.WNCRY - Estensione file

Un file WNCRY è un file crittografato da Wana DeCrypt0r 2.0, un'infezione da ransomware utilizzata dai criminali informatici. Contiene un file di un utente, come un file .bat, .bmp, .wav o .xlsx, crittografato con l'algoritmo RSA e le cifre AES-128. I file .WNCRY sono diventati prevalenti nel 2017.

Wana DeCrypt0R 2.0 è una versione più recente del malware WannaCry (WCRY) ed è altamente pericolosa. Lo scopo del virus è quello di prendere in ostaggio i file e costringerti a pagare l'autore (tramite Bitcoin) per sbloccare i file. Il virus può essere diffuso attraverso aggiornamenti falsi o siti Web torrent ma si diffonde principalmente tramite e -mail progettate per convincere la vittima ad aprire un allegato di posta elettronica dannoso. Una volta che il virus influisce sul tuo computer, inizia a rimescolare i file, rinominarli e crittografarli. Aggiunge l'estensione WNCRY sull'estensione del file. Ad esempio, il tuo file Exex.Docx diventa Exex.Docx.wncry . Il virus genera quindi una nota di riscatto .txt che ti informa dell'acquisizione e di ciò che devi fare per recuperare i file.

Al momento non è disponibile alcun programma per ripristinare efficacemente i file. Se esegui il backup dei file, è possibile eseguire un ripristino del sistema completo. Altrimenti, l'unico modo noto per decrittografare i file infetti è quello di pagare l'autore per il programma Private Key e Decrypt.