Fichier affecté par le ransomware Samas/SamSam
Type de fichier : Fichier chiffré par un ransomware
Les fichiers portant l’extension de fichier .whereisyourfiles sont des fichiers chiffrés par une variante du ransomware Samas/SamSam et renommés avec ce suffixe.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 22 octobre 2026
L’extension de fichier .whereisyourfiles était utilisée par certaines variantes ultérieures du rançongiciel Samas/SamSam, apparu pour la première fois fin décembre 2016. Le rançongiciel cible les fichiers des systèmes Windows et rend leur contenu d’origine inaccessible en les chiffrant.
Le rançongiciel dépose également une note de rançon nommée WHERE-YOUR-FILES.html dans les dossiers affectés. Ces fichiers ne constituent pas un format de document distinct : le suffixe identifie les fichiers affectés par le rançongiciel.
Un fichier .whereisyourfiles ne peut pas être ouvert normalement, car son contenu est chiffré. Un outil de déchiffrement prenant en charge la variante spécifique Samas/SamSam est nécessaire pour rétablir l’accès.
Renommer le suffixe ne déchiffre pas le fichier.
Il n’existe aucun moyen pertinent de convertir un fichier .whereisyourfiles tant qu’il reste chiffré. Déchiffrez d’abord le fichier : après sa récupération, il pourra être ouvert ou converti selon son type de fichier d’origine.
Language