.WNRY Bestandsextensie
- Categorie: Encoded Files
Wat is een WNRY-bestand ?
WNRY is WannaCry Virus Encrypted File.
Een bestand met een WNRY-extensie is gecodeerd door WannaCry ransomware (ook bekend als WannaCrypt0r, WannaCrypt en WCry), een malware die wordt gebruikt door cybercriminelen. Het bevat een bestand, zoals een .MP4-, .DOCX-, .MPG-, .BAK- of .PDF-bestand dat door het virus is hernoemd en gecodeerd. WNRY-bestanden kwamen in 2017 voor en zijn varianten van de met .WCRY en .WNCRY gecodeerde bestanden.
Het doel van het WannaCry-virus is om de bestanden van een gebruiker te gijzelen en vervolgens de gebruiker te dwingen de cybercriminelen te betalen van bitcoin) om zijn bestanden te ontgrendelen. Het virus wordt voornamelijk verspreid via phishing-spam-e-mails die zijn ontworpen om het slachtoffer over te halen een kwaadaardige e-mailbijlage te openen. Zodra het virus de computer van een gebruiker beïnvloedt, begint het zijn bestanden te versleutelen, te hernoemen en te coderen. Het voegt de WNRY-extensie toe aan de bestandsextensie. Een voorbeeld.xlsx bestand van een gebruiker wordt bijvoorbeeld voorbeeld.xlsx.wnry . Het virus genereert vervolgens een .TXT losgeldnotitie die de gebruiker op de hoogte stelt van de overname en wat de gebruiker moet doen om zijn bestanden te herstellen.
OPMERKING: er is momenteel geen programma beschikbaar om herstel effectief WNRY-bestanden. Als een gebruiker een back-up van zijn bestanden maakt, kan hij een volledig systeemherstel uitvoeren.