Archivo afectado por el ransomware Samas/SamSam
Tipo de archivo: Archivo cifrado por ransomware
Los archivos con la extensión de archivo .whereisyourfiles son archivos cifrados por una variante del ransomware Samas/SamSam y renombrados con este sufijo.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 22 de octubre de 2026
La extensión de archivo .whereisyourfiles fue utilizada por algunas variantes posteriores del ransomware Samas/SamSam, que apareció por primera vez a finales de diciembre de 2016. El ransomware tiene como objetivo los archivos de los sistemas Windows y hace que su contenido original sea inaccesible al cifrarlos.
El ransomware también deja una nota de rescate llamada WHERE-YOUR-FILES.html en las carpetas afectadas. Estos archivos no son un formato de documento independiente; el sufijo identifica los archivos afectados por el ransomware.
Un archivo .whereisyourfiles no se puede abrir normalmente porque su contenido está cifrado. Se requiere un decryptor compatible con la variante específica de Samas/SamSam para restaurar el acceso.
Renombrar el sufijo no descifra el archivo.
No existe una forma significativa de convertir un archivo .whereisyourfiles mientras permanezca cifrado. Descifra el archivo primero; después de recuperarlo, se puede abrir o convertir según su tipo de archivo original.
Language