Vários arquivos afetados por ransomware
Tipo de arquivo: Arquivo criptografado por Ransomware
Arquivos com a extensão de arquivo criptografada geralmente foram criptografados e renomeados por ransomware. A extensão não identifica um formato de arquivo padronizado.
O arquivo geralmente contém o conteúdo criptografado do arquivo original e não pode ser usado normalmente até que o ransomware correspondente seja identificado e os dados sejam descriptografados.
Encontrados 3 registros diferentes de tipos de arquivo com a mesma extensão de nome de arquivo encrypted.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 18 de outubro de 2026
A extensão de arquivo criptografado é usada por várias famílias de ransomware como substituição ou adição à extensão de arquivo original após os arquivos serem criptografados. Como várias famílias de ransomware podem usá-la, a extensão, por si só, não identifica o ransomware específico.
A nota de resgate deixada em uma pasta afetada pode ajudar a identificar o ransomware. A nota, os nomes dos arquivos e outras alterações feitas pelo ataque podem distinguir uma família da outra.
As famílias de ransomware que usaram essa extensão incluem:
Para a família Apocalypse, Emsisoft Decrypter for ApocalypseVM e AVG Decryptor for Apocalypse são utilitários do Microsoft Windows destinados a descriptografar arquivos afetados por variantes compatíveis do Apocalypse. Essas ferramentas não se aplicam a todos os arquivos com essa extensão.
Este não é um formato de arquivo convencional com uma única especificação ou uma estrutura interna fixa. Seu uso e a criptografia aplicada ao arquivo dependem da família de ransomware.
Normalmente, um arquivo encrypted não pode ser aberto com o aplicativo que criou o arquivo original. Primeiro, identifique a família de ransomware com base na nota de resgate e em outras evidências; em seguida, use um decryptor que ofereça suporte especificamente a essa família.
Alguns arquivos .encrypted podem ser descriptografados, mas muitos não podem. No Microsoft Windows, o Emsisoft Decrypter for ApocalypseVM ou o AVG Decryptor for Apocalypse podem recuperar arquivos afetados por variantes compatíveis do Apocalypse. Um decryptor destinado a outra família de ransomware não funcionará necessariamente.
Este arquivo não pode ser convertido de forma significativa enquanto permanecer criptografado. Primeiro, ele deve ser descriptografado ou recuperado com uma ferramenta compatível com a família de ransomware que o afetou.
Após a recuperação bem-sucedida, o arquivo resultante pode ser aberto ou convertido com um software compatível com seu tipo de arquivo original.
Aplicações de software que recuperam arquivos encrypted:
Microsoft Windows
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 5 de outubro de 2026
A extensão de arquivo .encrypted era usada por um ransomware com a imagem de Donald Trump que surgiu no final de setembro de 2016. Ela era adicionada quando o ransomware renomeava os arquivos afetados.
Os relatos indicavam que o mecanismo de criptografia do ransomware divulgado não funcionava. Isso poderia mudar em uma versão posterior, portanto, a presença do sufixo por si só não confirma que o conteúdo do arquivo tenha sido criptografado.
Um aplicativo comum não pode abrir este arquivo como um documento. Se o ransomware Donald Trump criptografou o arquivo, seria necessário um decrypter desenvolvido especificamente para esse ransomware para recuperar seu conteúdo.
Este arquivo não pode ser convertido de forma significativa enquanto permanecer afetado pelo ransomware. Primeiro, ele deve ser recuperado ou descriptografado; depois, o arquivo recuperado poderá ser aberto ou convertido de acordo com seu formato original.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 16 de outubro de 2026
KeRanger é um ransomware para o sistema operacional OS X da Apple. Ele criptografa os arquivos dos usuários e exige o pagamento de um resgate em bitcoins. O ransomware foi distribuído por meio de uma versão infectada do cliente BitTorrent Transmission.
O KeRanger tinha como alvo muitos tipos de arquivos, incluindo documentos como arquivos DOC, DOCX, DOCM, DOT, DOTM, PPT, PPTX, PPTM, POT, POTX, POTM, PPS, PPSM, PPSX, XLS, XLSX, XLSM, XLT, XLTM, XLTX, TXT, CSV, RTF e TEX; imagens JPG e JPEG; arquivos de áudio ou vídeo MP3, MP4, AVI, MPG, WAV e FLAC; arquivos compactados ZIP, RAR, TAR e GZIP; arquivos de código-fonte como CPP, ASP, CSH, CLASS, JAVA e LUA; bancos de dados DB e SQL; arquivos de email EML; e arquivos de certificado PEM. Ele também tinha como alvo mais de 300 outros tipos de arquivos.
O arquivo .encrypted é a versão criptografada do arquivo original, não um formato de documento separado. O KeRanger não é mais um aplicativo ou formato de arquivo OS X ativo e atual.
Não há nenhum aplicativo comum do OS X que possa abrir um arquivo .encrypted do KeRanger. O arquivo deve ser descriptografado com uma ferramenta de descriptografia compatível com o KeRanger, se houver uma disponível.
Não renomeie o arquivo nem o trate como um documento normal. A recuperação pode ser possível a partir de um backup não afetado; pagar o resgate não garante a recuperação.
Um arquivo .encrypted do KeRanger não pode ser convertido para outro formato enquanto permanecer criptografado. A recuperação requer um utilitário de descriptografia compatível ou um backup não afetado do arquivo original.
Language
