Archivo afectado por el ransomware CrySiS
Tipo de archivo: Archivo cifrado por ransomware
Un archivo .dharma suele ser un archivo cifrado y cuyo nombre ha sido cambiado por una variante del ransomware CrySiS, también conocido como Dharma.
No es un formato de documento normal. El contenido permanece inaccesible hasta que se descifra el cifrado correspondiente del ransomware.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 14 de octubre de 2026
La extensión de archivo .dharma está asociada con la variante Dharma del ransomware CrySiS. Este ransomware ataca sistemas Windows y cifra los archivos; luego cambia sus nombres añadiendo un sufijo como .[email_address].DHARMA.
El archivo cifrado contiene los datos del archivo original en forma cifrada por el ransomware. Cambiar o eliminar el sufijo no restaura el contenido, y el archivo no se puede utilizar normalmente sin descifrado.
Dharma ha aparecido en múltiples variantes, por lo que un decryptor que funciona para una variante puede no funcionar para otra. No existe un decryptor único garantizado para todos los archivos con la extensión .dharma.
Un archivo .dharma no se puede abrir con una aplicación habitual de Windows porque su contenido está cifrado. No hay ningún decryptor conocido disponible para archivos .dharma.
Si no hay ningún decryptor compatible disponible, las opciones prácticas de recuperación son un backup limpio u otra copia de confianza del archivo original. No cambie el nombre del archivo esperando que eso lo descifre.
No existe una forma práctica de convertir un archivo .dharma mientras permanece cifrado. Descifra el archivo primero; después de recuperarlo, el archivo original se puede abrir y convertir usando software compatible con su formato original.
Language