.MERRY 文件扩展名
Merry X-Mas勒索软件加密文件
| 开发者 | 不适用 |
| 受欢迎程度 |
3.3 | 3 票 |
什么是 MERRY 文件？
带有.merry扩展名的文件已被Merry X-mas加密勒索软件重命名。它可能是加密的文档、数据库、图像、视频或其他类型的文件。由于文件已加密，你无法打开它。.merry扩展名会添加到文件的正常扩展名之后，生成类似.doc.merry这样的扩展名。
更多信息
2016年，用户首次开始报告Merry X-Mas（或Merry Christmas）勒索软件的存在。Merry X-Mas会感染用户的计算机，加密并重命名用户的文件，然后生成名为YOUR_FILES_ARE_DEAD.HTA或MERRY_I_LOVE_YOU_BRUCE.HTA的勒索通知。随后，勒索软件会自动打开勒索通知，其中包含带有威胁性的倒计时。
我的计算机是如何感染Merry X-mas勒索软件的？
Merry X-mas勒索软件通过垃圾邮件传播，这些邮件声称是美国联邦贸易委员会（FTC）发出的消费者投诉通知。当你点击邮件中的链接时，它会将名为COMPLAINT.pdf的文件下载到你的计算机。该文件实际上是.EXE文件，而不是.PDF文件。打开该文件会执行其中包含的程序，从而在你的计算机上安装Merry X-mas勒索软件。
我应该支付赎金来解密文件吗？
FileInfo建议你永远不要支付赎金来解密文件。此外，还有免费的解密工具可能可以让你将MERRY文件恢复到正常状态。
注: Merry X-mas勒索软件的变种会在用户的文件名后附加.mrcr1、.rare1、.rmcm1或.pegs1扩展名，而不是.merry。
如何打开 MERRY 文件
你可以使用Emsisoft Decryptor for MRCR（Windows）解密MERRY文件。此工具要求你至少拥有一对已加密和已解密的文件。（例如，从备份设备中找回的文件document.docx，以及存储在你计算机上的对应文件document.docx.merry。）有关如何使用Emsisoft Decryptor for MRCR的完整说明，请点击下方的链接。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续他们的行动，而且无法保证支付赎金后你就能访问自己的文件。相反，你应该从勒索软件感染计算机之前创建的最新备份中恢复数据。