.MERRY ファイル拡張子
Merry X-Masランサムウェアで暗号化されたファイル
| 開発元 | 不明 |
| 人気度 |
3.3 | 3 票 |
MERRYファイルとは?
.merry拡張子のファイルは、Merry X-Masランサムウェアによって暗号化され、名前が変更されています。暗号化された文書、データベース、画像、動画、その他の種類のファイルである可能性があります。ファイルは暗号化されているため、開くことはできません。.merry拡張子はファイルの通常の拡張子に追加され、.doc.merryのような拡張子になります。
詳細情報
2016年、Merry X-Mas(Merry Christmas)ランサムウェアの存在が初めて報告されました。Merry X-Masはユーザーのコンピューターに感染し、ユーザーのファイルを暗号化して名前を変更した後、YOUR_FILES_ARE_DEAD.HTAまたはMERRY_I_LOVE_YOU_BRUCE.HTAという名前の身代金要求メモを作成します。その後、ランサムウェアは身代金要求メモを自動的に開きます。メモには脅迫的なカウントダウンが表示されます。
Merry X-masランサムウェアによってコンピューターが感染したのはなぜですか?
Merry X-masランサムウェアは、連邦取引委員会(FTC)からの消費者苦情通知を装ったスパムメールを介して拡散します。メールに含まれるリンクをクリックすると、COMPLAINT.pdfという名前のファイルがコンピューターにダウンロードされます。このファイルは.PDFファイルではなく、実際には.EXEファイルです。ファイルを開くと、含まれているプログラムが実行され、Merry X-masランサムウェアがコンピューターにインストールされます。
ファイルを復号するために身代金を支払うべきですか?
FileInfoは、ファイルを復号するために決して身代金を支払わないことをおすすめします。また、MERRYファイルを通常の状態に戻せる可能性のある無料の復号ツールも存在します。
注: Merry X-masランサムウェアの亜種には、.merry拡張子の代わりに、.mrcr1、.rare1、.rmcm1、または.pegs1拡張子がユーザーのファイルに追加されます。
MERRYファイルの開き方
Emsisoft Decryptor for MRCR(Windows)を使用してMERRYファイルを復号できます。このツールを使用するには、暗号化されたファイルと復号されたファイルの組み合わせが少なくとも1組必要です。(たとえば、バックアップデバイスから取得したdocument.docxファイルと、コンピューターに保存されているその関連ファイルdocument.docx.merryです。)Emsisoft Decryptor for MRCRの使用方法について詳しくは、以下にあるリンクをクリックしてください。
警告
FileInfo.comは、ランサムウェアによって暗号化されたファイルを復号するために決して身代金を支払わないことをおすすめします。身代金を支払うと、ランサムウェアの配布者による活動の継続を促すことになり、身代金を支払えばファイルにアクセスできるという保証もありません。その代わりに、ランサムウェアがコンピューターに感染する前に作成した最新のバックアップからデータを復元してください。