Dator brottslingar har utarbetat flera versioner av en farlig ny skadlig kod som kallas Merry Ransomware. Läs vår borttagning guide för att lära sig mer om viruset.
Om Merry Ransomware
Merry Ransomware är en ny Ransomware virus som har gett upphov till flera versioner som gjorts av olika hackers.
Virusen är kända under olika andra alias inklusive MRCR1, MRCR, Merry X-Mas och RMCM1 Ransomware. Den första iteration av det skadliga programmet riktar sig till en lång lista med mål användar filtyper:
.001, .1CD, .3d, .3d4, .3DF8, .3dm, .3ds, .3fr, .3g2, .3ga, .3gp, .3gp2, .3mm, .3per, .7från, .7blixtlås, .8ba, .8före Kristus, .8vara, .8bf, .8CL8, .8med, .8bs,
.8bx, .8förbi, .8i, .A2C, .aa, .AA3, .aac, .Afa, .AB4, .avmaskas, .ABW, .AC2, .AC3, .ACCDB, .ACCDE, .accdr, .accdt, .ess, .men, .acr, .spela teater, .aDB, .ade, .vanlig,
.adp, .adpb, .adr, .annonser, .adt, .AEP, .aepx, .aes, .AET, .aFP, .agd1, .agdl, .till, .aif, .aiff, .syfte, .aip, .avkastning, .tillhör, .när, .al, .Kan, .Alphacrypt, .amf,
.amr, .amu, .amx, .AMXX, .år, .aoi, .upp, .apa, .api, .APJ, .APK, .Apnksh, .app, .båge, .arch00, .är, .arj, .aro, .arr, .dag vinst, .som, .as3, .så, .asc, .ascx,
.ase, .asf, .Ashksh, .person, .ASMX, .asp, .aspx, .århundrade, .tillgång, .asx, .automaticdestinations-ms, .avi, .avs, .AWG, .AZF, .AZS, .AZW, .Ashwl, .azw3, .azw4, .B2a,
.tillbaka, .säkerhetskopiering, .backupdb, .dålig, .bakom, .Bank, .bar, .fladdermus, .vik, .bc6, .bc7, .bck, .BCP, .bdb, .BDP, .BDR, .BFA, .BGT, .CL8, .haklapp, .bic, .stor, .bik, .bin,
.BKF, .PKP, .BKUP, .blandning, .klick, .BLP, .bmc, .BMF, .BML, .bmp, .boc, .BP2, .BP3, .cpc, .bpl, .BPW, .brd, .bsa, .BSK, .bsp, .btoa, .bvd, .bz2, .c, .Cg,
.kam, .camproj, .keps, .bil, .fall, .katt, .CBF, .cbr, .cbz, .cc, .ccd, .ccf, .CCH, .CD, .ED, .cdi, .CDR, .CDR3, .CDR4, .cdr5, .cdr6, .cdrw, .CDX, .CE1, .ce2,
.CEF, .cer, .cert, .cfg, .cfm, .cfp, .jfr, .CGF, .cgi, .cgm, .CGP, .chk, .chml, .ficka, .klass, .clr, .cls, .CLX, .cmd, .CMF, .cms, .cmt, .cnf, .CNG, .torsk,
.col, .med, .conf, .config, .kontakta, .cp, .cpi, .cpio, .cpp, .cr2, .KRÄVA, .crd, .crt, .CRW, .crwl, .krypta, .krypterad, .cryptra, .cryptXXX, .cs, .csh, .csi,
.csl, .grupper, .csr, .css, .csv, .ctt, .E-post, .kö, .CWF, .d3dbsp, .Dacian, .från, .dap, .den, .rusa, .vilken, .data, .databas, .dayzprofile, .dazip, .db,
