Verschiedene von Ransomware betroffene Dateien
Dateityp: Ransomware-verschlüsselte Datei
Dateien mit der verschlüsselten Dateierweiterung wurden in der Regel von Ransomware verschlüsselt und umbenannt. Die Erweiterung kennzeichnet kein standardisiertes Dateiformat.
Die Datei enthält normalerweise den verschlüsselten Inhalt der ursprünglichen Datei und kann nicht normal verwendet werden, bis die zugehörige Ransomware identifiziert und die Daten entschlüsselt wurden.
3 verschiedene Dateityp-Datensätze mit der gleichen encrypted Dateinamen-Endung gefunden.
Dateityp-Kategorie:
Ransomware-verschlüsselte Datei
Aktualisierungsdatum: 18. Oktober 2026
Die verschlüsselte Dateierweiterung wird von verschiedenen Ransomware-Familien als Ersatz für die ursprüngliche Dateierweiterung oder zusätzlich zu dieser verwendet, nachdem Dateien verschlüsselt wurden. Da sie von mehreren Ransomware-Familien verwendet werden kann, lässt die Erweiterung allein keine Rückschlüsse auf die spezifische Ransomware zu.
Der in einem betroffenen Ordner hinterlassene Erpresserbrief kann dabei helfen, die Ransomware zu identifizieren. Der Erpresserbrief, die Dateinamen und andere durch den Angriff vorgenommene Änderungen können eine Familie von einer anderen unterscheiden.
Zu den Ransomware-Familien, die diese Erweiterung verwendet haben, gehören:
Für die Apocalypse-Familie sind Emsisoft Decrypter for ApocalypseVM und AVG Decryptor for Apocalypse Dienstprogramme für Microsoft Windows, die zum Entschlüsseln von Dateien vorgesehen sind, die von unterstützten Apocalypse-Varianten betroffen sind. Diese Tools gelten nicht für jede Datei mit dieser Erweiterung.
Dies ist kein herkömmliches Dateiformat mit einer einzigen Spezifikation oder einer festen internen Struktur. Seine Verwendung und die auf die Datei angewendete Verschlüsselung hängen von der Ransomware-Familie ab.
Eine verschlüsselte Datei kann normalerweise nicht mit der Anwendung geöffnet werden, mit der die ursprüngliche Datei erstellt wurde. Identifizieren Sie zunächst anhand der Lösegeldforderung und anderer Hinweise die Ransomware-Familie und verwenden Sie anschließend ein Entschlüsselungsprogramm, das diese Familie ausdrücklich unterstützt.
Einige .encrypted-Dateien können entschlüsselt werden, viele jedoch nicht. Unter Microsoft Windows können Emsisoft Decrypter for ApocalypseVM oder AVG Decryptor for Apocalypse möglicherweise Dateien wiederherstellen, die von unterstützten Apocalypse-Varianten betroffen sind. Ein Entschlüsselungsprogramm für eine andere Ransomware-Familie funktioniert nicht unbedingt.
Diese Datei kann nicht sinnvoll konvertiert werden, solange sie verschlüsselt ist. Sie muss zunächst mit einem Tool entschlüsselt oder wiederhergestellt werden, das die Ransomware-Familie unterstützt, von der sie betroffen ist.
Nach erfolgreicher Wiederherstellung kann die resultierende Datei mit Software geöffnet oder konvertiert werden, die ihren ursprünglichen Dateityp unterstützt.
Software-Apps, die encrypted Dateien wiederherstellen:
Microsoft Windows
Dateityp-Kategorie:
Ransomware-verschlüsselte Datei
Aktualisierungsdatum: 5. Oktober 2026
Die Dateierweiterung .encrypted wurde von einer Ransomware verwendet, die Donald Trump darstellte und Ende September 2016 auftauchte. Sie wurde hinzugefügt, als die Ransomware betroffene Dateien umbenannte.
Berichten zufolge funktionierte der Verschlüsselungsmechanismus der veröffentlichten Ransomware nicht. Dies könnte sich in einer späteren Version ändern, daher bestätigt das alleinige Vorhandensein des Suffixes nicht, dass der Dateiinhalt verschlüsselt wurde.
Eine normale Anwendung kann diese Datei nicht als Dokument öffnen. Wenn die Ransomware Donald Trump die Datei verschlüsselt hat, wäre ein speziell für diese Ransomware vorgesehenes Entschlüsselungsprogramm erforderlich, um ihren Inhalt wiederherzustellen.
Diese Datei kann nicht sinnvoll konvertiert werden, solange sie vom ransomware betroffen ist. Sie muss zunächst wiederhergestellt oder entschlüsselt werden; die wiederhergestellte Datei kann anschließend entsprechend ihrem ursprünglichen Format geöffnet oder konvertiert werden.
Dateityp-Kategorie:
Ransomware-verschlüsselte Datei
Aktualisierungsdatum: 16. Oktober 2026
KeRanger ist Ransomware für Apples Betriebssystem OS X. Es verschlüsselt die Dateien der Benutzer und fordert eine Lösegeldzahlung in Bitcoins. Die Ransomware wurde über eine infizierte Version des BitTorrent-Clients Transmission verbreitet.
KeRanger zielte auf viele Dateitypen ab, darunter Dokumente wie DOC-, DOCX-, DOCM-, DOT-, DOTM-, PPT-, PPTX-, PPTM-, POT-, POTX-, POTM-, PPS-, PPSM-, PPSX-, XLS-, XLSX-, XLSM-, XLT-, XLTM-, XLTX-, TXT-, CSV-, RTF- und TEX-Dateien; JPG- und JPEG-Bilder; MP3-, MP4-, AVI-, MPG-, WAV- und FLAC-Audio- oder Videodateien; ZIP-, RAR-, TAR- und GZIP-Archive; Quellcodedateien wie CPP, ASP, CSH, CLASS, JAVA und LUA; DB- und SQL-Datenbanken; EML-E-Mail-Dateien sowie PEM-Zertifikatsdateien. Außerdem zielte es auf mehr als 300 weitere Dateitypen ab.
Die Datei .encrypted ist die verschlüsselte Version der Originaldatei und kein separates Dokumentformat. KeRanger ist keine aktive, aktuelle OS-X-Anwendung und kein aktives, aktuelles Dateiformat mehr.
Es gibt keine gewöhnliche OS X-Anwendung, die eine KeRanger-Datei mit der Endung .encrypted öffnen kann. Die Datei muss mit einem mit KeRanger kompatiblen Entschlüsselungstool entschlüsselt werden, sofern ein solches verfügbar ist.
Benennen Sie die Datei nicht um und behandeln Sie sie nicht wie ein gewöhnliches Dokument. Eine Wiederherstellung aus einem nicht betroffenen Backup ist möglicherweise möglich; die Zahlung des Lösegelds garantiert keine Wiederherstellung.
Eine KeRanger-Datei .encrypted kann nicht in ein anderes Format konvertiert werden, solange sie verschlüsselt bleibt. Für die Wiederherstellung ist ein kompatibles Entschlüsselungsprogramm oder ein nicht betroffenes Backup der Originaldatei erforderlich.
Language
