.WNCRY - Extensión de archivo

Un archivo WNCRY es un archivo encriptado por Wana Decrypt0R 2.0, una infección por ransomware utilizada por cibercriminales. Contiene un archivo del usuario, como un archivo .bat, .bmp, .wav o .xlsx, encriptado con el algoritmo RSA y los cifrados AES-128. Los archivos .WNCRY se hicieron frecuentes en 2017.

Wana Decrypt0r 2.0 es una versión más nueva del malware WannaCry (WCRY) y es muy peligroso. El propósito del virus es tomar sus archivos como rehenes y obligarlo a pagar al perpetrador (a modo de bitcoin) para desbloquear sus archivos. El virus puede extenderse a través de actualizaciones falsas o sitios web de torrents, pero se extiende principalmente a través de correos electrónicos diseñados para convencer a la víctima para abrir un archivo adjunto de correo electrónico malicioso. Una vez que el virus afecta su computadora, comienza a tirar de sus archivos, renombrarlos y encriptarlos. Agrega la extensión WNCRY en la extensión del archivo. Por ejemplo, su archivo Ejemplo.docx se convierte en ejemplo.docx.wncry . Luego, el virus genera una nota de rescate .txt que le informa sobre la adquisición y lo que necesita hacer para recuperar sus archivos.

Actualmente no hay ningún programa disponible para restaurar sus archivos de manera efectiva. Si hace una copia de seguridad de sus archivos, puede ejecutar una restauración completa del sistema. De lo contrario, la única forma conocida de descifrar sus archivos infectados es pagar al perpetrador por la clave privada y descifrar el programa.