.db_journal, .DB0, .db3, .dba, .dbb, .dBF, .dbfv, .db-journal, .dbx, .DC2, .DC4, .DCH, .Deo, .DHCP, .dcr, .dcs, .DCU, .ddc, .ddcx, .ddd, .docka, .NRW, .dds,
.standard, .den, .den, .av, .desc, .design, .desklink, .dev, .dex, .DFM, .DGC, .december, .dif, .gudarna, .dämpa, .dime, .dopp, .du, .katalog, .skiva, .disk, .detta,
.divx, .säger, .DJV, .djvu, .dLC, .dmg, .dmp, .DNG, .de tider, .doc, .Docb, .docm, .docx, .punkt, .dotm, .dotx, .dox, .DPK, .asl, .DPR, .drf, .drw, .dsk, .dsp, .dtd,
.dvd, .två, .DVX, .dwg, .dxb, .DXE, .dxf, .DXG, .E4A, .dator, .EFL, .EFR, .nåd, .efx, .eip, .älva, .emc, .emf, .EML, .enc, .ENX, .EPK, .eps, .epub, .eql,
.erbsql, .erf, .fela, .esf, .ESM, .euc, .evo, .ex, .EXF, .exif, .f90, .faq, .FCD, .fdb, .fdr, .fds, .ff, .FFD, .fff, .fh, .fhd, .fla, .fla, .FLF, .flp, .flv,
.flvv, .för, .förfalska, .fos, .fpenc, .FPK, .FPP, .fpx, .frm, .FSH, .fss, .FXG, .grej, .gam, .GBK, .GBR, .gdb, .ged, .GFE, .gfx, .gho, .gif, .gpg, .gpx,
.grå, .grå, .grf, .grupper, .spel, .gthr, .gxk, .gz, .gzig, .gzip, .h, .h3m, .H4R, .hbk, .HBX, .hdd, .hex, .hkdb, .hkx, .hplg, .HPP, .hqx, .htm, .html,
.htpasswd, .hvpl, .HWP, .iBank, .IBD, .iBooks, .FLR, .ico, .icxs, .idl, .IDML, .idx, .IE5, .IE6, .ie7, .ie8, .IE9, .iff, .iIF, .Ilq, .img, .incpas, .inh,
.indd, .territorium, .tillträde, .bläck, .inx, .ipa, .iso, .frågan, .ScS, .itdb, .lire, .itm, .IWD, .iWi, .jac, .burk, .händelse, .java, .JBC, .jc, .JFIF, .JGE, .jgz, .jif, .jiff,
.jks, .JNT, .jpc, .jpe, .jpeg, .JPF, .jpg, .JPW, .js, .json, .jSP, .bara, .K25, .KC2, .KDB, .kdbx, .KDC, .var, .nyckel, .K F, .klq, .kml, .kmz, .kpdx, .kwd,
.historia, .laccdb, .senaste inloggning, .lägga, .lay6, .layout, .Ibf, .lbi, .lcd, .LCF, .LCN, .ldb, .LDF, .lgp, .lib, .belyst, .litemod, .lngttarch2, .lokalt utrymme, .Locky,
.logga, .lp2, .Ipa, .LRF, .LTM, .ltr, .LTX, .ta, .lvivt, .lvl, .m, .m2, .m2ts, .m3u, .M3U8, .m4a, .M4P, .M4U, .m4v, .mag, .man, .Karta, .mapimail, .max, .mbox,
.MBX, .mcd, .mcgame, .mcmeta, .mcrp, .md, .md0, .MD1, .MD2, .MD3, .md5, .mdb, .mdbackup, .MDC, .MDF, .mdl, .MDN, .mds, .MEF, .meny, .meo, .mfd, .MFW, .mic,
.mitten, .mig, .mima, .mip, .MJD, .mKV, .mlb, .MLX, .MM6, .mm7, .MM8, .ms, .MML, .MMW, .MNY, .mobi, .mod, .Moneywell, .mos, .mov, .film, .moz, .MP1, .MP2,
.mp3, .mP4, .MP4V, .mpa, .mPE, .mpeg, .mpg, .MPQ, .mpqge, .mpv2, .MRW, .mrwref, .MS11(Securitycopy), .MS11, .mse, .msg, .msi, .msp, .mts, .motorhuv, .MXP, .värld,
