, .Ausgabe, .ScS, .itdb, .itl, .itm, .IWD, .iwi, .jac, .Krug, .Ereignis, .Java, .jbc, .jc, .JFIF, .JGE, .Jgz, .jif, .Minütchen,
.JKS, .JNT, .jpc, .jpe, .jpeg, .jpf, .jpg, .JPW, .js, .json, .jsp, .gerade, .k25, .kc2, .KDB, .kdbx, .kdc, .wo, .Schlüssel, .kf, .KLQ, .kml, .kMZ, .KPDX, .kwd,
.Geschichte, .laccdb, .letzte Anmeldung, .legen, .lay6, .Layout, .lbf, .lbi, .lcd, .lcf, .LCN, .LDP, .lDF, .LGP, .lib, .zündete, .litemod, .lngttarch2, .lokaler Speicher, .locky,
.Log, .LP2, .LPA, .lrf, .LTM, .ltr, .ltx, .nehmen, .lvivt, .lvl, .m, .m2, .m2ts, .m3U, .m3u8, .m4a, .m4P, .m4u, .m4v, .Magazin, .Mann, .Karte, .MAPIMAIL, .max, .mbox,
.MBX, .mcd, .mcgame, .mcmeta, .mCRP, .md, .md0, .MD1, .md2, .md3, .md5, .CIS, .mdbackup, .mdc, .MDF, .mdl, .mdn, .mds, .mef, .Speisekarte, .meo, .mfd, .mfw, .mic,
.Mitte, .mir, .Mime, .mip, .mjd, .mkv, .mlb, .mlx, .mm6, .mm7, .mm8, .ms, .MML, .mmw, .mny, .mobi, .modern, .Moneywell, .mos, .mov, .Film, .moz, .MP1, .mp2,
.mp3, .mp4, .mp4v, .mpa, .mPE, .mpeg, .mpg, .mpq, .mpqge, .MPV2, .mrw, .mrwref, .MS11(Securitycopy), .MS11, .mse, .Nachricht, .msi, .msp, .mts, .Haube, .MXP, .Welt,
.verkauft, .nicht, .ncd, .NCF, .nd, .NDD, .NDF, .nds, .Kirchenschiff, .nfo, .NK2, .nop, .Hinweis, .jetzt, .NRG, .nri, .nrw, .ns2, .ns3, .ns4, .nsd, .nsf, .nsg, .nsh, .ntl,
.Nummer, .NVRAM, .nwb, .NX1, .nx2, .nxl, .nyf, .OAB, .obj, .spec, .Folge, .ODF, .Antwort, .odi, .ODM-, .Antworten Sie, .ods, .odt, .oft, .oga, .ogg, .Öl, .Upd, .opf, .orf,
.ost, .otg, .oth, .oTP, .ots, .dort, .Eule, .OXT, .p12, .p7b, .P7C, .Hilfe, .Pack, .Seiten, .dann, .paq, .nicht, .klopfen, .pbf, .pbk, .pbp, .pbs, .pcd, .pct, .Kunststoff,
.pdb, .pdc, .pdd, .pdf, .PEF, .pem, .pfx, .php, .Knolle, .PKB, .pTaste, .PKH, .pkpass, .pl, .plb, .plc, .mehr, .Plugin, .plus_muhd, .pm, .pmd, .png, .po, .Topf,
.potm, .POTX, .ppam, .ppd, .ppf, .RPM, .pps, .ppsm, .ppsx, .ppt, .PPTM, .pptx, .prc, .vorl, .prf, .priv, .privat, .Requisiten, .prproj, .prt, .ps, .Hund, .psafe3,
.psd, .psk, .PspImage, .pst, .PSW6, .ptx, .Kneipe, .puz, .pwf, .Brunnen, .pwm, .PXP, .py, .qba, .QBB, .qbm, .QBR, .QBW, .Qbx, .QBY, .qcow, .qcow2, .QDF, .sind,
.im Nu, .qic, .QIF, .QPX, .qt, .QTQ, .qtr, .R00, .r01, .r02, .r03, .r3d, .out, .ra2, .raf, .RAM, .rar, .Ratte, .roh, .rb, .RDB, .rdi, .re4, .res, .Ergebnis, .Umdrehung,
.rgn, .rgss3a, .Rand, .rll, .rm, .Rng, .rofl, .rpf, .rrt, .RSDF, .rsrc, .rss, .RSW, .rte, .rtf, .rts, .rtx, .Rum, .Lauf, .rv, .RVT, .rw2, .rwl, .rwz, .RZK,
.RZX, .s3db, .traurig, .rein, .Safe, .sas7bdat, .sav, .sparen, .sagen, .sb, .sc2save, .sch, .scm, .scn, .SCX, .sd0, .SD1, .sda, .sdb, .SDC, .sdf, .sDN, .SDO, .sds,
.tsp, .search-ms, .Kopf, .seine, .seine, .sfs, .sFX, .SGZ, .Sch, .shar, .shr, .SHW, .schüchtern, .sid, .sind, .sidn, .sie, .sis, .SITX, .sldm, .sldx, .slk, .slm, .sln,
.slt, .wir sind, .snk, .snp, .snx, .damit, .spd, .spr, .sql, .sqlite, .sqlite3, .sqlitedb, .SQLLite, .sqx, .SR2, .srf, .srt, .SRW, .C., .ST4, .ST5, .ST6, .ST7,
.ST8, .stc, .std, .sti, .stm, .stt, .stw, .stx, .Süden, .suf, .Summe, .svg, .alle, .svr, .swd, .swf, .Schalter, .sxc, .SXD, .sxg, .sie, .sxm, .sxw, .syncdb, .T01,
