arquivo afetado pelo ransomware Samas/SamSam
Tipo de arquivo: Arquivo criptografado por Ransomware
Arquivos com a extensão de arquivo .whereisyourfiles são arquivos criptografados por uma variante do ransomware Samas/SamSam e renomeados com este sufixo.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 22 de outubro de 2026
A extensão de arquivo .whereisyourfiles foi usada por algumas variantes posteriores do ransomware Samas/SamSam, que surgiu pela primeira vez no final de dezembro de 2016. O ransomware tem como alvo arquivos em sistemas Windows e torna seu conteúdo original inacessível ao criptografá-los.
O ransomware também deixa uma nota de resgate chamada WHERE-YOUR-FILES.html nas pastas afetadas. Esses arquivos não são um formato de documento separado; o sufixo identifica os arquivos afetados pelo ransomware.
Um arquivo .whereisyourfiles não pode ser aberto normalmente porque seu conteúdo está criptografado. É necessário um descriptografador compatível com a variante específica Samas/SamSam para restaurar o acesso.
Renomear o sufixo não descriptografa o arquivo.
Não há uma maneira significativa de converter um arquivo .whereisyourfiles enquanto ele permanece criptografado. Descriptografe o arquivo primeiro; após a recuperação, ele poderá ser aberto ou convertido de acordo com seu tipo de arquivo original.