Este blog ha sido creado con la principal razón para explicar lo que es el .Mercury ransomware y cómo se puede quitar, además de cómo restaurar archivos, cifrado con el .Mercury sufijo.
El correo electrónico es uno de los métodos más comunes utilizados por los virus, al igual que el .Mercury virus ransomware. Generalmente la forma en que se va es a los criminales tienden a disimular la infección archivo como una especie de un documento importante, como una factura, recibo u otro archivo importante que puede provenir de bancos o grandes empresas, como PayPal, eBay, etc. Los correos electrónicos son a menudo enmascarados de una manera muy inteligente para parecerse a los legítimos:
En adición a esto, el .Mercury ransomware también puede propagarse como resultado de ser cargados en los sitios web comprometidos, sitios de torrents o sitios de internet con baja reputación de seguridad. Allí, el archivo puede plantear como algo que usted puede estar buscando para descarga, como:
- Su favorito el instalador del programa.
- Un crack para un programa o un juego.
- Algún tipo de licencia de activador.
- Generador de claves para obtener una licencia.
- La versión portátil de un programa que desea utilizar.
Cuando se ha infectado su ordenador, la carga de gotero .Mercury archivos de virus puede situar los archivos maliciosos de este tipo de malware en el siguiente Windows directorios:
- %AppData%
- %Local%
- %LocalLow%
- %De Roaming%
- %Temp%
Los archivos maliciosos son acompañados por la nota de rescate .Mercury archivos de virus. Es el nombre !!!READ_IT!!!.txt y tiene la siguiente información incrustada dentro de ella:
Además de la nota de rescate de este ransomware, los otros archivos malintencionados pueden ser configurados para realizar otras actividades no deseadas, como la modificación de la carrera y RunOnce Windows registro de sub-claves y la adición de entradas en ellos. Esto se hace con el fin de que se ejecute automáticamente el archivo cifrado .Mercury ransomware en Windows de arranque. El objetivo de los sub-claves son generalmente los siguientes:
Y además de esto, el .Mercury archivos de virus también se puede ejecutar un .archivo bat que puede ejecutar una secuencia de comandos como administrador, que se ejecuta Windows Comandos que puede dejar de Windows de Recuperación, Windows Defensor y también eliminar la sombra volme copias de la máquina infectada:
Además de estas acciones, el virus también puede realizar las siguientes acciones:
- Auto-eliminar algunos de los archivos después de la infección.
- Crear copias de seguridad de los archivos maliciosos en el caso de que el virus se elimina el archivo.
- Recoger las pulsaciones de teclado que escribe, como un Troyano.
- Obtener datos acerca de sus archivos.
- Transmitir la información sobre el cifrado de los archivos a su servidor de comando.
Para el .Mercury archivos de virus para cifrar los archivos en los equipos comprometidos, el ransomware puede ejecutar diferentes tipos de programas que realizar un análisis de los archivos. El escaneo detecta los archivos basados en sus tipos de archivo, pero al mismo tiempo también es un smart scan. Esto es debido a que no cifrar los archivos, que se encuentran en las carpetas de sistema de Windows. Los únicos archivos cifrados fuera de los que son utilizables, como:
- Documentos.
- Tipos de archivos de vídeo.
- Formatos de imagen.
- Tipos de archivo de Audio.
- Archivos de base de datos.
- Los archivos.
- Los archivos de Photoshop.
- Otros tipos de archivos populares.
Después de este ransomware cifra los archivos en los equipos infectados por ella, de inmediato asumir la .Mercury la extensión de archivo y comienzan a aparecer como la siguiente:
Si desea quitar el .Mercury archivos de virus de forma segura, siempre aconsejamos a nuestros lectores a la copia de seguridad de sus archivos.
Si quieres probar y recuperar los archivos cifrados por este virus, le recomendamos que pruebe las sugerencias alternativas para el archivo de recuperar la tenemos en la “Intentar restaurar” en el paso por debajo. Que no puede ser el 100% de garantía para recuperar todos tus archivos, pero con su ayuda, usted puede ser capaz de, al menos, restaurar algunos de sus datos cifrados.
ADVERTENCIA, varios escáneres anti-virus han detectado posible malware en Mercury.
| El Software antivirus | Versión | Detección |
|---|---|---|
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
| Dr.Web | Adware.Searcher.2467 | |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
Comportamiento de Mercury
- Anuncios, ventanas emergentes y programas de seguridad falsos alertas.
- Se integra en el navegador web de la extensión del navegador de Mercury
- Modifica el escritorio y la configuración del navegador.
- Redirigir el navegador a páginas infectadas.
- Se distribuye a través de pay-per-install o está incluido con el software de terceros.
- Mercury se conecta a internet sin su permiso
- Se instala sin permisos
- Mercury desactiva el Software de seguridad instalado.
- Se ralentiza la conexión a internet
- Roba o utiliza sus datos confidenciales
- Cambia la página de inicio del usuario
- Comportamiento común de Mercury y algún otro texto emplaining som info relacionadas al comportamiento
- Mercury muestra anuncios comerciales
Mercury efectuado versiones del sistema operativo Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Geografía de Mercury
Eliminar Mercury de Windows
Borrar Mercury de Windows XP:
- Haz clic en Inicio para abrir el menú.
- Seleccione Panel de Control y vaya a Agregar o quitar programas.
- Seleccionar y eliminar programas no deseados.
Quitar Mercury de su Windows 7 y Vista:
- Abrir menú de Inicio y seleccione Panel de Control.
- Mover a desinstalar un programa
- Haga clic derecho en la aplicación no deseada y elegir desinstalar.
Erase Mercury de Windows 8 y 8.1:
- Haga clic en la esquina inferior izquierda y selecciona Panel de Control.
- Seleccione desinstalar un programa y haga clic derecho en la aplicación no deseada.
- Haga clic en desinstalar .
Borrar Mercury de su navegador
Mercury Retiro de Internet Explorer
- Haga clic en el icono de engranaje y seleccione Opciones de Internet.
- Ir a la pestaña Opciones avanzadas y haga clic en restablecer.
- Compruebe Eliminar configuración personal y hacer clic en restablecer .
- Haga clic en cerrar y seleccione Aceptar.
- Ir al icono de engranaje, elija Administrar complementos → barras de herramientas y extensionesy eliminar no deseados extensiones.
- Ir a Proveedores de búsqueda y elija un nuevo defecto motor de búsqueda
Borrar Mercury de Mozilla Firefox
- Introduzca "about:addons" en el campo de URL .
- Ir a extensiones y eliminar extensiones de explorador sospechosos
- Haga clic en el menú, haga clic en el signo de interrogación y abrir la ayuda de Firefox. Haga clic en la actualización botón Firefox y seleccione Actualizar Firefox a confirmar.
Terminar Mercury de Chrome
- Escriba "chrome://extensions" en el campo URL y pulse Enter.
- Terminar el navegador fiable extensiones
- Reiniciar Google Chrome.
- Abrir menú Chrome, haga clic en ajustes → Mostrar avanzada, seleccione restablecer configuración del explorador y haga clic en restaurar (opcional).