.WERDファイル拡張子

拡張子が.werdのファイルは、2019 年 10 月に流行した Stop および Djvu ランサムウェアの亜種である Werd ウイルスによって暗号化されたファイルです。暗号化されているため、単に変更するだけではファイルを開くことができません。ファイル拡張子。

Werd は、サイバー犯罪者が利用する一種のマルウェアで、ユーザーのファイルを人質に取り、加害者に支払ってファイルのロックを解除するよう強制します。これは通常、無防備なユーザーがダウンロードして実行する、悪意のあるファイルが添付されたスパム メールを介して被害者のコンピューターに侵入します。これらの電子メールの添付ファイルは、無害に見えるが実際には Werd ウイルスを含む .DOCX、.RAR、.ZIP、または .JS ファイルである可能性があります。このように偽装した侵入方法は、トロイの木馬攻撃として知られています。

ランサムウェアがユーザーのコンピューターで実行されると、コンピューター上のファイルをスクランブルして暗号化し、.werd拡張子を付けて名前を変更します。ファイルは通常、ドキュメント、画像、ビデオ、およびバックアップ ファイル (.PDF、.PNG、.AVI、および .DB ファイルなど) です。たとえば、video.mp4ファイルはvideo.mp4.werdになります。

次にウイルスは、暗号化された WERD ファイルを含む各フォルダーに.TXT 身代金メモ ( _readme.txt ) を生成します。身代金メモには、ユーザーに乗っ取りと、ファイルを回復するために何をする必要があるかを知らせるテキストが含まれています。通常、メモには、連絡先の電子メール アドレスと、復号化ツールを取得するために支払う必要のある身代金の金額 (通常、ビットコインで 980 ドル) も記載されています。

注:現在、Malwarebytes Premium ソフトウェアなど、Werd ウイルスを除去するためのいくつかのオプションがありますが、感染したファイルを効果的に復元するプログラムはありません。ユーザーが自分のファイルの最新のバックアップを持っている場合、システムの復元を実行してウイルスを除去できますが、バックアップの作成後にファイルに加えられた変更はすべて失われます。