.MERRY Bestandsextensie
Door Merry X-Mas-ransomware versleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
3,3 | 3 stemmen |
Wat is een MERRY-bestand?
Een bestand met de extensie .merry is versleuteld en hernoemd door ransomware van Merry X-mas. Het kan een versleuteld document, een versleutelde database, afbeelding, video of ander type bestand zijn. Omdat het bestand is versleuteld, kun je het niet openen. De extensie .merry wordt toegevoegd aan de normale extensie van het bestand, waardoor een extensie zoals .doc.merry ontstaat.
Meer informatie
In 2016 begonnen gebruikers voor het eerst het bestaan van Merry X-Mas, oftewel Merry Christmas, ransomware te melden. Merry X-Mas infecteert de computer van een gebruiker, versleutelt en hernoemt de bestanden van de gebruiker en maakt vervolgens een losgeldbrief met de naam YOUR_FILES_ARE_DEAD.HTA of MERRY_I_LOVE_YOU_BRUCE.HTA. De ransomware opent de losgeldbrief vervolgens automatisch. Deze bevat een dreigende aftelklok.
Hoe is mijn computer geïnfecteerd geraakt met Merry X-mas-ransomware?
Merry X-mas-ransomware wordt verspreid via spam-e-mails die beweren een melding van een consumentenklacht van de Federal Trade Commission (FTC) te zijn. Wanneer je op de link in de e-mail klikt, wordt een bestand met de naam COMPLAINT.pdf naar je computer gedownload. Dit bestand is eigenlijk een .EXE-bestand en geen .PDF-bestand. Als je het bestand opent, wordt het programma erin uitgevoerd, dat Merry X-mas-ransomware op je computer installeert.
Moet ik losgeld betalen om mijn bestanden te ontsleutelen?
FileInfo raadt je aan om nooit losgeld te betalen om je bestanden te ontsleutelen. Er bestaan ook gratis ontsleutelprogramma's waarmee je je MERRY-bestanden mogelijk kunt herstellen naar hun normale staat.
OPMERKING: Varianten van Merry X-mas-ransomware voegen de extensie .mrcr1, .rare1, .rmcm1 of .pegs1 toe aan de bestanden van gebruikers, in plaats van .merry.
Een MERRY-bestand openen
Je kunt MERRY-bestanden ontsleutelen met Emsisoft Decryptor for MRCR (Windows). Voor deze tool heb je ten minste één paar versleutelde en ontsleutelde bestanden nodig. (Bijvoorbeeld het bestand document.docx, dat je van een back-upapparaat hebt teruggezet, en het bijbehorende bestand document.docx.merry, dat op je computer is opgeslagen.) Klik op de onderstaande link voor volledige instructies over het gebruik van Emsisoft Decryptor for MRCR.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na betaling van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens terugzetten vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.