Fichier affecté par le ransomware Merry X-Mas
Type de fichier : Fichier chiffré par un ransomware
Les fichiers portant l’extension de fichier PEGS1 ont été chiffrés et renommés par le ransomware Merry X-Mas.
Un fichier PEGS1 est une version chiffrée par un ransomware d’un fichier utilisateur original, et non un format de document normal.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 14 octobre 2026
L’extension de fichier PEGS1 était utilisée par le ransomware Merry X-Mas, apparu pour la première fois début janvier 2017.
Un fichier PEGS1 contient les données d’un fichier utilisateur d’origine que le ransomware a chiffré et renommé. La note de rançon créée par ce ransomware est nommée YOUR_FILES_ARE_DEAD.hta.
Emsisoft Decrypter for MRCR est un programme Microsoft Windows destiné à déchiffrer les fichiers affectés par le ransomware concerné. PEGS1 est un artefact de ransomware plutôt qu’un format de fichier maintenu indépendamment.
Un fichier PEGS1 ne peut normalement pas être ouvert sous sa forme chiffrée. Sous Microsoft Windows, utilisez Emsisoft Decrypter for MRCR pour tenter de le déchiffrer et récupérer le fichier d’origine.
Après un déchiffrement réussi, ouvrez le fichier récupéré avec un programme prenant en charge son format d’origine.
Un fichier PEGS1 ne peut pas être converti de manière exploitable tant qu’il reste chiffré. Il doit d’abord être déchiffré avec Emsisoft Decrypter for MRCR ou un autre outil prenant en charge la variante de ransomware concernée.
Une fois déchiffré, le fichier récupéré peut être converti ou exporté à l’aide d’un logiciel prenant en charge son format d’origine.
Applications logicielles qui récupèrent des fichiers PEGS1:
Microsoft Windows
Language
