arquivo afetado pelo ransomware BarRax (variante do HiddenTear)
Tipo de arquivo: Arquivo criptografado por Ransomware
Os arquivos com a extensão .barrax foram criptografados e renomeados pelo BarRax, uma variante do ransomware HiddenTear.
A extensão marca os arquivos afetados e não identifica um formato de arquivo normal que possa ser aberto independentemente.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 17 de outubro de 2026
A extensão de arquivo .barrax foi usada por uma variante BarRax do ransomware HiddenTear, identificada no final de fevereiro de 2017. O HiddenTear é um ransomware projetado para ser executado em sistemas Windows.
Como outros ransomwares desse tipo, o BarRax criptografa os arquivos do usuário e altera seus nomes adicionando sua extensão. O arquivo afetado contém conteúdo criptografado do arquivo original, em vez de dados em um novo formato documentado.
Portanto, a extensão faz parte do esquema de renomeação de arquivos do ransomware e não está associada a um aplicativo comum. Os arquivos que mantêm essa extensão continuam afetados, a menos que os dados originais sejam recuperados ou descriptografados com sucesso.
Um arquivo .barrax normalmente não pode ser aberto pelo aplicativo que criou o arquivo original, pois seu conteúdo foi criptografado. Renomear o arquivo ou remover a extensão não o descriptografa.
Use uma ferramenta de descriptografia confiável especificamente identificada para o BarRax ou para a variante relevante do HiddenTear, se houver uma disponível. Caso contrário, recupere os arquivos originais de um backup limpo. Não abra nem execute programas desconhecidos que afirmem descriptografar os arquivos.
Os arquivos .barrax afetados não podem ser convertidos de forma útil enquanto permanecerem criptografados. Primeiro, eles devem ser descriptografados ou restaurados a partir de um backup.
Após a recuperação, os arquivos podem ser abertos e exportados usando o aplicativo associado aos seus tipos de arquivo originais.