archivo afectado por el ransomware 7ev3n
Tipo de archivo: Archivo cifrado por ransomware
Un archivo con la extensión de archivo .r5a es un archivo original cifrado y renombrado por el ransomware 7ev3n.
El ransomware reemplaza el nombre de archivo original por un número y agrega la extensión de archivo .r5a.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 6 de octubre de 2026
La extensión de archivo .r5a está asociada con el ransomware 7ev3n. Posteriormente se identificó una variante como 7ev3n-HONE$T.
Un archivo .r5a contiene una versión cifrada de un archivo original. El ransomware cambia el nombre de los archivos secuencialmente, por lo que una carpeta que originalmente contenía 10 archivos puede contener archivos llamados 1.r5a, 2.r5a y así sucesivamente hasta 10.r5a.
Entre los tipos de archivo objetivo conocidos se incluyen dbf, arw, txt, doc, docm, docx, zip, rar, xlsx, xlsb, xlsm, pdf, jpg, jpe, jpeg, sql, mdf, accdb, mdb, odb, odm, odp y ods. 7ev3n también instala varios archivos .bat en ubicaciones críticas, puede dañar el equipo, modifica el registro y puede impedir el uso de ciertas combinaciones de teclas.
Un archivo .r5a no se puede abrir como un documento normal porque su contenido está cifrado. En Microsoft Windows, usa un decoder para el ransomware 7ev3n si hay uno disponible para la variante afectada.
Es necesario descifrar el archivo antes de poder utilizar los datos originales. No esperes que una aplicación estándar de archivo o de documentos pueda abrirlo.
No existe una conversión normal del formato .r5a a otro formato de archivo. Primero se debe descifrar el archivo o recuperarlo a partir de una copia de seguridad no afectada.
Un decodificador para el ransomware 7ev3n puede recuperar los datos originales cuando es compatible con la variante involucrada, pero la recuperación no está garantizada.
Aplicaciones de software que recuperan archivos r5a:
Microsoft Windows
Language
