Różne pliki dotknięte działaniem ransomware
Typ pliku: Plik zaszyfrowany przez ransomware
Pliki z rozszerzeniem zaszyfrowanego pliku zazwyczaj zostały zaszyfrowane i przemianowane przez ransomware. Rozszerzenie nie identyfikuje żadnego ustandaryzowanego formatu pliku.
Plik zwykle zawiera zaszyfrowaną zawartość oryginalnego pliku i nie może być normalnie używany, dopóki nie zostanie zidentyfikowany odpowiedni ransomware, a dane odszyfrowane.
Znaleziono 3 różnych rekordów typów plików z tym samym przyrostkiem nazwy pliku encrypted.
Kategoria typu pliku:
Plik zaszyfrowany przez ransomware
Data aktualizacji: 18 października 2026
encrypted file extension jest używane przez różne rodziny ransomware jako zamiennik oryginalnego rozszerzenia pliku lub jako dodatek do niego po zaszyfrowaniu plików. Ponieważ może być używane przez wiele rodzin ransomware, samo rozszerzenie nie pozwala zidentyfikować konkretnego ransomware.
Nota z żądaniem okupu pozostawiona w folderze, którego dotyczy atak, może pomóc w identyfikacji ransomware. Nota, nazwy plików i inne zmiany wprowadzone przez atak mogą odróżniać jedną rodzinę od drugiej.
Rodziny ransomware, które używały tego rozszerzenia, obejmują:
W przypadku rodziny Apocalypse programy Emsisoft Decrypter for ApocalypseVM i AVG Decryptor for Apocalypse to narzędzia dla Microsoft Windows przeznaczone do odszyfrowywania plików dotkniętych obsługiwanymi wariantami Apocalypse. Narzędzia te nie mają zastosowania do każdego pliku z tym rozszerzeniem.
Nie jest to konwencjonalny format pliku z jedną specyfikacją ani stałą strukturą wewnętrzną. Sposób jego użycia i szyfrowanie zastosowane do pliku zależą od rodziny ransomware.
Zaszyfrowanego pliku zwykle nie można otworzyć za pomocą aplikacji, która utworzyła oryginalny plik. Najpierw zidentyfikuj rodzinę ransomware na podstawie żądania okupu i innych dowodów, a następnie użyj decryptora, który obsługuje konkretnie tę rodzinę.
Niektóre pliki .encrypted można odszyfrować, ale wielu nie można. W systemie Microsoft Windows narzędzia Emsisoft Decrypter for ApocalypseVM lub AVG Decryptor for Apocalypse mogą odzyskać pliki zaatakowane przez obsługiwane warianty Apocalypse. Decryptor przeznaczony dla innej rodziny ransomware niekoniecznie zadziała.
Tego pliku nie można w znaczący sposób przekonwertować, dopóki pozostaje zaszyfrowany. Najpierw należy go odszyfrować lub odzyskać za pomocą narzędzia obsługującego rodzinę ransomware, która go zaatakowała.
Po pomyślnym odzyskaniu wynikowy plik można otworzyć lub przekonwertować za pomocą software obsługującego jego pierwotny typ pliku.
Aplikacje, które odzyskują pliki encrypted:
Microsoft Windows
Kategoria typu pliku:
Plik zaszyfrowany przez ransomware
Data aktualizacji: 5 października 2026
Rozszerzenie pliku .encrypted było używane przez ransomware wykorzystujące wizerunek Donalda Trumpa, które pojawiło się pod koniec września 2016 roku. Było dodawane, gdy ransomware zmieniało nazwy plików, których dotyczył atak.
Raporty wskazywały, że mechanizm szyfrowania w udostępnionej wersji ransomware nie działał. W późniejszej wersji mogło się to zmienić, dlatego sama obecność tego przyrostka nie potwierdza, że zawartość pliku została zaszyfrowana.
Normalna aplikacja nie może otworzyć tego pliku jako dokumentu. Jeśli ransomware Donald Trump zaszyfrował plik, do odzyskania jego zawartości potrzebny byłby deszyfrator przeznaczony specjalnie dla tego ransomware.
Tego pliku nie można w użyteczny sposób przekonwertować, dopóki pozostaje on objęty działaniem ransomware. Najpierw należy go odzyskać lub odszyfrować; odzyskany plik można następnie otworzyć lub przekonwertować zgodnie z jego pierwotnym formatem.
Kategoria typu pliku:
Plik zaszyfrowany przez ransomware
Data aktualizacji: 16 października 2026
KeRanger to ransomware dla systemu operacyjnego OS X firmy Apple. Szyfruje pliki użytkowników i żąda zapłaty okupu w bitcoinach. Ransomware był rozpowszechniany za pośrednictwem zainfekowanej wersji klienta BitTorrent Transmission.
KeRanger atakował wiele typów plików, w tym dokumenty, takie jak pliki DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF i TEX; obrazy JPG i JPEG; pliki audio lub wideo MP3, MP4, AVI, MPG, WAV i FLAC; archiwa ZIP, RAR, TAR i GZIP; pliki kodu źródłowego, takie jak CPP, ASP, CSH, CLASS, JAVA i LUA; bazy danych DB i SQL; pliki poczty e-mail EML; oraz pliki certyfikatów PEM. Atakował również ponad 300 innych typów plików.
Plik .encrypted jest zaszyfrowaną wersją oryginalnego pliku, a nie odrębnym formatem dokumentu. KeRanger nie jest już aktywną ani aktualną aplikacją lub formatem plików systemu OS X.
Nie istnieje zwykła aplikacja OS X, która może otworzyć plik KeRanger .encrypted. Plik musi zostać odszyfrowany za pomocą narzędzia deszyfrującego zgodnego z KeRanger, jeśli takie narzędzie jest dostępne.
Nie zmieniaj nazwy pliku ani nie traktuj go jak zwykłego dokumentu. Odzyskanie danych może być możliwe z niezmienionej kopii zapasowej; zapłacenie okupu nie gwarantuje odzyskania danych.
Pliku KeRanger .encrypted nie można przekonwertować do innego formatu, dopóki pozostaje zaszyfrowany. Odzyskanie wymaga zgodnego narzędzia do odszyfrowywania lub niezmienionej kopii zapasowej oryginalnego pliku.
Language
