.R5A Dateiendung
Von 7ev3n-Ransomware verschlüsselte Datei
| Entwickler | k. A. |
| Beliebtheit |
3,0 | 6 Stimmen |
Was ist eine R5A-Datei?
Eine R5A-Datei ist eine Datei, die von Ransomware namens 7ev3n verschlüsselt wurde. Dabei handelt es sich um Schadsoftware, die von Cyberkriminellen verbreitet wird. Sie enthält eine Datei, beispielsweise eine .DOCX-, .JPG-, .PDF- oder .ZIP-Datei, die vom Virus umbenannt und verschlüsselt wurde. R5A-Dateien können mithilfe eines auf GitHub verfügbaren Entschlüsselungstools kostenlos entschlüsselt werden.
Weitere Informationen
Im Jahr 2016 berichteten einige PC-Benutzer, dass ihre Computer mit einer neuen Form von Ransomware namens 7ev3n infiziert worden waren. 7ev3n verschlüsselt, benennt eine bestimmte Auswahl der Dateien eines Benutzers um und verschiebt sie. Anschließend zeigt sie dem Benutzer eine Lösegeldforderung an. Die Nachricht enthält Anweisungen, die der Benutzer befolgen kann, um ein Lösegeld von 13 Bitcoin zu zahlen und einen privaten Schlüssel zu erhalten, mit dem sich die Dateien entschlüsseln lassen.
Später im selben Jahr begann ein weiterer Ableger von 7ev3n namens 7ev3n-HONE$T, Computer zu infizieren. 7ev3n-HONE$T verlangte von den Benutzern nur ein Bitcoin für die Entschlüsselung ihrer Dateien, möglicherweise weil zu diesem Zeitpunkt ein hilfsbereiter GitHub-Benutzer namens hasherezade ein kostenloses Tool entwickelt hatte, mit dem sich R5A-Dateien entschlüsseln ließen.
Häufige .R5A-Dateinamen
1.r5a, 2.r5a, 3.r5a, etc. - Die Namen, die von 7ev3n-Ransomware verschlüsselten Dateien gegeben werden. Die Dateien werden in der Reihenfolge nummeriert, in der sie verschlüsselt wurden.
So öffnen Sie eine R5A-Datei
Entwickler und andere fortgeschrittene PC-Benutzer können möglicherweise den Inhalt verschlüsselter R5A-Dateien mithilfe des R5A-Entschlüsselungsprogramms wiederherstellen, das im Paket malware_analysis von hasherezade auf GitHub verfügbar ist. Für das Paket ist Python erforderlich.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Verbreiter von Ransomware, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie, dass Sie durch die Zahlung eines Lösegelds wieder Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die erstellt wurde, bevor die Ransomware Ihren Computer infiziert hat.