.SAGE Přípona souboru

Soubor s příponou .sage byl přejmenován a zašifrován ransomwarem Sage nebo Sage 2.0 ransomwarem. Může jít o zašifrovaný obrázek, video, dokument nebo jiný typ souboru. Protože je soubor zašifrovaný, nemůžete ho otevřít. Přípona .sage se přidává k běžné příponě souboru, takže vznikne přípona jako .docx.sage.

V prosinci 2016 začali uživatelé hlásit výskyt ransomwaru Sage. V lednu 2017 začala počítače uživatelů infikovat nová varianta ransomwaru Sage s názvem Sage 2.0.

Obě verze ransomwaru Sage zašifrují vybranou sadu souborů uživatele včetně dokumentů, obrázků, videí a databází. Ransomware poté ke všem zašifrovaným souborům připojí příponu .sage, odstraní uživatelovy stínové kopie svazku Windows (aby uživatelům zabránil v obnovení souborů pomocí funkce Obnovení systému) a zobrazí výkupné. Sage také přidá text výkupného na pozadí plochy Windows uživatele. (FileInfo doporučuje, abyste za dešifrování souborů nikdy neplatili výkupné.)

Jak se můj počítač nakazil ransomwarem Sage?

Ransomware Sage se nejčastěji šíří prostřednictvím spamových e-mailů, které nemají předmět, ale obsahují přílohu .ZIP. Tato příloha obsahuje další soubor ZIP, který zase obsahuje soubor .JS, .DOC nebo .DOCX. Pokud soubor JS, DOC nebo DOCX otevřete a spustíte skript či makro, které obsahuje, Sage nakazí váš počítač.

V současnosti neexistuje způsob, jak soubory SAGE dešifrovat nebo obnovit do původního stavu. Nejlepší možností, jak získat soubory zpět (a odstranit ransomware Sage z počítače), je obnovit data ze zálohy vytvořené předtím, než ransomware Sage napadl váš počítač. (Protože se Sage pokouší odstranit zálohovaná data z počítače, možná budete muset obnovit data ze zálohy uložené na externím pevném disku nebo cloudovém serveru.)