WERD فائل ایکسٹینشن

.werd ایکسٹینشن والی فائل ایک فائل ہے جسے Werd وائرس نے انکرپٹ کیا ہے، جو کہ Stop اور Djvu ransomware کی ایک قسم ہے جو اکتوبر 2019 میں رائج ہوئی تھی۔ یہ انکرپٹڈ ہے اس لیے فائل کو صرف تبدیل کرکے کھولنا ممکن نہیں ہے۔ فائل کی توسیع.

ورڈ ایک قسم کا میلویئر ہے جو سائبر کرائمینلز کے ذریعے استعمال کیا جاتا ہے جو صارف کی فائلوں کو یرغمال بنا لیتا ہے اور اسے اس کی فائلوں کو غیر مقفل کرنے کے لیے مجرم کو ادائیگی کرنے پر مجبور کرتا ہے۔ یہ عام طور پر کسی متاثرہ کے کمپیوٹر پر اسپام ای میلز کے ذریعے متعارف کرایا جاتا ہے جس میں بدنیتی پر مبنی فائل اٹیچمنٹ ہوتے ہیں جو غیر مشتبہ صارفین کے ذریعے ڈاؤن لوڈ اور چلائے جاتے ہیں۔ یہ ای میل منسلکات .DOCX، .RAR، .ZIP، یا .JS فائلیں ہو سکتی ہیں جو بے قصور دکھائی دیتی ہیں لیکن اصل میں ورڈ وائرس پر مشتمل ہوتی ہیں۔ بھیس ​​بدل کر دراندازی کا یہ طریقہ ٹروجن ہارس اٹیک کے نام سے جانا جاتا ہے۔

جب رینسم ویئر کسی صارف کے کمپیوٹر پر چلتا ہے، تو یہ کمپیوٹر پر فائلوں کو سکیمبل اور انکرپٹ کرتا ہے پھر .werd ایکسٹینشن کے ساتھ ان کا نام بدل دیتا ہے۔ فائلیں عام طور پر دستاویزات، تصاویر، ویڈیوز، اور بیک اپ فائلیں ہیں، جیسے کہ .PDF، .PNG، .AVI، اور .DB فائلیں۔ مثال کے طور پر، ایک video.mp4 فائل video.mp4.werd بن جاتی ہے ۔

اس کے بعد وائرس ہر ایک فولڈر میں ایک .TXT تاوان کا نوٹ ( _readme.txt ) تیار کرتا ہے جس میں انکرپٹڈ WERD فائلیں ہوتی ہیں۔ تاوان کے نوٹ میں متن ہوتا ہے جو صارف کو ٹیک اوور کے بارے میں بتاتا ہے اور اسے اپنی فائلوں کی بازیافت کے لیے کیا کرنے کی ضرورت ہے۔ عام طور پر، نوٹ رابطہ کرنے کے لیے ایک ای میل ایڈریس اور تاوان کی رقم بھی فراہم کرتا ہے جسے ڈکرپشن ٹول حاصل کرنے کے لیے ادا کرنے کی ضرورت ہے (عام طور پر بٹ کوائن میں $980)۔

نوٹ: فی الحال، Werd وائرس کو ہٹانے کے لیے کئی اختیارات ہیں، جیسے Malwarebytes Premium سافٹ ویئر، لیکن متاثرہ فائلوں کو مؤثر طریقے سے بحال کرنے کے لیے کوئی پروگرام دستیاب نہیں ہے۔ اگر صارف کے پاس اپنی فائلوں کا حالیہ بیک اپ ہے تو وہ وائرس کو ہٹانے کے لیے سسٹم ریسٹور کر سکتا ہے لیکن بیک اپ لینے کے بعد فائلز میں کی گئی کوئی بھی تبدیلی ضائع ہو جائے گی۔