.WERD - Расширение файла

Файл с расширением .werd - это файл, который был зашифрован вирусом WERD, который является вариантом остановки и вымогателей DJVU, который стал распространенным в октябре 2019 года. расширение файла.

WERD - это тип вредоносного ПО, используемого киберпреступниками, который берет залов файлов пользователя и заставляет его платить преступнику, чтобы разблокировать свои файлы. Обычно он вводится на компьютер жертвы с помощью спам -электронных писем со злыми вложениями файлов, которые загружаются и запускаются ничего не подозревающими пользователями. Эти вложения электронной почты могут быть .docx, .rar, .zip или .js файлы, которые кажутся невинными, но на самом деле содержат вирус WERD. Этот метод замаскированной проникновения известен как атака троянского лошади.

Когда вымогатель работает на компьютере пользователя, он караивается и шифрует файлы на компьютере, а затем переименовает их с помощью расширения .werd . Файлы, как правило, документы, изображения, видео и файлы резервного копирования, такие как файлы .pdf, .png, .avi и .db. Например, файл video.mp4 становится video.mp4.werd .

Затем вирус генерирует ноту Ransom . Примечание выкупа содержит текст, который сообщает пользователю о поглощении и о том, что ему нужно сделать, чтобы восстановить свои файлы. Как правило, примечание также предоставляет адрес электронной почты для контакта и сумму выкупа, которую необходимо оплатить (обычно 980 долл. США в биткойнах) для приобретения инструмента дешифрования.

Примечание. В настоящее время существует несколько вариантов удаления вируса WERD, таких как программное обеспечение Malwarebytes Premium, но программа для эффективного восстановления инфицированных файлов не существует. Если у пользователя есть недавнее резервное копирование его файлов, он может выполнить восстановление системы для удаления вируса, но любые изменения, внесенные в файлы после того, как было сделано резервное копирование, будут потеряны.