Le Ransomware RRA ajoute l'extension .locked aux documents.
Ce rançongiciel vise les extensions suivantes :
.cd .cdr .csv .dbf .doc .dwg .jpg .lcd .mdb .pdf .png .psd .rar .rtf .xls .zip
Les instructions de paiement sont en russe, à travers "!!!README!!!XXXXX.rtf" qui s'ouvre sur Wordpad :
Le Ransomware RRA s'installe avec d'autres malwares dont le malware Pony qui vole les identifiants stockés sur le disque dur. Il est donc très conseillé d'effectuer une désinfection de Windows puis de changer vos mots de passe qui ont probablement été volés.
Nous vous conseillons d'analyser votre Windows avec : Récupérer les fichiers .locked (Ransomware RRA)
Pour le moment, aucun solution connue.
La récupération des fichiers chiffrés par le ransomware .sage est normalement impossible.
Du moins, les pirates cherchent à ce qu'il n'y est aucun moyen afin de vous obliger à payer.
Surveillez la page suivante, pour une mise à disposition d'un outil spécifique : Outils de décryptage (Decrypt Tools Ransomware)
Vous pouvez tenter de récupérer les fichiers avec Shadow Explorer - versions précédentes
Plus d'informations : Ransomware et récupération de fichiers
Sécuriser son Windows : Comment éviter les ransomwares
Comment se protéger des scripts malicieux sur Windows
Afin de sécuriser son Windows et éviter les ransomwares et d'autres menaces connues sur la toile, suivre le tutoriel de sécurisation de son Windows.
=> Sécuriser son Windows.
liens internes :