fichier affecté par le ransomware BarRax (variante de HiddenTear)
Type de fichier : Fichier chiffré par un ransomware
Les fichiers portant l’extension .barrax ont été chiffrés et renommés par BarRax, une variante du ransomware HiddenTear.
L’extension marque les fichiers affectés et n’identifie pas un format de fichier normal pouvant être ouvert indépendamment.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 17 octobre 2026
L’extension de fichier .barrax était utilisée par une variante BarRax du ransomware HiddenTear signalée fin février 2017. HiddenTear est un ransomware conçu pour s’exécuter sur les systèmes Windows.
Comme les autres ransomwares de ce type, BarRax chiffre les fichiers de l’utilisateur et modifie leur nom en y ajoutant son extension. Le fichier affecté contient le contenu chiffré du fichier d’origine plutôt que des données dans un nouveau format documenté.
L’extension fait donc partie du procédé de renommage des fichiers du ransomware et n’est associée à aucune application ordinaire. Les fichiers conservant cette extension restent affectés, sauf si les données d’origine sont récupérées ou déchiffrées avec succès.
Un fichier .barrax ne peut normalement pas être ouvert par l’application qui a créé le fichier d’origine, car son contenu a été chiffré. Renommer le fichier ou supprimer l’extension ne le déchiffre pas.
Utilisez un outil de déchiffrement fiable spécifiquement identifié pour BarRax ou pour la variante pertinente de HiddenTear, s’il en existe un. Sinon, récupérez les fichiers d’origine à partir d’une sauvegarde saine. N’ouvrez pas et n’exécutez pas de programmes inconnus qui prétendent déchiffrer les fichiers.
Les fichiers .barrax concernés ne peuvent pas être convertis de manière exploitable tant qu’ils restent chiffrés. Ils doivent d’abord être déchiffrés ou restaurés à partir d’une sauvegarde.
Après récupération, les fichiers peuvent être ouverts et exportés à l’aide de l’application associée à leurs types de fichiers d’origine.
Language