.WERD फ़ाइल एक्सटेंशन

.werd एक्सटेंशन वाली फाइल एक फाइल है जिसे वर्ड वायरस द्वारा एन्क्रिप्ट किया गया है, जो स्टॉप और डीजेवीयू रैंसमवेयर का एक प्रकार है जो अक्टूबर 2019 में प्रचलित हो गया। इसे एन्क्रिप्ट किया गया है, इसलिए फ़ाइल को केवल बदलकर खोलना संभव नहीं है। फ़ाइल एक्सटेंशन।

वर्ड एक प्रकार का मैलवेयर है जो साइबर अपराधियों द्वारा उपयोग किया जाता है जो उपयोगकर्ता की फाइलों को बंधक बना लेता है और उसे अपनी फाइलों को अनलॉक करने के लिए अपराधी को भुगतान करने के लिए मजबूर करता है। यह आम तौर पर एक पीड़ित के कंप्यूटर पर स्पैम ईमेल के माध्यम से दुर्भावनापूर्ण फ़ाइल अटैचमेंट के साथ पेश किया जाता है जो अनपेक्षित उपयोगकर्ताओं द्वारा डाउनलोड और चलाए जाते हैं। ये ईमेल अटैचमेंट .DOCX, .RAR, .ZIP, या .JS फाइलें हो सकती हैं जो निर्दोष दिखाई देती हैं लेकिन वास्तव में वेर्ड वायरस होते हैं। प्रच्छन्न घुसपैठ की इस पद्धति को ट्रोजन हॉर्स अटैक के रूप में जाना जाता है।

जब रैंसमवेयर उपयोगकर्ता के कंप्यूटर पर चलता है, तो यह कंप्यूटर पर फाइलों को स्क्रैम्बल और एन्क्रिप्ट करता है और फिर उनका नाम बदलकर .werd एक्सटेंशन कर देता है। फ़ाइलें आमतौर पर दस्तावेज़, चित्र, वीडियो और बैकअप फ़ाइलें होती हैं, जैसे कि .PDF, .PNG, .AVI, और .DB फ़ाइलें। उदाहरण के लिए, video.mp4 फ़ाइल video.mp4.werd बन जाती है ।

वायरस तब प्रत्येक फ़ोल्डर में एक .TXT फिरौती नोट ( _readme.txt ) उत्पन्न करता है जिसमें एन्क्रिप्टेड WERD फाइलें होती हैं। फिरौती नोट में टेक्स्ट होता है जो उपयोगकर्ता को अधिग्रहण के बारे में सूचित करता है और उसे अपनी फ़ाइलों को पुनर्प्राप्त करने के लिए क्या करने की आवश्यकता होती है। आमतौर पर, नोट संपर्क करने के लिए एक ईमेल पता और फिरौती की राशि भी प्रदान करता है जिसे डिक्रिप्शन टूल प्राप्त करने के लिए भुगतान करने की आवश्यकता होती है (आमतौर पर बिटकॉइन में $ 980)।

नोट: वर्तमान में, मालवेयरबाइट्स प्रीमियम सॉफ़्टवेयर जैसे वर्ड वायरस को हटाने के लिए कई विकल्प हैं, लेकिन संक्रमित फ़ाइलों को प्रभावी ढंग से पुनर्स्थापित करने के लिए कोई प्रोग्राम उपलब्ध नहीं है। यदि उपयोगकर्ता के पास अपनी फ़ाइलों का हाल ही का बैकअप है, तो वह वायरस को हटाने के लिए एक सिस्टम पुनर्स्थापना कर सकता है लेकिन बैकअप के बाद फ़ाइलों में किए गए कोई भी परिवर्तन खो जाएंगे।