.WNCRY - Rozszerzenie pliku

Plik wncry to plik zaszyfrowany przez Wana DeCrypt0R 2.0, infekcja oprogramowania ransomware wykorzystywana przez cyberprzestępcy. Zawiera plik użytkownika, taki jak plik .bat, .bmp, .wav lub .xlsx, szyfrowane za pomocą algorytmu RSA i AES-128. Pliki .wncry stały się powszechne w 2017 roku.

WANA DECRYPT0R 2.0 to nowsza wersja złośliwego oprogramowania WannaCry (WCRY) i jest bardzo niebezpieczna. Celem wirusa jest wzięcie plików hosta i zmuszanie do zapłaty sprawcy (za pomocą Bitcoin) do odblokowania plików. Wirus może być rozpowszechniany za pomocą fałszywych aktualizacji lub stron internetowych, ale jest przede wszystkim rozpowszechniany za pośrednictwem wiadomości e -mail zaprojektowanych tak, aby nakłonić ofiarę do otwarcia złośliwego załącznika e -mail. Gdy wirus wpłynie na twój komputer, zaczyna zaspokoić twoje pliki, zmieniając je i szyfrując je. Dodaje rozszerzenie wncry do rozszerzenia pliku. Na przykład plik przykład.docx staje się przykład.docx.wncry . Następnie wirus generuje notatkę okupu .txt informująca o przejęciu i tym, co musisz zrobić, aby odzyskać swoje pliki.

Obecnie nie ma programu do skutecznego przywracania plików. Jeśli wykonasz kopię zapasową plików, możesz wykonać pełny przywracanie systemu. W przeciwnym razie jedynym znanym sposobem odszyfrowania zainfekowanych plików jest opłacenie sprawcy za program klucza prywatnego i programu odszyfrowania.