.säljs, .inte, .NCD, .NCF, .nd, .ndd, .NDF, .nds, .nef, .nfo, .NK2, .nop, .notera, .nu, .nrg, .nri, .nrw, .ns2, .NS3, .NS4, .nsd, .NSF, .NSG, .nsh, .ntl,
.siffra, .nvram, .nwb, .NX1, .nx2, .nxl, .nyf, .OAB, .obj, .ODB, .Episode, .ODF, .svar, .ODI, .odm, .svara, .ods, .odt, .ofta, .Oga, .ogg, .olja, .Uppd, .OPF, .orf,
.OST, .otg, .oth, .otp, .ots, .där, .Uggla, .OXT, .p12, .P7B, .p7c, .hjälpa, .packa, .sidor, .sedan, .PAQ, .inte, .klappa, .PBF, .pbk, .PBP, .pbs, .pcd, .pct, .plast,
.pdb, .pdc, .PDD, .pdf, .PEF, .om inrättandet, .pfx, .php, .RAKPERMANENTA, .PKB, .pkey, .PKH, .pkpass, .pl, .PLB, .plc, .mer, .plugin, .plus_muhd, .pm, .pmd, .png, .po, .pott,
.POTM, .potx, .ppam, .ppd, .PPF, .RPM, .pps, .PPSM, .ppsx, .ppt, .pptm, .PPTX, .prc, .prel, .prf, .priv, .privat, .rekvisita, .prproj, .prt, .ps, .hund, .psafe3,
.psd, .pSK, .pspimage, .PST, .psw6, .ptx, .pub, .Puz, .PWF, .brunnar, .PWM, .pxp, .py, .qba, .QBB, .Qbm, .QBR, .qbw, .qbx, .qby, .qcow, .qcow2, .Qdf, .är,
.i en blixt, .QIC, .QIF, .QPX, .qt, .qtq, .qtr, .R00, .r01, .r02, .r03, .R3D, .ut, .RA2, .raf, .Bagge, .rar, .råtta, .rå, .rb, .RDB, .RDI, .RE4, .res, .resultat, .varv,
.RGN, .rgss3a, .fälg, .RLL, .rm, .RNG, .rofl, .RPF, .RRT, .rsdf, .RSRC, .rss, .RSW, .rte, .rtf, .rts, .RTX, .rom, .springa, .rv, .RVT, .RW2, .RWL, .RWZ, .RZK,
.RZX, .s3db, .ledsen, .ren, .säker, .sas7bdat, .sav, .spara, .säga, .sb, .sc2save, .sch, .scm, .scn, .SCX, .sd0, .SD1, .sda, .SDB, .sdc, .sDF, .sdn, .SDO, .sds,
.tsk, .search-ms, .huvud, .dess, .dess, .sfs, .sfx, .SGZ, .sh, .shar, .shr, .SHW, .blyg, .sid, .är, .SIDN, .de, .sis, .sitx, .sldm, .sldx, .slk, .sim, .SLN,
.slt, .vi är, .snk, .snp, .SNX, .så, .spd, .spr, .sQL, .sqlite, .sqlite3, .sqlitedb, .SQLLite, .SQX, .SR2, .srf, .srt, .srw, .C., .ST4, .ST5, .st6, .ST7,
.ST8, .stc, .std, .sti, .stm, .stt, .stw, .stx, .söder, .suf, .summa, .svg, .allt, .SVR, .SWD, .sWF, .växla, .SXC, .SXD, .sxg, .hon, .SXM, .SXW, .SyncDB, .T01,
.T03, .T05, .t12, .t13, .tar, .tar.bz2, .tarbz2, .beskatta, .tax2013, .tax2014, .Tbk, .tbz2, .tch, .TCX, .teslacrypt, .tex, .text, .tg, .tga, .tgz, .thm, .thmx,
.tif, .tIFF, .TLB, .st, .TLZ, .tmp, .rostat bröd, .tor, .torrent, .TPU, .TPX, .trp, .ts, .din, .där, .txd, .TXF, .Text, .uax, .utföra, .UEA, .UMX, .Unity3D, .UNR,
.UNX, .allmänna, .uot, .UPK, .upoi, .url, .USA, .USX, .ut2, .UT3, .utc, .UTX, .den, .UUD, .ny, .UVX, .Uxx, .val, .valv, .vb, .vbox, .vbs, .vc, .VCD, .vCF,
