File interessato dal ransomware Samas/SamSam
Tipo di file: File cifrato da ransomware
I file con l'estensione .whereisyourfiles sono file crittografati da una variante del ransomware Samas/SamSam e rinominati con questo suffisso.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 22 ottobre 2026
L'estensione di file .whereisyourfiles è stata utilizzata da alcune varianti successive del ransomware Samas/SamSam, comparso per la prima volta alla fine di dicembre 2016. Il ransomware prende di mira i file nei sistemi Windows e ne rende inaccessibili i contenuti originali crittografandoli.
Il ransomware inserisce inoltre una nota di riscatto denominata WHERE-YOUR-FILES.html nelle cartelle interessate. Questi file non costituiscono un formato di documento separato; il suffisso identifica i file interessati dal ransomware.
Un file .whereisyourfiles non può essere aperto normalmente perché il suo contenuto è crittografato. Per ripristinare l'accesso è necessario un decryptor che supporti la variante specifica Samas/SamSam.
Rinominare il suffisso non decrittografa il file.
Non esiste un modo significativo per convertire un file .whereisyourfiles finché rimane crittografato. Decritta prima il file; dopo il recupero, potrà essere aperto o convertito in base al suo tipo di file originale.
Language