Archivos afectados por el ransomware PayDay
Tipo de archivo: Archivo cifrado por ransomware
Los archivos con la extensión de archivo .sexy son archivos de usuario cifrados por el ransomware PayDay.
La extensión se añade al nombre de archivo original después del cifrado e identifica los archivos afectados por este ransomware.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 12 de octubre de 2026
PayDay es una cepa de ransomware identificada en diciembre de 2016 que parece estar basada en el proyecto de ransomware Hidden Tear. Cifra los archivos de un equipo afectado y añade la extensión de archivo .sexy a sus nombres.
Los archivos afectados contienen los datos originales del usuario en forma cifrada. El sufijo .sexy es un marcador añadido por PayDay, no un formato de archivo normal, por lo que las aplicaciones que los crearon no pueden abrir los archivos normalmente.
PayDay también crea una nota de rescate llamada !!!!!ATENÇÃO!!!!!.html.
Un archivo .sexy normalmente no puede ser abierto ni utilizado por su aplicación original mientras permanezca cifrado. Cambiar el nombre del archivo o modificar su extensión no descifra su contenido.
La recuperación requiere un descifrador PayDay compatible, si hay uno disponible, o restaurar los archivos originales desde una copia de seguridad.
Estos archivos no se pueden convertir de forma significativa mientras estén cifrados. Un programa de conversión de archivos no puede recuperar el contenido original.
Primero descifre los archivos con un descifrador de PayDay compatible, si está disponible, o restáurelos desde una copia de seguridad. Después, los archivos recuperados se pueden abrir o convertir con sus aplicaciones originales.
Language