.SAGE Dateiendung

Eine Datei mit der Erweiterung .sage wurde von der Sage- oder Sage-2.0-Ransomware umbenannt und verschlüsselt. Es könnte sich um ein verschlüsseltes Bild, Video, Dokument oder einen anderen Dateityp handeln. Da die Datei verschlüsselt ist, können Sie sie nicht öffnen. Die Erweiterung .sage wird an die normale Dateierweiterung angehängt, sodass eine Erweiterung wie .docx.sage entsteht.

Im Dezember 2016 begannen Nutzer, über die Existenz der Sage-Ransomware zu berichten. Im Januar 2017 begann eine neue Variante von Sage namens Sage 2.0, die Computer von Nutzern zu infizieren.

Beide Versionen von Sage verschlüsseln eine bestimmte Auswahl der Dateien eines Nutzers, darunter Dokumente, Bilder, Videos und Datenbanken. Die Ransomware hängt anschließend die Erweiterung .sage an alle verschlüsselten Dateien an, löscht die Windows-Schattenkopien des Nutzers (damit Nutzer ihre Dateien nicht mithilfe der Systemwiederherstellung wiederherstellen können) und zeigt eine Lösegeldforderung an. Sage fügt den Text der Lösegeldforderung außerdem dem Windows-Desktop-Hintergrund des Nutzers hinzu. (FileInfo empfiehlt, niemals ein Lösegeld zu zahlen, um Ihre Dateien zu entschlüsseln.)

Wie wurde mein Computer mit der Sage-Ransomware infiziert?

Sage-Ransomware wird meist über Spam-E-Mails verbreitet, die keinen Betreff enthalten, aber einen .ZIP-Anhang. Dieser Anhang enthält eine weitere ZIP-Datei, die wiederum eine .JS-, .DOC- oder .DOCX-Datei enthält. Wenn Sie die JS-, DOC- oder DOCX-Datei öffnen und das darin enthaltene Skript oder Makro ausführen, infiziert Sage Ihren Computer.

Derzeit gibt es keine Möglichkeit, SAGE-Dateien zu entschlüsseln oder in ihren ursprünglichen Zustand zurückzuversetzen. Die beste Möglichkeit, Ihre Dateien abzurufen (und die Sage-Ransomware von Ihrem Computer zu entfernen), besteht darin, Ihre Daten aus einer Sicherung wiederherzustellen, die vor der Infektion Ihres PCs mit der Sage-Ransomware erstellt wurde. (Da Sage versucht, die Sicherungsdaten Ihres PCs zu löschen, müssen Sie möglicherweise eine Sicherung wiederherstellen, die auf einer externen Festplatte oder einem Cloud-Server gespeichert ist.)