.vcxpro, .VDF, .vdi, .VDO, .se, .vfs0, .vHD, .vhdx, .VLC, .VLT, .VMDK, .vmf, .vmsd, .etc., .VMX, .vmxf, .VOB, .vp, .VPK, .vpp_pc, .allt, .VTF, .w3g, .w3x,
.wab, .bunt, .plånbok, .krig, .wAV, .våg, .waw, .WB2, .WBK, .wdgt, .wks, .wm, .wma, .wmd, .wmdb, .wmmp, .WMO, .wmv, .WMX, .wotreplay, .Wow, .wpd, .WPE, .WPK,
.WPL, .wps, .WSF, .WSH, .wtd, .wtf, .wvx, .x11, .x3f, .xcodeproj, .xf, .xhtml, .film, .xl, .xla, .xlam, .xlc, .XLK, .XLL, .xlm, .xlr, .xls, .xlsb, .xlsm,
.xlsx, .xlt, .XL ™, .xltx, .xlv, .xlw, .xlwx, .xml, .xpi, .xPS, .XPT, .xqx, .xsl, .xtbl, .xvid, .HP, .tjugonde, .xxx, .yab, .ycbcra, .yenc, .YML, .WTW, .yps,
.yuv, .Z02, .Z04, .zap, .blixtlås, .zipx, .Zoo, .ZPS, .ztmp
Äventyras filer får .RMCM1 förlängning.
Den Ransomware notera i samband med den här versionen visas följande meddelande:
Alla datorer data krypterad!
00:00:00TID EFTER ALLA filer raderas
DIN ID AAED4F4B621E5EFE5B582A8486ABD8C5
Nu måste du betala för att återställa dina data
EFTER överföring av pengar kommer du att få decryptorKONTAKTER
TELEGRAM @comodosecurity
E-POST [email protected]Alla försök att återvända dina filer med tredjepartsverktyg kan vara dödlig för dina krypterade filer!
Den största delen av tredje part ändringsdata inom den krypterade filen för att återställa den, men
Detta skadar filer.
Slutligen kommer det att bli omöjligt att dekryptera dina filer! Det finns flera enkla steg för att återställa
filer, men om du inte följer dem kommer vi inte att kunna hjälpa dig!
Den andra versionen av Merry Ransomware helt enkelt kallas New Merry Ransomware Virus. Den använder samma Ransomware not. Vi antar att det riktar samma filtyper, Den enda skillnaden är att äventyras data krypteras och döptes med .RMCM1 förlängning.
Hur Merry Ransomware infektera datorer
Alla versioner av Merry Ransomware främst distribueras av spam e-postmeddelanden som innehåller länkar till infekterade binärer eller bifoga dem direkt till e-post.
Man tror att hackare bakom viruset har spridit Globe2 Ransomware och annan skadlig kod mot en mängd olika användare. Andra sätt att sprida viruset inkluderar direkt attack kampanjer och använder skadliga annonser och webbläsarkapare.
Hur man tar bort Merry Ransomware och återställa filer som berörs
Du kan använda en betrodd anti-spyware lösning för att avlägsna aktiva infektioner och skydda din dator .