Plik zaatakowany przez ransomware Samas/SamSam
Typ pliku: Plik zaszyfrowany przez ransomware
Pliki z rozszerzeniem pliku .whereisyourfiles to pliki zaszyfrowane przez wariant ransomware Samas/SamSam i przemianowane z użyciem tego przyrostka.
Kategoria typu pliku:
Plik zaszyfrowany przez ransomware
Data aktualizacji: 22 października 2026
Rozszerzenie pliku .whereisyourfiles było używane przez niektóre późniejsze warianty ransomware Samas/SamSam, które pojawiły się po raz pierwszy pod koniec grudnia 2016 roku. Ransomware atakuje pliki w systemach Windows i uniemożliwia dostęp do ich oryginalnej zawartości, szyfrując je.
Ransomware umieszcza również w zaatakowanych folderach żądanie okupu o nazwie WHERE-YOUR-FILES.html. Pliki te nie są osobnym formatem dokumentu; przyrostek identyfikuje pliki, których dotyczy ransomware.
Pliku .whereisyourfiles file nie można normalnie otworzyć, ponieważ jego zawartość jest zaszyfrowana. Do przywrócenia dostępu wymagany jest decryptor obsługujący konkretny wariant Samas/SamSam.
Zmiana nazwy rozszerzenia nie odszyfruje pliku.
Nie ma sensownego sposobu na przekonwertowanie pliku .whereisyourfiles, dopóki pozostaje zaszyfrowany. Najpierw odszyfruj plik; po odzyskaniu można go otworzyć lub przekonwertować zgodnie z jego pierwotnym typem pliku.
Language