📅 A nap kiterjesztése
.TICR - Amazon Kindle könyv információ
A ticr kiterjesztésű fájlok az Amazon Kindle könyvinformációs formátumhoz vannak társítva. A ticr fájlkiterjesztés az A...
.WERD fájlkiterjesztés
Werd Ransomware titkosított fájl
A .werd kiterjesztésű fájl a Werd vírus által titkosított fájl, amely a 2019 októberében elterjedt Stop és Djvu ransomware egyik változata. Titkosított, így nem lehet megnyitni a fájlt egyszerűen a fájlkiterjesztés megváltoztatásával.
A Werd a számítógépes bûnözõk által használt rosszindulatú program, amely túszul ejti a felhasználó fájljait, és arra kényszeríti õt, hogy fizessen az elkövetõnek a fájlok zárolásának feloldásáért. Általában rosszindulatú fájlmellékleteket tartalmazó spam e-maileken keresztül juttatják el az áldozat számítógépéhez, amelyeket gyanútlan felhasználók töltenek le és futtatnak. Ezek az e-mail mellékletek .DOCX, .RAR, .ZIP vagy .JS fájlok lehetnek, amelyek ártatlannak tűnnek, de valójában tartalmazzák a Werd vírust. Az álcázott beszivárgás ezen módszere trójai faló támadásként ismert.
Amikor a zsarolóprogram fut a felhasználó számítógépén, összekeveri és titkosítja a fájlokat a számítógépen, majd átnevezi őket .werd kiterjesztéssel. A fájlok jellemzően dokumentumok, képek, videók és biztonsági mentési fájlok, például .PDF, .PNG, .AVI és .DB fájlok. Például egy video.mp4 fájlból video.mp4.werd lesz.
A vírus ezután létrehoz egy .TXT váltságdíjat (_readme.txt) minden olyan mappában, amely titkosított WERD fájlokat tartalmaz. A váltságdíj-jegyzet olyan szöveget tartalmaz, amely tájékoztatja a felhasználót az átvételről és arról, hogy mit kell tennie a fájlok visszaállítása érdekében. A jegyzet általában egy e-mail címet is tartalmaz, amellyel kapcsolatba léphet, és a váltságdíj összegét, amelyet ki kell fizetni (általában 980 dollár Bitcoinban), hogy megszerezze a visszafejtő eszközt.
A Werd a számítógépes bûnözõk által használt rosszindulatú program, amely túszul ejti a felhasználó fájljait, és arra kényszeríti õt, hogy fizessen az elkövetõnek a fájlok zárolásának feloldásáért. Általában rosszindulatú fájlmellékleteket tartalmazó spam e-maileken keresztül juttatják el az áldozat számítógépéhez, amelyeket gyanútlan felhasználók töltenek le és futtatnak. Ezek az e-mail mellékletek .DOCX, .RAR, .ZIP vagy .JS fájlok lehetnek, amelyek ártatlannak tűnnek, de valójában tartalmazzák a Werd vírust. Az álcázott beszivárgás ezen módszere trójai faló támadásként ismert.
Amikor a zsarolóprogram fut a felhasználó számítógépén, összekeveri és titkosítja a fájlokat a számítógépen, majd átnevezi őket .werd kiterjesztéssel. A fájlok jellemzően dokumentumok, képek, videók és biztonsági mentési fájlok, például .PDF, .PNG, .AVI és .DB fájlok. Például egy video.mp4 fájlból video.mp4.werd lesz.
A vírus ezután létrehoz egy .TXT váltságdíjat (_readme.txt) minden olyan mappában, amely titkosított WERD fájlokat tartalmaz. A váltságdíj-jegyzet olyan szöveget tartalmaz, amely tájékoztatja a felhasználót az átvételről és arról, hogy mit kell tennie a fájlok visszaállítása érdekében. A jegyzet általában egy e-mail címet is tartalmaz, amellyel kapcsolatba léphet, és a váltságdíj összegét, amelyet ki kell fizetni (általában 980 dollár Bitcoinban), hogy megszerezze a visszafejtő eszközt.
Fájl információ
- Kiterjesztés:
- .WERD
- Típus kód:
- WERD
- Kategória:
- Kódolt