Fichier affecté par le ransomware de la variante Evil-JS
Type de fichier : Fichier chiffré par un ransomware
Les fichiers portant l’extension .evillock sont des fichiers utilisateur chiffrés par une variante du ransomware Evil-JS. Le ransomware renomme les fichiers chiffrés en leur ajoutant le suffixe .evillock.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 16 octobre 2026
L’extension de fichier .evillock est associée à une variante du ransomware Evil-JS. Cette variante est apparue le 25 janvier 2017 et est conçue pour chiffrer les fichiers des utilisateurs, renommer leurs extensions et exiger une rançon.
Un fichier affecté n’est pas un format de document distinct. Il s’agit d’une version chiffrée du fichier utilisateur d’origine, et son contenu ne peut normalement pas être utilisé tant que le ransomware n’a pas été supprimé et que les données n’ont pas été déchiffrées.
Un fichier .evillock ne peut normalement pas être ouvert avec une application standard, car son contenu est chiffré. Il nécessite un outil de déchiffrement fonctionnel pour cette variante spécifique d’Evil-JS, et modifier l’extension du fichier ne permet pas de le déchiffrer.
Aucun outil de déchiffrement fonctionnel n’a actuellement été identifié pour cette variante d’Evil-JS.
Le fichier chiffré ne peut pas être converti de manière utile vers un autre format. Si le fichier est déchiffré avec succès, le fichier original ainsi obtenu peut être ouvert et converti avec un software prenant en charge son format d’origine.