Fichiers affectés par le ransomware PayDay
Type de fichier : Fichier chiffré par un ransomware
Les fichiers portant l’extension de fichier .sexy sont des fichiers utilisateur chiffrés par le ransomware PayDay.
L’extension est ajoutée au nom de fichier d’origine après le chiffrement et identifie les fichiers affectés par ce ransomware.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 12 octobre 2026
PayDay est une variante de ransomware signalée en décembre 2016 qui semble être basée sur le projet de ransomware Hidden Tear. Elle chiffre les fichiers sur un ordinateur affecté et ajoute l’extension de fichier .sexy à leurs noms.
Les fichiers affectés contiennent les données d’origine de l’utilisateur sous forme chiffrée. Le suffixe .sexy est un marqueur ajouté par PayDay, et non un format de fichier normal, de sorte que les fichiers ne peuvent pas être ouverts normalement par les applications qui les ont créés.
PayDay crée également une note de rançon nommée !!!!!ATENÇÃO!!!!!.html.
Un fichier .sexy ne peut normalement pas être ouvert ou utilisé par son application d’origine tant qu’il reste chiffré. Renommer le fichier ou modifier son extension ne déchiffre pas son contenu.
La récupération nécessite un déchiffreur PayDay compatible, s’il en existe un, ou la restauration des fichiers d’origine à partir d’une sauvegarde.
Ces fichiers ne peuvent pas être convertis de manière exploitable tant qu’ils sont chiffrés. Un programme de conversion de fichiers ne peut pas récupérer leur contenu d’origine.
Commencez par déchiffrer les fichiers avec un outil de déchiffrement PayDay compatible, s’il est disponible, ou restaurez-les à partir d’une sauvegarde. Les fichiers récupérés peuvent ensuite être ouverts ou convertis à l’aide de leurs applications d’origine.