.SAGE Rozszerzenie pliku

Plik z rozszerzeniem .sage został przemianowany i zaszyfrowany przez oprogramowanie ransomware Sage lub Sage 2.0. Może to być zaszyfrowany obraz, film, dokument lub inny typ pliku. Ponieważ plik jest zaszyfrowany, nie można go otworzyć. Rozszerzenie .sage jest dodawane do zwykłego rozszerzenia pliku, w wyniku czego powstaje rozszerzenie takie jak .docx.sage.

W grudniu 2016 roku użytkownicy zaczęli zgłaszać istnienie ransomware Sage. W styczniu 2017 roku nowy wariant Sage o nazwie Sage 2.0 zaczął infekować komputery użytkowników.

Obie wersje Sage szyfrują wybrane pliki użytkownika, w tym dokumenty, obrazy, filmy i bazy danych. Następnie ransomware dodaje rozszerzenie .sage do wszystkich zaszyfrowanych plików, usuwa funkcję Kopie w tle woluminów systemu Windows (aby uniemożliwić użytkownikom odzyskanie plików za pomocą funkcji Przywracanie systemu) i wyświetla żądanie okupu. Sage dodaje również treść żądania okupu do tła pulpitu systemu Windows użytkownika. (FileInfo zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików.)

Jak mój komputer został zainfekowany przez ransomware Sage?

Ransomware Sage jest najczęściej rozpowszechniane za pośrednictwem wiadomości e-mail spam, które nie zawierają tematu, ale zawierają załącznik .ZIP. Załącznik ten zawiera kolejny plik ZIP, który z kolei zawiera plik .JS, .DOC lub .DOCX. Jeśli otworzysz plik JS, DOC lub DOCX i uruchomisz zawarty w nim skrypt lub makro, Sage zainfekuje Twój komputer.

Obecnie nie ma sposobu na odszyfrowanie plików SAGE ani przywrócenie ich do pierwotnego stanu. Najlepszym sposobem na odzyskanie plików (i usunięcie ransomware Sage z komputera) jest przywrócenie danych z kopii zapasowej utworzonej przed zainfekowaniem komputera przez ransomware Sage. (Ponieważ Sage próbuje usunąć dane kopii zapasowych z komputera, może być konieczne przywrócenie danych z kopii zapasowej przechowywanej na zewnętrznym dysku twardym lub serwerze w chmurze.)