Berbagai file yang terdampak ransomware
Jenis file: File terenkripsi oleh ransomware
File dengan encrypted file extension biasanya telah dienkripsi dan diubah namanya oleh ransomware. Ekstensi tersebut tidak mengidentifikasi satu format file standar.
File tersebut biasanya berisi konten terenkripsi dari file asli dan tidak dapat digunakan secara normal sampai ransomware yang sesuai berhasil diidentifikasi dan data telah didekripsi.
Ditemukan 3 catatan jenis file berbeda dengan akhiran nama file encrypted yang sama.
Kategori jenis file:
File terenkripsi oleh ransomware
Tanggal diperbarui: 18 Oktober 2026
Ekstensi file terenkripsi digunakan oleh berbagai keluarga ransomware sebagai pengganti atau tambahan pada ekstensi file asli setelah file dienkripsi. Karena dapat digunakan oleh beberapa keluarga ransomware, ekstensi tersebut saja tidak dapat mengidentifikasi ransomware tertentu.
Catatan tebusan yang ditinggalkan di folder yang terdampak dapat membantu mengidentifikasi ransomware. Catatan, nama file, dan perubahan lain yang dibuat oleh serangan tersebut dapat membedakan satu keluarga dari keluarga lainnya.
Keluarga ransomware yang pernah menggunakan ekstensi ini meliputi:
Untuk keluarga Apocalypse, Emsisoft Decrypter for ApocalypseVM dan AVG Decryptor for Apocalypse adalah utilitas Microsoft Windows yang ditujukan untuk mendekripsi file yang terdampak varian Apocalypse yang didukung. Alat ini tidak berlaku untuk setiap file dengan ekstensi ini.
Ini bukan format file konvensional dengan satu spesifikasi atau struktur internal yang tetap. Penggunaannya dan enkripsi yang diterapkan pada file bergantung pada keluarga ransomware.
File terenkripsi biasanya tidak dapat dibuka dengan aplikasi yang membuat file aslinya. Pertama, identifikasi keluarga ransomware dari catatan tebusan dan bukti lainnya, lalu gunakan decryptor yang secara khusus mendukung keluarga tersebut.
Beberapa file .encrypted dapat didekripsi, tetapi banyak yang tidak dapat didekripsi. Di Microsoft Windows, Emsisoft Decrypter for ApocalypseVM atau AVG Decryptor for Apocalypse mungkin dapat memulihkan file yang terdampak oleh varian Apocalypse yang didukung. Decryptor untuk keluarga ransomware lain belum tentu dapat digunakan.
File ini tidak dapat dikonversi secara bermakna selama masih terenkripsi. File ini harus terlebih dahulu didekripsi atau dipulihkan dengan tool yang mendukung keluarga ransomware yang memengaruhinya.
Setelah berhasil dipulihkan, file yang dihasilkan dapat dibuka atau dikonversi dengan software yang mendukung tipe file aslinya.
Aplikasi yang memulihkan file encrypted:
Microsoft Windows
Kategori jenis file:
File terenkripsi oleh ransomware
Tanggal diperbarui: 5 Oktober 2026
Ekstensi file .encrypted digunakan oleh ransomware yang menampilkan Donald Trump dan muncul pada akhir September 2016. Ekstensi tersebut ditambahkan ketika ransomware mengganti nama file yang terdampak.
Laporan menunjukkan bahwa mekanisme enkripsi dalam ransomware yang dirilis tersebut tidak berfungsi. Hal ini dapat berubah pada versi berikutnya, sehingga keberadaan sufiks saja tidak mengonfirmasi bahwa konten file telah dienkripsi.
Aplikasi normal tidak dapat membuka file ini sebagai dokumen. Jika ransomware Donald Trump mengenkripsi file tersebut, decrypter yang secara khusus ditujukan untuk ransomware tersebut akan diperlukan untuk memulihkan isinya.
File ini tidak dapat dikonversi secara bermakna selama masih terdampak ransomware. File tersebut harus dipulihkan atau didekripsi terlebih dahulu; file yang telah dipulihkan kemudian dapat dibuka atau dikonversi sesuai dengan format aslinya.
Kategori jenis file:
File terenkripsi oleh ransomware
Tanggal diperbarui: 16 Oktober 2026
KeRanger adalah ransomware untuk sistem operasi OS X milik Apple. Ransomware ini mengenkripsi file pengguna dan menuntut pembayaran tebusan dalam bitcoin. Ransomware tersebut didistribusikan melalui versi terinfeksi dari client BitTorrent Transmission.
KeRanger menargetkan banyak jenis file, termasuk dokumen seperti file DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF, dan TEX; gambar JPG dan JPEG; file audio atau video MP3, MP4, AVI, MPG, WAV, dan FLAC; arsip ZIP, RAR, TAR, dan GZIP; file source-code seperti CPP, ASP, CSH, CLASS, JAVA, dan LUA; database DB dan SQL; file email EML; serta file sertifikat PEM. KeRanger juga menargetkan lebih dari 300 jenis file lainnya.
File .encrypted adalah versi terenkripsi dari file asli, bukan format dokumen terpisah. KeRanger tidak lagi menjadi aplikasi OS X atau format file yang aktif dan digunakan saat ini.
Tidak ada aplikasi OS X biasa yang dapat membuka berkas KeRanger .encrypted. Berkas tersebut harus didekripsi dengan alat dekripsi yang kompatibel dengan KeRanger, jika tersedia.
Jangan mengganti nama berkas atau memperlakukannya sebagai dokumen biasa. Pemulihan mungkin dapat dilakukan dari backup yang tidak terpengaruh; membayar tebusan tidak menjamin pemulihan.
File .encrypted KeRanger tidak dapat dikonversi ke format lain selama masih terenkripsi. Pemulihan memerlukan utilitas dekripsi yang kompatibel atau backup file asli yang tidak terpengaruh.
Language
