.R5A - Phần mở rộng của tệp

Tiện ích mở rộng tệp R5A chủ yếu liên quan đến phần mềm ransomware 7EV3N xuất hiện vào cuối tháng 1 năm 2016. 7EV3N mã hóa các tệp người dùng và yêu cầu 13 Bitcoin là tiền chuộc. Một phiên bản khác đã được phát hiện vào cuối tháng Tư giống nhau, được dán nhãn là 7EV3N-Hone $ t.

Một tệp .R5A đại diện cho được mã hóa và đổi tên tệp gốc. Nếu bạn có 10 tệp trong một thư mục, bạn sẽ tìm thấy chúng có tên 1.R5A, 2.R5A lên đến 10.R5A.

Loại tệp được biết là được nhắm mục tiêu bởi 7EV3N Ransomware bao gồm: DBF, ARW, TXT, DOC, DOCM, DOCX, ZIP, RAR, XLSX, XLSB, XLSM, PDF, JPG, JPE, JPEG, SQL, MDF, Accdb, MDB, MDB, MDB, MDB, MDB, MDB, MDB, MDB, ODB, ODM, ODP và ODS.

Trên hết, 7EV3N cũng cài đặt một số tệp .bat tại các vị trí quan trọng có thể phá vỡ máy tính của bạn. Nó cũng có thể thay đổi sổ đăng ký và ngăn bạn sử dụng một số kết hợp chính.

Cách mở: Các tệp này được mã hóa bởi ransomware, bạn cần giải mã dữ liệu trước khi bạn có thể sử dụng lại chúng.
Cách chuyển đổi: Các tệp ransomware không thể được chuyển đổi, tốt nhất là bạn có thể khôi phục dữ liệu. Đó là, nếu bạn đủ may mắn và tìm một công cụ để giải mã các tệp của bạn.