.DHARMA Extension de fichier
Fichier chiffré par le rançongiciel Dharma
| Développeur | N/A |
| Popularité |
2,0 | 1 Vote |
Qu'est-ce qu'un fichier DHARMA ?
Un fichier portant l’extension .dharma est un fichier qui a été chiffré par le virus Dharma, une variante du rançongiciel Crysis. Il est chiffré et il n’est donc pas possible d’ouvrir le fichier en modifiant simplement son extension .dharma.
Plus d'informations
Le rançongiciel Dharma est un type de logiciel malveillant utilisé par les cybercriminels pour chiffrer les fichiers d’un utilisateur. Après avoir pris les fichiers en otage, le rançongiciel force la victime à payer l’auteur de l’attaque pour les déverrouiller. Il peut être introduit sur l’ordinateur d’une victime par des courriels indésirables contenant des liens ou des pièces jointes malveillants, des sites web d’hébergement de fichiers gratuits et des réseaux pair à pair (P2P).
Lorsque le rançongiciel s’exécute sur l’ordinateur d’un utilisateur, il chiffre les fichiers présents sur l’ordinateur et ajoute l’extension .dharma aux noms des fichiers. Il ajoute également une adresse e-mail [[email protected]] ou [[email protected]] avec l’extension. Les types de fichiers généralement ciblés comprennent les feuilles de calcul, les documents, les images, les vidéos et les fichiers de sauvegarde, tels que les fichiers .DOCX, .PDF, .JPG, .AVI et .DB. Par exemple, un fichier spreadsheet.xlsx devient spreadsheet.xlsx.[[email protected]].dharma ou spreadsheet.xlsx.[[email protected]].dharma.
Le virus génère ensuite un fichier README.txt dans chaque dossier qui contient un fichier chiffré sur l’ordinateur de l’utilisateur. Le fichier README.txt contient de brèves instructions expliquant la prise de contrôle hostile des fichiers de l’utilisateur et indiquant comment celui-ci est censé récupérer ses fichiers en payant une rançon.
Comment ouvrir un fichier DHARMA
Aucun programme connu ne peut restaurer les fichiers DHARMA à leur état d’origine. La meilleure façon de récupérer vos fichiers consiste à les restaurer à partir d’une sauvegarde récente ou à effectuer une restauration du système à un point antérieur à l’infection de votre ordinateur.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités et ne garantit aucunement que vous pourrez accéder à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.