arquivo afetado pelo ransomware 7ev3n
Tipo de arquivo: Arquivo criptografado por Ransomware
Um arquivo com a extensão de arquivo .r5a é um arquivo original criptografado e renomeado pelo ransomware 7ev3n.
O ransomware substitui o nome de arquivo original por um número e acrescenta a extensão de arquivo .r5a.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 6 de outubro de 2026
A extensão de arquivo .r5a está associada ao ransomware 7ev3n. Uma variante posterior foi identificada como 7ev3n-HONE$T.
Um arquivo .r5a contém uma versão criptografada de um arquivo original. O ransomware renomeia os arquivos sequencialmente, portanto, uma pasta que originalmente continha 10 arquivos pode conter arquivos chamados 1.r5a, 2.r5a e assim por diante até 10.r5a.
Os tipos de arquivo conhecidos como alvo incluem dbf, arw, txt, doc, docm, docx, zip, rar, xlsx, xlsb, xlsm, pdf, jpg, jpe, jpeg, sql, mdf, accdb, mdb, odb, odm, odp e ods. O 7ev3n também instala vários arquivos .bat em locais críticos, pode danificar o computador, altera o registro e pode impedir o uso de determinadas combinações de teclas.
Um arquivo .r5a não pode ser aberto como um documento normal porque seu conteúdo está criptografado. No Microsoft Windows, use um descriptografador para o ransomware 7ev3n, caso esteja disponível para a variante afetada.
É necessário descriptografar o arquivo antes que os dados originais possam ser usados. Não espere que um aplicativo padrão de arquivamento ou de documentos consiga abri-lo.
Não há uma conversão normal do formato .r5a para outro formato de arquivo. O arquivo primeiro deve ser descriptografado ou recuperado de um backup não afetado.
Um decodificador para o ransomware 7ev3n pode recuperar os dados originais quando oferece suporte à variante envolvida, mas a recuperação não é garantida.
Aplicações de software que recuperam arquivos r5a:
Microsoft Windows
português
