.WNRYนามสกุลไฟล์

ไฟล์ที่มีนามสกุล WNRY ได้รับการเข้ารหัสโดย WannaCry ransomware (หรือที่รู้จักในชื่อ WannaCrypt0r, WannaCrypt และ WCry) ซึ่งเป็นมัลแวร์ที่อาชญากรไซเบอร์ใช้ มันมีไฟล์เช่นไฟล์ .MP4, .DOCX, .MPG, .BAK หรือ .PDF ที่ไวรัสเปลี่ยนชื่อและเข้ารหัส ไฟล์ WNRY เป็นที่แพร่หลายในปี 2560 และเป็นตัวแปรของไฟล์ที่เข้ารหัส .WCRY และ .WNCRY

จุดประสงค์ของไวรัส WannaCry คือการจับไฟล์ของผู้ใช้เป็นตัวประกัน จากนั้นบังคับให้ผู้ใช้จ่ายเงินให้กับอาชญากรไซเบอร์ (ด้วย bitcoin) เพื่อปลดล็อกไฟล์ของเขา ไวรัสส่วนใหญ่แพร่กระจายผ่านอีเมลสแปมฟิชชิ่งที่ออกแบบมาเพื่อเกลี้ยกล่อมให้เหยื่อเปิดไฟล์แนบอีเมลที่เป็นอันตราย เมื่อไวรัสส่งผลกระทบต่อคอมพิวเตอร์ของผู้ใช้ ไวรัสจะเริ่มถอดรหัสไฟล์ เปลี่ยนชื่อ และเข้ารหัสไฟล์ มันผนวกนามสกุล WNRY เข้ากับนามสกุลไฟล์ ตัวอย่างเช่นไฟล์example.xlsxของ ผู้ใช้จะกลายเป็น example.xlsx.wnry ไวรัสจะสร้างบันทึกเรียกค่าไถ่ .TXT เพื่อแจ้งให้ผู้ใช้ทราบถึงการเทคโอเวอร์และสิ่งที่ผู้ใช้ต้องทำเพื่อกู้คืนไฟล์ของเขา

หมายเหตุ:ขณะนี้ไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ WNRY ได้อย่างมีประสิทธิภาพ หากผู้ใช้สำรองไฟล์ของเขา เขาสามารถดำเนินการกู้คืนระบบทั้งหมดได้