.GERO Extension de fichier
Fichier chiffré par le rançongiciel GERO
| Développeur | N/D |
| Popularité |
3,5 | 4 Votes |
Qu'est-ce qu'un fichier GERO ?
Un fichier portant l’extension .gero est un fichier qui a été renommé et chiffré par le rançongiciel GERO, qui est une variante du rançongiciel STOP. Il peut s’agir d’un document, d’une image, d’une vidéo ou de tout autre fichier. Comme le fichier est chiffré, vous ne pouvez pas l’ouvrir. Généralement, l’extension .gero est ajoutée à l’extension normale du fichier, ce qui donne un fichier portant une extension telle que .docx.gero.
Plus d'informations
Le rançongiciel STOP, également appelé rançongiciel STOP Djvu, est une famille courante de rançongiciels que les cybercriminels utilisent pour extorquer des rançons aux utilisateurs de PC. La variante GERO du rançongiciel STOP est apparue pour la première fois en août 2019. Elle chiffre les fichiers d’un utilisateur, puis crée une note de rançon en texte brut nommée _readme.txt dans chaque dossier contenant un fichier infecté. La note contient les instructions que les utilisateurs sont censés suivre pour déchiffrer leurs fichiers.
GERO et les versions suivantes du rançongiciel STOP diffèrent considérablement des versions précédentes. Les versions précédentes du rançongiciel STOP chiffraient les fichiers à l’aide d’une clé hors ligne, qui pouvait être trouvée sur le système d’un utilisateur et utilisée pour déchiffrer ses fichiers. GERO chiffre les fichiers à l’aide d’une clé en ligne, qui est stockée sur le serveur des cybercriminels, et non sur le système de l’utilisateur. Ainsi, les outils de déchiffrement de STOP auparavant efficaces ne fonctionnent généralement pas avec GERO et les versions ultérieures du rançongiciel STOP.
Comment mon ordinateur a-t-il été infecté par le rançongiciel GERO ?
Le rançongiciel GERO est le plus souvent distribué dans des programmes qui semblent légitimes, mais qui sont en réalité des ensembles de logiciels publicitaires et de logiciels malveillants. Si vous avez récemment téléchargé et installé un programme non vérifié, c’est peut-être ainsi que votre ordinateur a été infecté par le rançongiciel GERO.
REMARQUE : Pour en savoir plus sur le rançongiciel STOP et ses variantes, consultez l’entrée .STOP.
Comment ouvrir un fichier GERO
Les fichiers GERO sont chiffrés et vous ne pouvez donc pas les ouvrir. De plus, comme les fichiers GERO sont chiffrés à l’aide d’une clé privée en ligne, il est impossible de les déchiffrer.
Si votre ordinateur a été infecté par le rançongiciel GERO, la meilleure option pour restaurer vos fichiers à leur état d’origine consiste probablement à effectuer une restauration du système. Notez qu’effectuer une restauration du système vous fera perdre toutes les données créées depuis votre dernier point de restauration. Vous devriez donc sauvegarder toutes les données et tous les fichiers créés depuis votre dernier point de restauration.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d’une rançon vous donnera accès à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.