File interessato dal ransomware Samas/SamSam
Tipo di file: File cifrato da ransomware
Un file powerfulldecrypt è un file originale crittografato da una variante del ransomware Samas/SamSam. Il ransomware rinomina il file crittografato aggiungendo l’estensione .powerfulldecrypt.
Non si tratta di un formato di file legittimo e non può essere aperto normalmente da un’applicazione.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 16 ottobre 2026
L'estensione di file powerfulldecrypt è stata utilizzata da alcune varianti successive del ransomware Samas/SamSam, comparso per la prima volta nel gennaio 2017. Il file contiene i dati originali della vittima in forma crittografata.
Il ransomware deposita inoltre una nota di riscatto denominata WE-MUST-DEC-FILES.html nelle cartelle interessate. Per accedere al contenuto originale, i file interessati richiedono un decryptor specifico per la variante esatta di Samas/SamSam.
Non esiste una normale applicazione in grado di aprire un file powerfulldecrypt. È necessario un decryptor progettato per l'esatta variante di ransomware Samas/SamSam e non si può dare per scontata la disponibilità di un decryptor funzionante.
Non rinominare il file né modificarne l'estensione, poiché ciò non ne decritterà i contenuti.
Un file powerfulldecrypt crittografato non può essere convertito in modo significativo. Deve prima essere decrittografato, dopodiché il file recuperato può essere aperto o convertito in base al suo formato originale.
Language