.WERD ملف التمديد

الملف بامتداد .werd هو ملف تم تشفيره بواسطة فيروس Werd ، وهو أحد أشكال Stop و Djvu ransomware الذي أصبح سائدًا في أكتوبر 2019. إنه مشفر لذلك لا يمكن فتح الملف بمجرد تغييره. امتداد الملف.

Werd هو نوع من البرامج الضارة التي يستخدمها مجرمو الإنترنت والتي تأخذ ملفات المستخدم كرهائن وتجبره على دفع الجاني لفتح ملفاته. يتم تقديمه عادةً إلى كمبيوتر الضحية من خلال رسائل البريد الإلكتروني العشوائية التي تحتوي على مرفقات ملفات ضارة يتم تنزيلها وتشغيلها من قبل المستخدمين المطمئنين. قد تكون مرفقات البريد الإلكتروني هذه ملفات .DOCX أو .RAR أو .ZIP أو .JS تبدو بريئة ولكنها تحتوي في الواقع على فيروس Werd. تُعرف طريقة التسلل المقنعة هذه باسم هجوم حصان طروادة.

عندما يتم تشغيل برنامج الفدية على كمبيوتر المستخدم ، فإنه يقوم بتشويش الملفات وتشفيرها على الكمبيوتر ثم إعادة تسميتها بامتداد .werd . عادةً ما تكون الملفات عبارة عن مستندات وصور ومقاطع فيديو وملفات نسخ احتياطي ، مثل ملفات .PDF و .PNG و .AVI و .DB. على سبيل المثال ، يتحول ملف video.mp4 إلى video.mp4.werd .

يقوم الفيروس بعد ذلك بإنشاء مذكرة فدية .TXT ( _readme.txt ) في كل مجلد من المجلدات التي تحتوي على ملفات WERD المشفرة. تحتوي مذكرة الفدية على نص يُعلم المستخدم بالاستحواذ وما يحتاج إلى فعله لاستعادة ملفاته. عادةً ما توفر الملاحظة أيضًا عنوان بريد إلكتروني للاتصال ومبلغ الفدية الذي يجب دفعه (عادةً 980 دولارًا في Bitcoin) للحصول على أداة فك التشفير.

ملاحظة: يوجد حاليًا العديد من الخيارات لإزالة فيروس Werd ، مثل برنامج Malwarebytes Premium ، ولكن لا يوجد برنامج متاح لاستعادة الملفات المصابة بشكل فعال. إذا كان لدى المستخدم نسخة احتياطية حديثة من ملفاته ، فيمكنه إجراء استعادة للنظام لإزالة الفيروس ولكن سيتم فقد أي تغييرات يتم إجراؤها على الملفات بعد إجراء النسخ الاحتياطي.