Různé soubory postižené ransomwarem
Typ souboru: Soubor zašifrovaný ransomwarem
Soubory s šifrovanou příponou souboru byly obvykle zašifrovány a přejmenovány ransomwarem. Tato přípona neoznačuje jeden standardizovaný formát souboru.
Soubor obvykle obsahuje zašifrovaný obsah původního souboru a nelze jej běžně používat, dokud není identifikován odpovídající ransomware a data nejsou dešifrována.
Nalezeno 3 různých typů souborů se stejnou příponou encrypted.
Kategorie typu souboru:
Soubor zašifrovaný ransomwarem
Datum aktualizace: 18. října 2026
Šifrovaná přípona souboru se používá u různých rodin ransomwaru jako náhrada původní přípony souboru nebo jako její doplnění po zašifrování souborů. Protože ji může používat více rodin ransomwaru, samotná přípona neurčuje konkrétní ransomware.
Ransomwarový výkupný dopis zanechaný v napadené složce může pomoci ransomware identifikovat. Poznámka, názvy souborů a další změny provedené útokem mohou odlišit jednu rodinu od druhé.
Mezi rodiny ransomwaru, které tuto příponu používaly, patří:
Pro rodinu Apocalypse jsou Emsisoft Decrypter for ApocalypseVM a AVG Decryptor for Apocalypse nástroje pro Microsoft Windows určené k dešifrování souborů zasažených podporovanými variantami Apocalypse. Tyto nástroje nelze použít na každý soubor s touto příponou.
Nejde o konvenční formát souboru s jedinou specifikací nebo pevnou vnitřní strukturou. Jeho použití a šifrování aplikované na soubor závisí na rodině ransomwaru.
Zašifrovaný soubor obvykle nelze otevřít v aplikaci, která vytvořila původní soubor. Nejprve identifikujte rodinu ransomwaru podle výkupného a dalších důkazů a poté použijte decryptor, který tuto rodinu konkrétně podporuje.
Některé soubory .encrypted lze dešifrovat, ale mnoho z nich nikoli. V systému Microsoft Windows mohou soubory zasažené podporovanými variantami Apocalypse obnovit Emsisoft Decrypter for ApocalypseVM nebo AVG Decryptor for Apocalypse. Decryptor pro jinou rodinu ransomwaru nemusí nutně fungovat.
Tento soubor nelze smysluplně převést, dokud zůstává zašifrovaný. Nejprve musí být dešifrován nebo obnoven pomocí nástroje, který podporuje ransomware rodinu, jež jej zasáhla.
Po úspěšném obnovení lze výsledný soubor otevřít nebo převést pomocí software, který podporuje jeho původní typ souboru.
Software, který dokáže obnovit soubory encrypted:
Microsoft Windows
Kategorie typu souboru:
Soubor zašifrovaný ransomwarem
Datum aktualizace: 5. října 2026
Přípona souboru .encrypted byla používána ransomwarem s motivem Donalda Trumpa, který se objevil koncem září 2016. Byla přidána, když ransomware přejmenoval napadené soubory.
Zprávy uváděly, že mechanismus encryption v distribuovaném ransomware nefungoval. V pozdější verzi se to může změnit, takže samotná přítomnost této přípony nepotvrzuje, že byl obsah souboru zašifrován.
Normální aplikace nemůže tento soubor otevřít jako dokument. Pokud ransomware Donald Trump soubor zašifroval, k obnovení jeho obsahu by byl zapotřebí dešifrovací nástroj určený konkrétně pro tento ransomware.
Tento soubor nelze smysluplně převést, dokud zůstává zasažen ransomwarem. Nejprve musí být obnoven nebo dešifrován; obnovený soubor pak lze otevřít nebo převést podle jeho původního formátu.
Kategorie typu souboru:
Soubor zašifrovaný ransomwarem
Datum aktualizace: 16. října 2026
KeRanger je ransomware pro operační systém Apple OS X. Šifruje soubory uživatelů a požaduje výkupné v bitcoinech. Ransomware byl distribuován prostřednictvím infikované verze BitTorrent klienta Transmission.
KeRanger cílil na mnoho typů souborů, včetně dokumentů, jako jsou soubory DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF a TEX; obrázků JPG a JPEG; zvukových nebo video souborů MP3, MP4, AVI, MPG, WAV a FLAC; archivů ZIP, RAR, TAR a GZIP; souborů zdrojového kódu, jako jsou CPP, ASP, CSH, CLASS, JAVA a LUA; databází DB a SQL; e-mailových souborů EML a certifikátových souborů PEM. Cílil také na více než 300 dalších typů souborů.
Soubor .encrypted je zašifrovanou verzí původního souboru, nikoli samostatným formátem dokumentu. KeRanger již není aktivní ani aktuální aplikací nebo formátem souborů pro OS X.
Neexistuje žádná běžná aplikace OS X, která by dokázala otevřít soubor KeRanger .encrypted. Soubor musí být dešifrován pomocí dešifrovacího nástroje kompatibilního s KeRanger, pokud je k dispozici.
Soubor nepřejmenovávejte ani s ním nezacházejte jako s běžným dokumentem. Obnovení může být možné z nepoškozené zálohy; zaplacení výkupného nezaručuje obnovení.
Soubor KeRanger .encrypted nelze převést do jiného formátu, dokud zůstává zašifrovaný. Obnova vyžaduje kompatibilní dešifrovací nástroj nebo nepostiženou zálohu původního souboru.
čeština
