Arquivos afetados pelo ransomware PayDay
Tipo de arquivo: Arquivo criptografado por Ransomware
Arquivos com a extensão de arquivo .sexy são arquivos de usuário criptografados pelo PayDay ransomware.
A extensão é adicionada ao nome de arquivo original após a criptografia e identifica os arquivos afetados por esse ransomware.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 12 de outubro de 2026
PayDay é uma variante de ransomware relatada em dezembro de 2016 que parece ser baseada no projeto de ransomware Hidden Tear. Ela criptografa arquivos em um computador afetado e acrescenta a extensão de arquivo .sexy aos seus nomes.
Os arquivos afetados contêm os dados originais do usuário em formato criptografado. O sufixo .sexy é um marcador adicionado pelo PayDay, não um formato de arquivo comum, portanto os arquivos não podem ser abertos normalmente pelos aplicativos que os criaram.
O PayDay também cria uma nota de resgate chamada !!!!!ATENÇÃO!!!!!.html.
Um arquivo .sexy normalmente não pode ser aberto ou usado pelo aplicativo original enquanto permanecer criptografado. Renomear o arquivo ou alterar sua extensão não descriptografa seu conteúdo.
A recuperação requer um decryptor PayDay compatível, se houver um disponível, ou a restauração dos arquivos originais a partir de um backup.
Esses arquivos não podem ser convertidos de forma significativa enquanto estiverem criptografados. Um programa de conversão de arquivos não pode recuperar o conteúdo original.
Primeiro, descriptografe os arquivos com um decryptor PayDay compatível, se disponível, ou restaure-os a partir de um backup. Os arquivos recuperados poderão então ser abertos ou convertidos usando seus aplicativos originais.