Přípona souboru .WERD

Soubor s příponou .werd je soubor, který byl zašifrován virem Werd, což je varianta stop a Djvu ransomware, který se stal rozšířeným v říjnu 2019. Je zašifrovaný, takže soubor není možné otevřít pouhou změnou příponu souboru.

Werd je typ malwaru využívaného kyberzločinci, který bere soubory uživatele jako rukojmí a nutí ho zaplatit pachateli za odemknutí jeho souborů. Obvykle se do počítače oběti dostává prostřednictvím spamových e-mailů s přílohami se škodlivými soubory, které si stahují a spouštějí nic netušící uživatelé. Tyto e-mailové přílohy mohou být soubory .DOCX, .RAR, .ZIP nebo .JS, které vypadají nevinně, ale ve skutečnosti obsahují virus Werd. Tato metoda skryté infiltrace je známá jako útok trojského koně.

Když se ransomware spustí na počítači uživatele, zašifruje a zašifruje soubory v počítači a poté je přejmenuje pomocí přípony .werd . Soubory jsou obvykle dokumenty, obrázky, videa a záložní soubory, jako jsou soubory .PDF, .PNG, .AVI a .DB. Například soubor video.mp4 se změní na video.mp4.werd .

Virus poté vygeneruje výkupné ve formátu .TXT ( _readme.txt ) v každé ze složek, které obsahují zašifrované soubory WERD. Výkupné obsahuje text, který informuje uživatele o převzetí a o tom, co musí udělat, aby obnovil své soubory. Poznámka obvykle také obsahuje kontaktní e-mailovou adresu a částku výkupného, ​​kterou je třeba zaplatit (obvykle 980 $ v bitcoinech), abyste získali dešifrovací nástroj.

POZNÁMKA: V současné době existuje několik možností pro odstranění viru Werd, jako je software Malwarebytes Premium, ale není k dispozici žádný program pro účinnou obnovu infikovaných souborů. Pokud má uživatel nedávnou zálohu svých souborů, může provést obnovu systému, aby virus odstranil, ale veškeré změny provedené v souborech po provedení zálohy budou ztraceny.