.WERD Extension de fichier
Fichier chiffré par le rançongiciel Werd
| Développeur | N/A |
| Popularité |
2,7 | 3 Votes |
Qu'est-ce qu'un fichier WERD ?
Un fichier portant l’extension .werd est un fichier qui a été chiffré par le virus Werd, une variante du rançongiciel Stop et Djvu devenue courante en octobre 2019. Il est chiffré, il n’est donc pas possible d’ouvrir le fichier en modifiant simplement son extension.
Plus d'informations
Werd est un type de logiciel malveillant utilisé par des cybercriminels, qui prend les fichiers d’un utilisateur en otage et le force à payer l’attaquant pour déverrouiller ses fichiers. Il est généralement introduit sur l’ordinateur d’une victime par des courriers indésirables contenant des pièces jointes malveillantes, que des utilisateurs peu méfiants téléchargent et exécutent. Ces pièces jointes peuvent être des fichiers .DOCX, .RAR, .ZIP ou .JS qui semblent inoffensifs, mais contiennent en réalité le virus Werd. Cette méthode d’infiltration déguisée est connue sous le nom d’attaque par cheval de Troie.
Lorsque le rançongiciel s’exécute sur l’ordinateur d’un utilisateur, il brouille et chiffre les fichiers présents sur l’ordinateur, puis les renomme en leur ajoutant l’extension .werd. Il s’agit généralement de documents, d’images, de vidéos et de fichiers de sauvegarde, tels que des fichiers .PDF, .PNG, .AVI et .DB. Par exemple, un fichier video.mp4 devient video.mp4.werd.
Le virus génère ensuite une note de rançon au format .TXT (_readme.txt) dans chacun des dossiers contenant des fichiers WERD chiffrés. La note de rançon contient un texte qui informe l’utilisateur de la prise de contrôle et lui indique ce qu’il doit faire pour récupérer ses fichiers. Généralement, la note fournit également une adresse e-mail à contacter et le montant de la rançon à payer (habituellement 980 $ en bitcoins) pour obtenir l’outil de déchiffrement.
Comment ouvrir un fichier WERD
Il existe actuellement plusieurs options pour supprimer le virus Werd, notamment le logiciel Malwarebytes Premium, mais aucun programme ne permet de restaurer efficacement les fichiers infectés. Si vous disposez d’une sauvegarde récente de vos fichiers, vous pouvez effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la création de la sauvegarde seront perdues.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d’une rançon vous permettra d’accéder à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.