.WNCRY - Extension de fichier

Un fichier WNCRY est un fichier crypté par WANA DECRYPT0R 2.0, une infection par ransomware utilisée par les cybercriminels. Il contient un fichier d'utilisateur, tel qu'un fichier .bat, .bmp, .wav ou .xlsx, crypté avec l'algorithme RSA et les chiffres AES-128. Les fichiers .WNCRY sont devenus répandus en 2017.

Wana Decrypt0r 2.0 est une version plus récente du malware Wannacry (WCRY) et est très dangereux. Le but du virus est de prendre vos fichiers en otage et de vous forcer à payer l'agresseur (par voie de bitcoin) pour déverrouiller vos fichiers. Le virus peut être réparti par de fausses mises à jour ou des sites Web de torrent, mais est principalement réparti par des e-mails conçus pour amadouer la victime pour ouvrir une pièce jointe malveillante. Une fois que le virus affecte votre ordinateur, il commence à brouiller vos fichiers, à les renommer et à les chiffrer. Il ajoute l'extension WNCRY sur l'extension du fichier. Par exemple, votre fichier example.docx devient example.docx.wncry . Le virus génère ensuite une note de rançon .txt vous informant de la prise de contrôle et de ce que vous devez faire pour récupérer vos fichiers.

Aucun programme n'est actuellement disponible pour restaurer efficacement vos fichiers. Si vous sauvegarde vos fichiers, vous pouvez exécuter une restauration complète du système. Sinon, la seule façon connue de décrypter vos fichiers infectés est de payer l'agresseur pour la clé privée et le programme de décryptation.