.SAGE Extensão de arquivo

Um arquivo com a extensão .sage foi renomeado e criptografado pelo ransomware Sage ou Sage 2.0. Ele pode ser uma imagem, um vídeo, um documento ou outro tipo de arquivo criptografado. Como o arquivo está criptografado, você não pode abri-lo. A extensão .sage é adicionada à extensão normal do arquivo, produzindo uma extensão como .docx.sage.

Em dezembro de 2016, usuários começaram a relatar a existência do ransomware Sage. Em janeiro de 2017, uma nova variante do Sage, chamada Sage 2.0, começou a infectar os computadores dos usuários.

As duas versões do Sage criptografam um conjunto específico de arquivos do usuário, incluindo documentos, imagens, vídeos e bancos de dados. O ransomware então adiciona a extensão .sage a todos os arquivos criptografados, exclui as Cópias de Sombra de Volume do Windows do usuário (para impedir que os usuários recuperem seus arquivos usando a Restauração do Sistema) e exibe uma nota de resgate. O Sage também adiciona o texto da nota de resgate ao plano de fundo da área de trabalho do Windows do usuário. (A FileInfo recomenda que você nunca pague um resgate para descriptografar seus arquivos.)

Como meu computador foi infectado pelo ransomware Sage?

O ransomware Sage é distribuído com mais frequência por meio de emails de spam que não contêm assunto, mas contêm um anexo .ZIP. Esse anexo contém outro arquivo ZIP, que por sua vez contém um arquivo .JS, .DOC ou .DOCX. Se você abrir o arquivo JS, DOC ou DOCX e executar o script ou a macro que ele contém, o Sage infectará seu computador.

Atualmente, não há como descriptografar arquivos SAGE ou restaurá-los ao estado original. A melhor opção para recuperar seus arquivos (e remover o ransomware Sage do computador) é restaurar seus dados a partir de um backup criado antes de o computador ser infectado pelo ransomware Sage. (Como o Sage tenta excluir os dados de backup do computador, pode ser necessário restaurar os dados a partir de um backup armazenado em um disco rígido externo ou em um servidor na nuvem.)