Файл WNCRY является файлом, зашифрованным Wana Decrypt0r 2.0, заражением ransomware, используемым киберпреступниками. Он содержит файл пользователя, такой как файл .BAT , .BMP , .WAV или .XLSX , зашифрованный с помощью алгоритма RSA и шифров AES-128. Файлы WNCRY стали распространяться в 2017 году.
Wana Decrypt0r 2.0 - это более новая версия вредоносного ПО WannaCry (WCry) и очень опасна. Цель вируса - захватить ваши файлы в заложники и заставить вас заплатить преступнику (через биткойн), чтобы разблокировать ваши файлы. Вирус может распространяться через фальшивые обновления или торрент-сайты, но в первую очередь распространяется по электронной почте, предназначенным для того, чтобы уговорить жертву открыть вредоносное приложение электронной почты. Как только вирус влияет на ваш компьютер, он начинает скремблировать ваши файлы, переименовывать их и шифровать их. Он добавляет расширение WNCRY к расширению файла. Например, ваш файл example.docx будет example.docx.wncry. Затем вирус генерирует примечание о выкупе .TXT , сообщающее вам о поглощении и о том, что вам нужно сделать, чтобы восстановить ваши файлы.
В настоящее время нет эффективной программы для эффективного восстановления ваших файлов. Если вы создаете резервную копию своих файлов, вы можете выполнить полное восстановление системы. В противном случае единственным известным способом дешифрования ваших зараженных файлов является выплата злоумышленнику закрытого ключа и расшифровка программы.