Fichier affecté par le ransomware CrySiS
Type de fichier : Fichier chiffré par un ransomware
Un fichier .dharma est généralement un fichier chiffré et renommé par une variante du ransomware CrySiS, également connu sous le nom de Dharma.
Il ne s’agit pas d’un format de document normal. Son contenu reste inaccessible tant que le chiffrement correspondant du ransomware n’a pas été déchiffré.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 14 octobre 2026
L’extension de fichier .dharma est associée à la souche de ransomware Dharma de CrySiS. Ce ransomware cible les systèmes Windows et chiffre les fichiers, puis modifie leur nom en ajoutant un suffixe tel que .[email_address].DHARMA.
Le fichier chiffré contient les données du fichier d’origine sous une forme chiffrée par le ransomware. Modifier ou supprimer le suffixe ne restaure pas le contenu, et le fichier ne peut pas être utilisé normalement sans déchiffrement.
Dharma est apparu dans plusieurs variantes ; un décrypteur qui fonctionne pour une variante peut ne pas fonctionner pour une autre. Il n’existe pas de décrypteur unique garanti pour chaque fichier portant l’extension .dharma.
Un fichier .dharma ne peut pas être ouvert avec une application Windows standard, car son contenu est chiffré. Il n’existe aucun decryptor connu disponible pour les fichiers .dharma.
Si aucun decryptor compatible n’est disponible, les options pratiques de récupération sont une sauvegarde saine ou une autre copie fiable du fichier d’origine. Ne renommez pas le fichier en espérant le déchiffrer ainsi.
Il n’est pas possible de convertir de manière utile un fichier .dharma tant qu’il reste chiffré. Déchiffrez d’abord le fichier ; après sa récupération, le fichier d’origine peut être ouvert et converti à l’aide d’un logiciel prenant en charge son format d’origine.