.WNCRY - Bestandsextensie
WNCRY is WANA DECRYPT0R 2.0 gecodeerd bestand.
Kenmerken | Beschrijving |
---|---|
Bestandsextensie | .wncry |
Formaat | N/A |
Categorie | Encoded |
WNCRY is WANA DECRYPT0R 2.0 gecodeerd bestand.
Kenmerken | Beschrijving |
---|---|
Bestandsextensie | .wncry |
Formaat | N/A |
Categorie | Encoded |
Een WNCRY -bestand is een bestand dat gecodeerd is door WANA DECRYPT0R 2.0, een ransomware -infectie die wordt gebruikt door cybercriminelen. Het bevat het bestand van een gebruiker, zoals een .bat, .bmp, .wav of .xlsx-bestand, gecodeerd met het RSA-algoritme en AES-128 cijfers. .WNCRY -bestanden werden gangbaar in 2017.
WANA DECRYPT0R 2.0 is een nieuwere versie van de Wannacry (WCRY) -malware en is zeer gevaarlijk. Het doel van het virus is om uw bestanden te gijzelen en u te dwingen de dader te betalen (via Bitcoin) om uw bestanden te ontgrendelen. Het virus kan worden verspreid via nep -updates of torrent -websites, maar wordt voornamelijk verspreid via e -mails die zijn ontworpen om het slachtoffer over te halen om een kwaadwillende e -mailbijlage te openen. Zodra het virus uw computer beïnvloedt, begint het uw bestanden te klauteren, te hernoemen en te coderen. Het voegt de WNCRY -extensie toe aan de bestandsextensie. Uw voorbeeld.docx -bestand wordt bijvoorbeeld voorbeeld.docx.wncry . Het virus genereert vervolgens een .txt -losgeld dat u informeert over de overname en wat u moet doen om uw bestanden te herstellen.
Er is momenteel geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een back -up maakt van uw bestanden, kunt u een volledige systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te decoderen door de dader te betalen voor de privésleutel- en decodeprogramma.