Este blog foi criado com o principal motivo para explicar o que é .Mercury ransomware e como você pode removê-lo, mais como restaurar arquivos encriptados .Mercury sufixo.
O E-mail é um dos métodos mais comuns utilizados por um vírus, como o da .Mercury vírus ransomware. Geralmente, a maneira que vai está criminosos tendem a disfarçar a infecção do arquivo como uma espécie de um documento importante, como uma fatura, recibo ou outro arquivo importante que pode ser proveniente de bancos ou grandes empresas, como o PayPal, eBay, etc. Os e-mails que muitas vezes são mascarados, de uma forma muito inteligente para se assemelhar legítimos:
Além disso, o .Mercury ransomware também pode se espalhar como um resultado de ser carregado em sites comprometidos, sites de torrent ou sites com segurança baixa reputação. Lá, o arquivo pode se passar por algo que você pode estar olhando para fazer o download, como:
- O seu programa favorito de instalação do programa.
- Um crack para um programa ou um jogo.
- Algum tipo de licença de ativador.
- Gerador de chave para obter uma licença.
- Versão portátil de um programa que você deseja usar.
Quando o computador foi infectado, a carga do conta-gotas .Mercury arquivos de vírus pode situar os arquivos maliciosos deste malware no seguinte Windows diretórios:
- %AppData%
- %%Local
- %LocalLow%
- %De Roaming%
- %Temp%
Os arquivos maliciosos são acompanhados pela nota de resgate .Mercury arquivos de vírus. Ele é chamado !!!READ_IT!!!.txt e tem as seguintes informações inseridas nele:
Além da nota de resgate deste ransomware, os outros arquivos mal-intencionados pode ser configurada para executar actividades indesejáveis, como modificar o Run e RunOnce Windows registro sub-chaves e adicionar entradas. Isso é feito para executar automaticamente o arquivo de criptografia .Mercury ransomware em Windows de inicialização. O alvo sub-chaves são normalmente os seguintes:
E, além disso, o .Mercury arquivos de vírus também pode executar um .arquivo bat que podem executar um script como um administrador que executa Windows Comandos que podem parar de Windows de Recuperação, Windows Defender e também eliminar a sombra volme cópias do computador infectado:
Além dessas ações, o vírus também pode executar as seguintes ações:
- Auto-excluir alguns arquivos após a infecção.
- Criar cópias de backup dos arquivos maliciosos no caso, é original de vírus de arquivo é excluído.
- Recolher os pressionamentos de teclas que você digita, como um cavalo de Tróia.
- Obter dados sobre seus arquivos.
- Relé de informações sobre os ficheiros encriptados para ele de comando do servidor.
Para .Mercury arquivos de vírus para criptografar os arquivos em computadores comprometidos por isso, o ransomware pode executar diferentes tipos de programas que executam uma verificação dos arquivos. O scan detecta os arquivos com base em seus tipos de arquivo, mas ao mesmo tempo também é uma smart scan. Isso é porque ele não criptografa arquivos, que estão localizados nas pastas do sistema Windows. Somente os arquivos criptografados fora daquelas utilizáveis, como:
- Documentos.
- Tipos de arquivo de vídeo.
- Formatos de imagem.
- Áudio tipos de arquivo.
- Arquivos de banco de dados.
- De arquivos.
- Arquivos de Photoshop.
- Outros tipos de arquivos populares.
Após este ransomware criptografa os arquivos na máquina infectada por ele, eles imediatamente assumir o .Mercury extensão de arquivo e começam a aparecer como o seguinte:
Se você deseja remover .Mercury arquivos de vírus com segurança, sempre recomendamos a nossos leitores para fazer backup de seus arquivos primeiro.
Se você deseja tentar recuperar arquivos criptografados por este vírus, recomendamos que você tente as sugestões alternativas para o arquivo de recuperar o que temos na “Tentar restaurar” o passo abaixo. Eles podem não ser 100% de garantia de recuperar todos os seus arquivos, mas com sua ajuda você pode ser capaz de, pelo menos, restaurar alguns de seus dados criptografados.
Atenção, vários scanners antivírus detectaram possível malware em Mercury.
| Software anti-vírus | Versão | Deteção |
|---|---|---|
| VIPRE Antivirus | 22224 | MalSign.Generic |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
Comportamento de Mercury
- Mercury mostra anúncios comerciais
- Integra no navegador da web através da extensão do navegador de Mercury
- Instala-se sem permissões
- Distribui-se por meio de pay-per-install ou é empacotado com software de terceiros.
- Comportamento comum de Mercury e alguns outra texto emplaining som informação relacionados ao comportamento
- Modifica o Desktop e as configurações do navegador.
- Rouba ou usa seus dados confidenciais
Mercury efetuado versões de sistema operacional Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografia de Mercury
Eliminar Mercury do Windows
Exclua Mercury de Windows XP:
- Clique em Iniciar para abrir o menu.
- Selecione Painel de controle e vá para Adicionar ou remover programas.
- Escolher e remover o programa indesejado.
Remover Mercury do seu Windows 7 e Vista:
- Abra o menu Iniciar e selecione Painel de controle.
- Mover para desinstalar um programa
- Botão direito do mouse sobre o app indesejado e escolha desinstalar.
Apagar Mercury de Windows 8 e 8.1:
- Botão direito do mouse sobre o canto inferior esquerdo e selecione Painel de controle.
- Escolha desinstalar um programa e com o botão direito sobre o app indesejado.
- Clique em desinstalar .
Excluir Mercury de seus navegadores
Mercury Remoção de Internet Explorer
- Clique no ícone de engrenagem e selecione Opções da Internet.
- Vá para a aba avançado e clique em Redefinir.
- Verifique excluir configurações pessoais e clique em Redefinir novamente.
- Clique em fechar e selecione Okey.
- Voltar para o ícone de engrenagem, escolha Gerenciar Complementos → barras de ferramentas e extensõese delete indesejados extensões.
- Vá para Provedores de pesquisa e escolher um novo padrão de pesquisa
Apagar Mercury da Mozilla Firefox
- Digite "about:addons" no campo de URL .
- Vá para extensões e excluir extensões do navegador suspeito
- Clique sobre o menu, clique no ponto de interrogação e abrir a ajuda do Firefox. Clique sobre o botão Firefox actualizar e selecione Atualizar Firefox para confirmar.
Encerrar Mercury de Chrome
- Digite "chrome://extensions" no campo URL e toque em Enter.
- Encerrar o navegador confiável extensões
- Google Chrome reiniciar .
- Abra o menu Chrome, clique em configurações → Show advanced settings, selecione Redefinir as configurações do navegador e clique em redefinir (opcional).