.t03, .t05, .t12, .t13, .nimmt, .tar.bz2, .tarbz2, .MwSt, .tax2013, .tax2014, .Tbk, .tbz2, .tch, .tcx, .teslacrypt, .tex, .Text, .tg, .tga, .tgz, .thm, .THMX,
.tif, .tiff, .TLB, .tlg, .tlz, .tmp, .Toast, .tor, .Schwall, .tpu, .TPX, .trp, .ts, .Ihre, .dort, .TxD, .txf, .TXT, .UAX, .ausführen, .uea, .UMX, .unity3d, .unr,
.unx, .General, .uot, .UPK, .upoi, .url, .Vereinigte Staaten von Amerika, .USX, .out2, .UT3, .koordinierte Weltzeit, .utx, .die, .uud, .neu, .UVX, .uxx, .val, .Gewölbe, .vb, .vbox, .vbs, .vc, .vcd, .vcf,
.vcxpro, .vdf, .vdi, .vdo, .sehen, .vfs0, .vhd, .vhdx, .vlc, .vlt, .vmdk, .vmf, .VMSD, .usw., .VMX, .vmxf, .vob, .vp, .VPK, .vpp_pc, .alle, .vtf, .W3G, .w3x,
.wab, .Bündel, .Brieftasche, .Krieg, .wav, .Welle, .WAW, .wb2, .wbk, .wdgt, .wks, .wm, .wma, .wmd, .wmdb, .wmmp, .WMO, .wmv, .wmx, .wotreplay, .Beeindruckend, .WPD, .WPE, .WPK,
.wpl, .wps, .wsf, .wsh, .wtd, .wtf, .wvx, .x11, .x3f, .xcodeproj, .vz, .xhtml, .Film, .xl, .xla, .xlam, .xlc, .xlk, .xll, .xlm, .xlr, .xls, .xlsb, .xlsm,
.xlsx, .XLT, .xltm, .xltx, .XLV, .xlw, .xlwx, .xml, .xpi, .xps, .xpt, .XQX, .xsl, .xtbl, .xvid, .HP, .zwanzigste, .xxx, .yab, .ycbcra, .yenc, .YML, .WTW, .yps,
.yuv, .z02, .z04, .zack, .Reißverschluss, .Zipx, .Zoo, .ZPS, .ztmp
Die kompromittierten Dateien erhalten die .RMCM1 Erweiterung.
Die Erpresser-Note mit dieser Version zugeordnet zeigt die folgende Meldung:
ALLE COMPUTER verschlüsselnden Daten!
00:00:00TIME AFTER ALL WILL FILES GESTRICHEN
IHRE ID AAED4F4B621E5EFE5B582A8486ABD8C5
Jetzt müssen Sie bezahlen Ihre Daten wiederherzustellen
NACH DEM GELD TRANSFER WIRD DIE Decryptor ERHALTENKONTAKT
TELEGRAMM @comodosecurity
E-MAIL [email protected]Alle Versuche zurückzukehren Ihre Dateien mit den Tools von Drittanbietern können Sie für Ihre verschlüsselten Dateien tödlich sein!
Der größte Teil der Software von Drittanbietern Änderungsdaten innerhalb der verschlüsselten Datei, um sie wiederherzustellen, aber
dies führt zu Schäden an den Dateien.
Schließlich wird es unmöglich sein, Ihre Dateien zu entschlüsseln! Es gibt mehrere Ebene Schritte zur Wiederherstellung Ihrer
Dateien, aber wenn man sie nicht folgen wir Ihnen nicht helfen können, zu!
Die zweite Version des Merrychristmas Ransomware ist einfach als New Merrychristmas Ransomware Virus bekannt. Er verwendet die gleiche Note Ransomware. Wir gehen davon aus, dass es die gleichen Dateitypen zielt, der einzige Unterschied ist, dass die kompromittierten Daten mit der verschlüsselt und umbenannt .RMCM1 Erweiterung.
Wie funktioniert die Merrychristmas Ransomware Infect Computer
Alle Versionen der Merrychristmas Ransomware werden hauptsächlich durch Spam-E-Mails verteilt, die Links auf infizierte Binärdateien enthalten oder fügen Sie sie direkt an den E-Mails.
Es wird angenommen, dass der Hacker hinter dem Virus die globe2 Ransomware und andere Malware gegen eine Vielzahl von Nutzern verbreitet hat. Andere Möglichkeiten der Ausbreitung des Virus umfassen direkten Angriff Kampagnen und bösartige Anzeigen und Browser-Hijackern mit.
Wie man die Merrychristmas Ransomware entfernen und betroffene Dateien wiederherstellen
Sie können eine vertrauenswürdige Anti-Spyware-Lösung verwenden, um aktive Infektionen zu entfernen und Ihren Computer schützen .