Fichier affecté par le ransomware Samas/SamSam
Type de fichier : Fichier chiffré par un ransomware
Un fichier powerfulldecrypt est un fichier d’origine chiffré par une variante du ransomware Samas/SamSam. Le ransomware renomme le fichier chiffré en lui ajoutant l’extension de fichier .powerfulldecrypt.
Il ne s’agit pas d’un format de fichier légitime et il ne peut pas être ouvert normalement par une application.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 16 octobre 2026
L’extension de fichier powerfulldecrypt était utilisée par certaines variantes ultérieures du rançongiciel Samas/SamSam, apparu pour la première fois en janvier 2017. Le fichier contient les données originales de la victime sous forme chiffrée.
Le rançongiciel dépose également une note de rançon nommée WE-MUST-DEC-FILES.html dans les dossiers affectés. Les fichiers affectés nécessitent un décrypteur correspondant exactement à la variante de Samas/SamSam utilisée avant que leur contenu original puisse être consulté.
Aucune application classique ne peut ouvrir un fichier powerfulldecrypt. Un décrypteur conçu pour la variante exacte du ransomware Samas/SamSam est nécessaire, et la disponibilité d’un décrypteur fonctionnel ne peut pas être garantie.
Ne renommez pas le fichier et ne modifiez pas son extension, car cela ne déchiffrera pas son contenu.
Un fichier powerfulldecrypt chiffré ne peut pas être converti de manière exploitable. Il doit d’abord être déchiffré, après quoi le fichier récupéré peut être ouvert ou converti selon son format d’origine.
Language