Fichier affecté par divers ransomwares
Type de fichier : Fichier chiffré par un ransomware
Les fichiers avec un suffixe chiffré peuvent couramment être rencontrés comme des fichiers qui ont été chiffrés et renommés avec l'un des nombreux types de ransomware connus.
Trouvé 3 enregistrements de types de fichiers différents avec le même suffixe de nom de fichier encrypted.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 5 août 2025
L'extension de fichier encrypted est couramment utilisée par divers ransomwares comme remplacement du suffixe original après que les fichiers ont été chiffrés.
Littéralement, une douzaine de types de ransomwares différents utilisent cette extension, donc si vous en trouvez une sur votre disque, vous devez déterminer le type exact en vous basant sur la note de ransomware qui se trouve généralement dans les dossiers affectés.
Les ransomwares qui utilisent l'extension encrypted incluent :
Certains fichiers .encrypted peuvent être décryptés, mais beaucoup d'entre eux ne le peuvent pas. Votre meilleure option est de chercher un déchiffreur pour un type particulier de ransomware que vous pouvez identifier en fonction de la note de ransomware.
Les fichiers originaux ne peuvent être convertis qu'une fois qu'ils ont été récupérés avec succès.
Applications logicielles qui récupèrent des fichiers encrypted:
Microsoft Windows
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 5 octobre 2026
L’extension de fichier .encrypted était utilisée par un rançongiciel mettant en scène Donald Trump, apparu fin septembre 2016. Elle était ajoutée lorsque le rançongiciel renomm ait les fichiers affectés.
Les rapports indiquaient que le mécanisme de chiffrement du rançongiciel diffusé ne fonctionnait pas. Cela pourrait changer dans une version ultérieure ; la seule présence du suffixe ne confirme donc pas que le contenu du fichier a été chiffré.
Une application normale ne peut pas ouvrir ce fichier en tant que document. Si le ransomware Donald Trump a chiffré le fichier, un décrypteur spécifiquement conçu pour ce ransomware serait nécessaire pour en récupérer le contenu.
Ce fichier ne peut pas être converti de manière fiable tant qu’il reste affecté par le ransomware. Il doit d’abord être récupéré ou déchiffré ; le fichier récupéré peut ensuite être ouvert ou converti conformément à son format d’origine.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 16 octobre 2026
KeRanger est un ransomware pour le système d’exploitation OS X d’Apple. Il chiffre les fichiers des utilisateurs et exige le paiement d’une rançon en bitcoins. Le ransomware a été distribué par l’intermédiaire d’une version infectée du client BitTorrent Transmission.
KeRanger ciblait de nombreux types de fichiers, notamment des documents tels que les fichiers DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF et TEX ; les images JPG et JPEG ; les fichiers audio ou vidéo MP3, MP4, AVI, MPG, WAV et FLAC ; les archives ZIP, RAR, TAR et GZIP ; les fichiers de code source tels que CPP, ASP, CSH, CLASS, JAVA et LUA ; les bases de données DB et SQL ; les fichiers d’e-mails EML ; ainsi que les fichiers de certificats PEM. Il ciblait également plus de 300 autres types de fichiers.
Le fichier .encrypted est la version chiffrée du fichier d’origine, et non un format de document distinct. KeRanger n’est plus une application ni un format de fichier OS X actif ou actuel.
Aucune application OS X ordinaire ne peut ouvrir un fichier .encrypted KeRanger. Le fichier doit être déchiffré avec un outil de déchiffrement compatible avec KeRanger, s’il en existe un.
Ne renommez pas le fichier et ne le traitez pas comme un document normal. Une récupération peut être possible à partir d’une sauvegarde non affectée ; le paiement de la rançon ne garantit pas la récupération.
Un fichier KeRanger .encrypted ne peut pas être converti vers un autre format tant qu’il reste chiffré. La récupération nécessite un utilitaire de déchiffrement compatible ou une sauvegarde intacte du fichier d’origine.
Language
