.WERD - Bestandsextensie

Een bestand met een .werd -extensie is een bestand dat is gecodeerd door het WERD -virus, een variant van stop- en DJVU -ransomware die in oktober 2019 heerst. de bestandsextensie.

Werd is een soort malware die wordt gebruikt door cybercriminelen die de bestanden van een gebruiker gijzigen en hem dwingt om de dader te betalen om zijn bestanden te ontgrendelen. Het wordt meestal geïntroduceerd in de computer van een slachtoffer via spam -e -mails met kwaadaardige bestandsbijlagen die worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Deze e -mailbijlagen kunnen .docx-, .rar-, .zip- of .js -bestanden zijn die onschuldig lijken maar het WERD -virus bevatten. Deze methode van vermomde infiltratie staat bekend als een Trojaanse paardenaanval.

Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, klautert en codeert het bestanden op de computer en hernoemt deze vervolgens met een . -Werd -extensie. De bestanden zijn meestal documenten, afbeeldingen, video's en back -upbestanden, zoals .pdf, .png, .avi en .db -bestanden. Een video.mp4 -bestand wordt bijvoorbeeld video.mp4.werd .

Het virus genereert vervolgens een .txt -losgeldnotitie ( _readme.txt ) in elk van de mappen die gecodeerde WERD -bestanden bevatten. De RANSom -noot bevat tekst die de gebruiker informeert over de overname en wat hij moet doen om zijn bestanden te herstellen. Doorgaans biedt de notitie ook een e -mailadres om contact te maken en het losgeldbedrag dat moet worden betaald (meestal $ 980 in Bitcoin) om het decoderingstool te verwerven.

OPMERKING: Momenteel zijn er verschillende opties voor het verwijderen van het WERD -virus, zoals Malwarebytes Premium -software, maar er is geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back -up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar eventuele wijzigingen in bestanden nadat de back -up is aangebracht, zullen verloren gaan.