.SAGE ファイル拡張子

.sage拡張子の付いたファイルは、SageまたはSage 2.0ランサムウェアによって名前が変更され、暗号化されています。暗号化された画像、動画、ドキュメント、その他の種類のファイルである可能性があります。ファイルは暗号化されているため、開くことができません。.sage拡張子はファイルの通常の拡張子に追加され、.docx.sageのような拡張子になります。

2016年12月、Sageランサムウェアの存在がユーザーから報告され始めました。2017年1月には、Sage 2.0という新しい亜種がユーザーのコンピューターに感染し始めました。

Sageの両方のバージョンは、ドキュメント、画像、動画、データベースなど、ユーザーのファイルのうち標的にしたものを暗号化します。その後、ランサムウェアは暗号化したすべてのファイルに.sage拡張子を付け、ユーザーがシステムの復元を使ってファイルを復元できないように、Windowsのボリュームシャドウコピーを削除し、身代金要求メモを表示します。Sageは、身代金要求メモのテキストをユーザーのWindowsデスクトップの背景にも追加します。（FileInfoは、ファイルを復号するために身代金を決して支払わないことをおすすめします。）

Sageランサムウェアによってコンピューターが感染した原因は何ですか？

Sageランサムウェアは、件名がなく、.ZIP添付ファイルが付いたスパムメールによって配布されることが最も一般的です。この添付ファイルには別のZIPファイルが含まれており、その中に.JS、.DOC、または.DOCXファイルが含まれています。JS、DOC、またはDOCXファイルを開き、その中に含まれるスクリプトやマクロを実行すると、Sageがコンピューターに感染します。

現在、SAGEファイルを復号したり、元の状態に戻したりする方法はありません。ファイルを取り戻す（およびコンピューターからSageランサムウェアを削除する）ための最善の方法は、PCがSageランサムウェアに感染する前に作成したバックアップからデータを復元することです。（SageはPCのバックアップデータを削除しようとするため、外付けハードドライブまたはクラウドサーバーに保存されたバックアップから復元しなければならない場合があります。）