Von der PayDay-Ransomware betroffene Dateien
Dateityp: Ransomware-verschlüsselte Datei
Dateien mit der Dateierweiterung .sexy sind von der PayDay-Ransomware verschlüsselte Benutzerdateien.
Die Erweiterung wird nach der Verschlüsselung an den ursprünglichen Dateinamen angehängt und kennzeichnet Dateien, die von dieser Ransomware betroffen sind.
Dateityp-Kategorie:
Ransomware-verschlüsselte Datei
Aktualisierungsdatum: 12. Oktober 2026
PayDay ist eine im Dezember 2016 gemeldete Ransomware-Variante, die offenbar auf dem Ransomware-Projekt Hidden Tear basiert. Sie verschlüsselt Dateien auf einem betroffenen Computer und fügt ihren Namen die Dateierweiterung .sexy hinzu.
Die betroffenen Dateien enthalten die ursprünglichen Daten des Benutzers in verschlüsselter Form. Das Suffix .sexy ist eine von PayDay hinzugefügte Kennzeichnung und kein normales Dateiformat. Daher können die Dateien von den Anwendungen, mit denen sie erstellt wurden, nicht normal geöffnet werden.
PayDay erstellt außerdem eine Lösegeldforderung mit dem Namen !!!!!ATENÇÃO!!!!!.html.
Eine .sexy-Datei kann normalerweise nicht von ihrer ursprünglichen Anwendung geöffnet oder verwendet werden, solange sie verschlüsselt bleibt. Das Umbenennen der Datei oder das Ändern ihrer Erweiterung entschlüsselt ihren Inhalt nicht.
Für die Wiederherstellung ist ein kompatibler PayDay-Entschlüsseler erforderlich, sofern ein solcher verfügbar ist, oder die Wiederherstellung der Originaldateien aus einem Backup.
Diese Dateien können nicht sinnvoll konvertiert werden, solange sie verschlüsselt sind. Ein Dateikonvertierungsprogramm kann die ursprünglichen Inhalte nicht wiederherstellen.
Entschlüsseln Sie die Dateien zunächst mit einem kompatiblen PayDay-Entschlüsselungsprogramm, sofern verfügbar, oder stellen Sie sie aus einer Sicherung wieder her. Die wiederhergestellten Dateien können anschließend mit ihren ursprünglichen Anwendungen geöffnet oder konvertiert werden.