.WNCRY - Розширення файлу

Файл wncry - це файл, зашифрований Wana DeCrypt0r 2.0, інфекцією викупу, що використовується кіберзлочинцями. Він містить файл користувача, наприклад .bat, .bmp, .wav, або .xlsx, зашифровано алгоритмом RSA та Ciphers AES-128. Файли .wncry стали поширеними у 2017 році.

Wana Decrypt0r 2.0 - це новіша версія шкідливого програмного забезпечення Wannacry (WCRY) і є дуже небезпечною. Мета вірусу - зняти свої файли в заручниках і змусити вас платити злочину (за допомогою біткойна) розблокувати ваші файли. Вірус може поширюватися через підроблені оновлення або торрентні веб -сайти, але в основному розповсюджується електронними листами, розробленими для того, щоб примусити жертву, щоб відкрити шкідливе вкладення електронної пошти. Як тільки вірус впливає на ваш комп’ютер, він починає скремлювати ваші файли, перейменувати їх та шифрувати. Він додає розширення wncry до розширення файлу. Наприклад, ваш файл прикладу.docx стає прикладом.docx.wncry . Потім вірус генерує .txt Ransom Note, що інформує вас про поглинання та про те, що вам потрібно зробити, щоб відновити ваші файли.

Наразі не існує програми для ефективного відновлення файлів. Якщо ви створили резервну копію своїх файлів, ви можете виконати повне відновлення системи. В іншому випадку єдиним відомим способом розшифровки ваших заражених файлів є сплата злочинця за приватну програму та розшифровку.