.WNRY Bestandsextensie
Door WannaCry versleuteld virusbestand
| Ontwikkelaar | N/A |
| Populariteit |
3,3 | 13 stemmen |
Wat is een WNRY-bestand?
Een bestand met de extensie WNRY is versleuteld door WannaCry-ransomware (ook bekend als WannaCrypt0r, WannaCrypt en WCry), een vorm van malware die door cybercriminelen wordt gebruikt. Het bevat een bestand, zoals een .MP4, .DOCX, .MPG, .BAK of .PDF-bestand, dat door het virus is hernoemd en versleuteld. WNRY-bestanden kwamen in 2017 veel voor en zijn varianten van de versleutelde bestanden .WCRY en .WNCRY.
Meer informatie
Het doel van het WannaCry-virus is om de bestanden van een gebruiker te gijzelen en de gebruiker vervolgens te dwingen de cybercriminelen (met bitcoin) te betalen om de bestanden te ontgrendelen. Het virus wordt voornamelijk verspreid via phishing-spam-e-mails die zijn ontworpen om het slachtoffer ertoe over te halen een schadelijke e-mailbijlage te openen. Zodra het virus de computer van een gebruiker infecteert, begint het diens bestanden door elkaar te halen, te hernoemen en te versleutelen. Het voegt de extensie WNRY toe aan de bestandsextensie. Het bestand example.xlsx van een gebruiker wordt bijvoorbeeld example.xlsx.wnry. Het virus maakt vervolgens een .TXT-losgeldbrief aan waarin de gebruiker wordt geïnformeerd over de overname en wat die moet doen om de bestanden te herstellen.
OPMERKING: Er is momenteel geen programma beschikbaar waarmee WNRY-bestanden effectief kunnen worden hersteld. Als een gebruiker een back-up van de bestanden heeft gemaakt, kan die een volledig systeemherstel uitvoeren.