File interessati dal ransomware PayDay
Tipo di file: File cifrato da ransomware
I file con l’estensione .sexy sono file utente crittografati dal ransomware PayDay.
L’estensione viene aggiunta al nome file originale dopo la crittografia e identifica i file interessati da questo ransomware.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 12 ottobre 2026
PayDay è una variante di ransomware segnalata nel dicembre 2016 che sembra essere basata sul progetto di ransomware Hidden Tear. Cifra i file presenti su un computer interessato e aggiunge l'estensione .sexy ai loro nomi.
I file interessati contengono i dati originali dell'utente in forma cifrata. Il suffisso .sexy è un indicatore aggiunto da PayDay, non un normale formato di file, quindi i file non possono essere aperti normalmente dalle applicazioni che li hanno creati.
PayDay crea inoltre una ransom note denominata !!!!!ATENÇÃO!!!!!.html.
Un file .sexy normalmente non può essere aperto o utilizzato dalla sua applicazione originale finché rimane crittografato. Rinominare il file o modificarne l'estensione non ne decritta il contenuto.
Il recupero richiede un decryptor PayDay compatibile, se disponibile, oppure il ripristino dei file originali da un backup.
Questi file non possono essere convertiti in modo significativo mentre sono crittografati. Un programma di conversione dei file non può recuperare il contenuto originale.
Prima decrittografa i file con un decryptor PayDay compatibile, se disponibile, oppure ripristinali da un backup. I file recuperati possono quindi essere aperti o convertiti usando le applicazioni originali.
Language