Archivo afectado por ransomware de la variante Evil-JS
Tipo de archivo: Archivo cifrado por ransomware
Los archivos con la extensión .evillock son archivos de usuario cifrados por una variante del ransomware Evil-JS. El ransomware cambia el nombre de los archivos cifrados añadiendo el sufijo .evillock.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 16 de octubre de 2026
La extensión de archivo .evillock está asociada con una variante del ransomware Evil-JS. Esta variante apareció el 25 de enero de 2017 y está diseñada para cifrar los archivos de los usuarios, cambiar sus extensiones y exigir un rescate.
Un archivo afectado no es un formato de documento independiente. Es una versión cifrada del archivo de usuario original, y su contenido normalmente no se puede utilizar hasta que se haya eliminado el ransomware y se hayan descifrado los datos.
Un archivo .evillock normalmente no se puede abrir con una aplicación estándar porque su contenido está cifrado. Requiere un decryption tool funcional para esta variante específica de Evil-JS, y cambiar la extensión del archivo no lo decrypta.
Actualmente no se ha identificado ningún decrypter funcional para esta variante de Evil-JS.
El archivo cifrado no se puede convertir de forma significativa a otro formato. Si el archivo se descifra correctamente, el archivo original resultante se puede abrir y convertir con software compatible con su formato original.