.WNRY - Extension de fichier

Un fichier avec une extension WNRY a été chiffré par les ransomwares Wannacry (également connus sous le nom de Wannacrypt0r, Wannacrypt et WCRY), qui est des logiciels malveillants utilisés par les cybercriminaux. Il contient un fichier, comme un fichier .mp4, .docx, .mpg, .bak ou .pdf, qui a été renommé et crypté par le virus. Les fichiers .WNRY sont devenus répandus en 2017 et sont des variantes des fichiers cryptés .wcry et .wncry.

Le but du virus Wannacry est de prendre en otage les fichiers d'un utilisateur, puis de forcer l'utilisateur à payer les cybercriminels (par voie de bitcoin) à déverrouiller ses fichiers. Le virus est principalement réparti via des e-mails de spam de phishing conçus pour amadouer la victime pour ouvrir une pièce jointe malveillante. Une fois que le virus affecte l'ordinateur d'un utilisateur, il commence à brouiller ses fichiers, à les renommer et à les crypter. Il ajoute l'extension WNRY sur l'extension de fichier. Par exemple, le fichier Exemple.xlsx d'un utilisateur devient example.xlsx.wnry . Le virus génère ensuite une note de rançon .txt informant l'utilisateur de la prise de contrôle et ce que l'utilisateur doit faire pour récupérer ses fichiers.

Remarque: Aucun programme n'est actuellement disponible pour restaurer efficacement les fichiers WNRY. Si un utilisateur a sauvegardé ses fichiers, il peut exécuter une restauration complète du système.