.WERD 文件扩展名
Werd勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
2.7 | 3 票 |
什么是 WERD 文件？
带有.werd扩展名的文件，是被Werd病毒加密的文件。Werd病毒是Stop和Djvu勒索软件的一个变种，于2019年10月开始流行。文件经过加密后，无法仅通过更改文件扩展名来打开。
更多信息
Werd是一种网络犯罪分子利用的恶意软件，会劫持用户的文件，并迫使用户向攻击者支付费用来解锁文件。它通常通过带有恶意文件附件的垃圾邮件进入受害者的计算机，这些附件会被毫无戒心的用户下载并运行。这些电子邮件附件可能是.DOCX、.RAR、.ZIP或.JS文件，表面上看似无害，实际上却包含Werd病毒。这种伪装入侵方式称为木马攻击。
勒索软件在用户的计算机上运行时，会扰乱并加密计算机上的文件，然后为这些文件添加.werd扩展名。这些文件通常是文档、图像、视频和备份文件，例如.PDF、.PNG、.AVI和.DB文件。例如，video.mp4文件会变成video.mp4.werd。
随后，病毒会在包含加密WERD文件的每个文件夹中生成一个.TXT勒索信（_readme.txt）。勒索信中包含告知用户文件被劫持以及应如何恢复文件的文字。通常，勒索信还会提供一个联系用的电子邮件地址，以及需要支付的赎金金额（通常为980美元等值的比特币），以获取解密工具。
如何打开 WERD 文件
目前有几种删除Werd病毒的方法，例如使用Malwarebytes Premium软件，但目前没有任何程序能够有效恢复受感染的文件。如果你有文件的近期备份，可以执行系统还原来删除病毒，但在创建备份后对文件所做的任何更改都会丢失。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续进行此类活动，而且无法保证支付赎金后你就能访问自己的文件。相反，你应从勒索软件感染计算机之前创建的近期备份中恢复数据。
可打开 WERD 文件的程序
Windows
System Restore