.R5A Extension de fichier
Fichier chiffré par le rançongiciel 7ev3n
| Développeur | N/D |
| Popularité |
3,0 | 6 Votes |
Qu'est-ce qu'un fichier R5A ?
Un fichier R5A est un fichier qui a été chiffré par le rançongiciel 7ev3n, qui est un logiciel malveillant distribué par des cybercriminels. Il contient un fichier, comme un .DOCX, un .JPG, un .PDF ou un .ZIP, qui a été renommé et chiffré par le virus. Les fichiers R5A peuvent être déchiffrés gratuitement à l'aide d'un outil de déchiffrement disponible sur GitHub.
Plus d'informations
En 2016, certains utilisateurs de PC ont signalé que leur ordinateur avait été infecté par une nouvelle forme de rançongiciel appelée 7ev3n. 7ev3n chiffre, renomme et déplace certains fichiers ciblés de l'utilisateur. Il affiche ensuite une demande de rançon à l'utilisateur. Celle-ci contient des instructions que l'utilisateur peut suivre pour payer une rançon de 13 bitcoins et recevoir une clé privée qui lui permettra de déchiffrer ses fichiers.
Plus tard dans l'année, une autre variante de 7ev3n, appelée 7ev3n-HONE$T, a commencé à infecter des ordinateurs. 7ev3n-HONE$T demandait aux utilisateurs de ne payer qu'un seul bitcoin pour déchiffrer leurs fichiers, probablement parce qu'à ce moment-là, un utilisateur utile de GitHub nommé hasherezade avait développé un outil gratuit pouvant servir à déchiffrer les fichiers R5A.
Noms de fichiers .R5A courants
1.r5a, 2.r5a, 3.r5a, etc. - Les noms attribués aux fichiers chiffrés par le rançongiciel 7ev3n. Les fichiers sont numérotés dans l'ordre dans lequel ils ont été chiffrés.
Comment ouvrir un fichier R5A
Les développeurs et autres utilisateurs avancés de PC peuvent peut-être récupérer le contenu des fichiers R5A chiffrés à l'aide du décrypteur R5A disponible dans le package hasherezade's malware_analysis sur GitHub. Le package nécessite Python.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d'une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d'une rançon vous donnera accès à vos fichiers. Vous devez plutôt restaurer vos données à partir d'une sauvegarde récente créée avant que le rançongiciel n'infecte votre ordinateur.