Caricamento...
File colpito dal ransomware 7ev3n
Tipo di file: File cifrato da ransomware
I file con estensione r5a possono essere trovati come archivi criptati e rinominati affetti dal ransomware 7ev3n .
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 17 settembre 2025
L'estensione file r5a è principalmente collegata a un ransomware 7ev3n comparso alla fine di gennaio 2016. 7ev3n cripta i file degli utenti e richiede 13 bitcoins come riscatto. Un'altra versione è stata scoperta in aprile dello stesso anno, denominata 7ev3n-HONE$T.
Un file .r5a rappresenta un file originale criptato e rinominato. Se hai 10 file in una cartella, li troverai nominati come 1.r5a, 2.r5a fino a 10.r5a.
I tipi di file noti per essere presi di mira dal ransomware 7ev3n includono: dbf, arw, txt, doc, docm, docx, zip, rar, xlsx, xlsb, xlsm, pdf, jpg, jpe, jpeg, sql, mdf, accdb, mdb, odb, odm, odp e ods.
Inoltre, 7ev3n installa anche diversi file .bat in posizioni critiche che possono danneggiare il tuo computer. Può anche modificare il registro di sistema e impedire l'uso di alcune combinazioni di tasti.
Questi file sono stati criptati dal ransomware, è necessario decriptare i dati prima di poterli usare di nuovo.
I file ransomware non possono essere convertiti, al massimo è possibile recuperare i dati. Cioè, se hai abbastanza fortuna e trovi uno strumento per decriptare i tuoi file.
App software che recuperano file r5a:
Microsoft Windows