File interessato dal ransomware CrySiS
Tipo di file: File cifrato da ransomware
Un file .dharma è generalmente un file crittografato e rinominato da una variante del ransomware CrySiS, noto anche come Dharma.
Non è un normale formato di documento. Il contenuto rimane inaccessibile finché la crittografia del ransomware corrispondente non viene decrittografata.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 14 ottobre 2026
L'estensione di file .dharma è associata alla variante Dharma del ransomware CrySiS. Questo ransomware prende di mira i sistemi Windows e crittografa i file, quindi ne modifica i nomi aggiungendo un suffisso come .[email_address].DHARMA.
Il file crittografato contiene i dati del file originale in una forma crittografata dal ransomware. La modifica o la rimozione del suffisso non ripristina il contenuto e il file non può essere utilizzato normalmente senza decrittazione.
Dharma è comparso in numerose varianti, quindi un decryptor che funziona per una variante potrebbe non funzionare per un'altra. Non esiste un unico decryptor garantito per ogni file con estensione .dharma.
Un file .dharma non può essere aperto con una normale applicazione Windows perché il suo contenuto è crittografato. Non è disponibile alcun decryptor noto per i file .dharma.
Se non è disponibile alcun decryptor compatibile, le opzioni pratiche di recupero sono un backup integro o un'altra copia affidabile del file originale. Non rinominare il file aspettandoti che questo lo decritti.
Non esiste un modo significativo per convertire un file .dharma finché rimane crittografato. Decrittografa prima il file; dopo il recupero, il file originale può essere aperto e convertito utilizzando software che supporta il formato originale.