.WNRY - Bestandsextensie

Een bestand met een WNRY -extensie is gecodeerd door wannacry ransomware (ook bekend als wannacrypt0r, wannacrypt en wCry), dat malware wordt gebruikt door cybercriminelen. Het bevat een bestand, zoals een .mp4, .docx, .mpg, .Bak of .pdf -bestand, dat door het virus is omgedoopt en gecodeerd. .WNRY -bestanden zijn gangbaar in 2017 en zijn varianten van de .wcry en .wncry gecodeerde bestanden.

Het doel van het Wannacry -virus is om de bestanden van een gebruiker te gijzigen en vervolgens de gebruiker te dwingen de cybercriminelen (via Bitcoin) te betalen om zijn bestanden te ontgrendelen. Het virus wordt voornamelijk verspreid via phishing -spam -e -mails die zijn ontworpen om het slachtoffer over te halen om een ​​kwaadwillende e -mailbijlage te openen. Zodra het virus de computer van een gebruiker beïnvloedt, begint het zijn bestanden te klauteren, te hernoemen en te coderen. Het voegt de WNRY -extensie toe aan de bestandsextensie. Het voorbeeld van een gebruiker.xlsx wordt bijvoorbeeld voorbeeld.xlsx.wnry . Het virus genereert vervolgens een .txt -losgeldbrief waarin de gebruiker wordt geïnformeerd over de overname en wat de gebruiker moet doen om zijn bestanden te herstellen.

Opmerking: er is momenteel geen programma beschikbaar om WNRY -bestanden effectief te herstellen. Als een gebruiker een back -up van zijn bestanden heeft gemaakt, kan hij een volledige systeemherstel uitvoeren.