file colpito dal ransomware BarRax (variante di HiddenTear)
Tipo di file: File cifrato da ransomware
I file con l'estensione .barrax sono stati cifrati e rinominati da BarRax, una variante del ransomware HiddenTear.
L'estensione contrassegna i file interessati e non identifica un normale formato di file che possa essere aperto indipendentemente.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 17 ottobre 2026
L'estensione di file .barrax è stata utilizzata da una variante di HiddenTear ransomware segnalata alla fine di febbraio 2017. HiddenTear è un ransomware progettato per essere eseguito sui sistemi Windows.
Come altri ransomware di questo tipo, BarRax cripta i file degli utenti e ne modifica i nomi aggiungendo la propria estensione. Il file interessato contiene contenuto criptato proveniente dal file originale, anziché dati in un nuovo formato documentato.
L'estensione fa quindi parte dello schema di ridenominazione dei file del ransomware e non è associata a un'applicazione ordinaria. I file che conservano l'estensione rimangono interessati, a meno che i dati originali non vengano recuperati o decriptati correttamente.
Un file .barrax normalmente non può essere aperto dall'applicazione che ha creato il file originale perché il suo contenuto è stato crittografato. Rinominare il file o rimuovere l'estensione non lo decrittografa.
Utilizza un decrittografatore affidabile identificato specificamente per BarRax o per la variante di HiddenTear pertinente, se disponibile. In alternativa, recupera i file originali da un backup integro. Non aprire né eseguire programmi sconosciuti che dichiarano di poter decrittografare i file.
I file .barrax interessati non possono essere convertiti in modo significativo finché rimangono crittografati. Devono prima essere decrittografati o ripristinati da un backup.
Dopo il recupero, i file possono essere aperti ed esportati utilizzando l'applicazione associata ai loro tipi di file originali.
Language