File colpito dal ransomware Merry X-Mas
Tipo di file: File cifrato da ransomware
I file con l'estensione PEGS1 sono stati crittografati e rinominati dal ransomware Merry X-Mas.
Un file PEGS1 è una versione crittografata dal ransomware di un file utente originale, non un normale formato di documento.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 14 ottobre 2026
L’estensione di file PEGS1 veniva utilizzata dal ransomware Merry X-Mas, comparso per la prima volta all’inizio di gennaio 2017.
Un file PEGS1 contiene dati provenienti da un file utente originale che il ransomware ha crittografato e rinominato. La nota di riscatto creata da questo ransomware si chiama YOUR_FILES_ARE_DEAD.hta.
Emsisoft Decrypter for MRCR è un programma per Microsoft Windows destinato a decrittografare i file interessati dal ransomware in questione. PEGS1 è un artefatto del ransomware, non un formato di file mantenuto in modo indipendente.
Un file PEGS1 normalmente non può essere aperto nella sua forma crittografata. In Microsoft Windows, usa Emsisoft Decrypter for MRCR per provare a decrittografarlo e recuperare il file originale.
Dopo una decrittografia riuscita, apri il file recuperato con un programma che supporti il suo formato originale.
Un file PEGS1 non può essere convertito in modo significativo finché rimane encrypted. Deve prima essere decrypted con Emsisoft Decrypter for MRCR o un altro tool che supporti la variante di ransomware interessata.
Una volta decrypted, il file recovered può essere convertito o esportato utilizzando software che supporti il suo formato originale.
App software che recuperano file PEGS1:
Microsoft Windows
Language
