.SALMA Extension de fichier
Fichier chiffré par le rançongiciel Salma
| Développeur | N/A |
| Popularité |
3,5 | 2 Votes |
Qu'est-ce qu'un fichier SALMA ?
Un fichier portant l’extension .salma a été chiffré par le rançongiciel Salma. Il est chiffré avec l’algorithme de chiffrement AES-256 et le chiffrement asymétrique RSA-1024. Comme les fichiers SALMA sont chiffrés, vous ne pouvez pas modifier l’extension du fichier .salma pour l’ouvrir.
Plus d'informations
Le virus Salma est un type de programme malveillant apparu pour la première fois en août 2021 et utilisé comme rançongiciel par des cybercriminels. Le rançongiciel peut être utilisé contre tous les types d’utilisateurs d’ordinateurs pour prendre leurs fichiers en otage et les retenir jusqu’à ce que les utilisateurs paient les cybercriminels.
Comment mon ordinateur a-t-il été infecté ?
Le virus Salma peut être introduit lorsque vous téléchargez et exécutez un programme de type cheval de Troie déguisé en application ou mise à jour sûre. Vous pouvez également ouvrir une pièce jointe malveillante. Pour éviter ce type d’attaque, n’ouvrez jamais de messages électroniques provenant d’expéditeurs non vérifiés et n’exécutez pas de programmes sans vérifier leur éditeur.
Que fait le rançongiciel Salma à mes fichiers ?
Une fois introduit sur votre ordinateur, le virus prend vos fichiers en otage en les chiffrant et en ajoutant l’extension .salma à leur nom. Tous les types de fichiers peuvent être chiffrés, notamment les images, les vidéos, les présentations, les feuilles de calcul et les documents. Par exemple, un fichier image.jpg devient image.jpg.salma.
Le virus génère ensuite un fichier read_me.txt dans chaque dossier qui contient un fichier infecté. Les fichiers .TXT sont des notes de rançon qui fournissent des informations expliquant la prise de contrôle hostile de vos fichiers et la manière dont vous pouvez les récupérer en payant une rançon (FileInfo déconseille de payer une rançon).
Comment ouvrir un fichier SALMA
Comme les fichiers SALMA sont chiffrés avec le chiffrement AES-256 et RSA-1024, vous ne pouvez pas les ouvrir. Aucun programme permettant de déchiffrer les fichiers SALMA n’est actuellement disponible.
Si votre ordinateur a été infecté par le rançongiciel Salma, la meilleure solution consiste à supprimer le rançongiciel et à restaurer vos fichiers à leur état d’origine à l’aide de la restauration du système. Cependant, effectuer une restauration du système vous fera perdre toutes les données créées depuis votre dernier point de restauration. Vous pouvez donc sauvegarder les données créées depuis le dernier point de restauration.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d’une rançon vous permettra d’accéder à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.