Comment décrypter les fichiers d'extension de fichier .WNCRY ?

Question

Problème: Comment décrypter les fichiers d'extension de fichier .WNCRY ?

J'ai le système d'exploitation Windows et les dernières nouvelles concernant les logiciels malveillants WannaCry sont un peu alarmantes. Existe-t-il un moyen de décrypter les fichiers ayant des extensions de fichier .wncry ou s'agit-il d'une impasse complète ?

Résolu réponse

Vouloir pleurerransomware ou bien étiqueté comme extension de fichier .wncryvirus a commencé à se déchaîner le 17 mai 2017. Malgré les spéculations sur l'origine du malware, des preuves récentes révèlent qu'il pourrait avoir été développé en Malaisie. Alors que les forces de cybersécurité informatiques ont réussi à limiter l'ampleur de l'attaque, le malware n'en est qu'à ses premiers stades de distribution. Au cours du week-end, la cyberattaque a touché plus de 150 pays, plus de 230 000 appareils infectés. La cause du déchaînement était la fuite de l'outil de piratage de la NSA basé sur

Bleu éternel ou Vulnérabilité CVE-2017-0145. Cette faille facilite le détournement d'une infection plus rapide des serveurs SMBv1. Bien que Microsoft ait déjà publié des correctifs pour cette faille en mars, le nombre d'appareils infectés révèle que les utilisateurs et les entreprises ne mettent toujours pas à jour régulièrement les systèmes d'exploitation.

D'un autre côté, peut-être Vouloir pleurer, Wana Decrypt0r ou WanaCrypt0r n'aurait jamais été développé, si ce n'était le vol de données de la NSA. Cette dernière organisation était consciente de cette vulnérabilité. D'un autre côté, cela suscite à nouveau des théories selon lesquelles cette dernière agence aurait pu exploiter le vulnérabilité à ses propres fins car la faille rend toutes les versions obsolètes du système d'exploitation Windows vulnérables à l'attaque. EternalBlue crée une porte dérobée permettant au malware d'occuper l'appareil. Une fois le processus d'infection terminé, le malware lance sa fenêtre. De plus, ses spécifications de ver informatique permettent au virus de corrompre tous les périphériques disponibles sur le même serveur ou réseau. Par conséquent, cela a entraîné une attaque à l'échelle mondiale. Il est intéressant de noter que la note de rançon du malware n'indique aucune information sur la méthode de cryptage. Comme c'est souvent le cas pour les crypto-malwares, les pénétrateurs avertissent les utilisateurs de transmettre l'argent dans les trois jours suivant l'infection. Sinon, le montant de l'argent demandé double. Si les victimes ne parviennent pas à verser le paiement dans un délai d'une semaine, les fichiers sont censés être supprimés. Cependant, une telle pression psychologique est une stratégie populaire parmi les pirates, donc même si cette menace pénètre dans le système, il n'y a aucune garantie que les pénétrateurs jouent équitablement.

Méthodes de prévention

Contrairement à d'autres échantillons de la catégorie des ransomwares, ce malware n'attaque pas simplement via des e-mails de spam. Comme mentionné précédemment, il utilise EternalBlue qui accorde un accès secret à l'ordinateur. En d'autres termes, cela crée une porte dérobée. Au milieu des rapports de ce malware dans le monde entier, Microsoft a publié une mise à jour urgente. Au cas où vous ne l'auriez pas reçu, recherchez les mises à jour manuellement et installez celles qui n'ont pas été installées automatiquement ou qui ont échoué en raison d'une erreur temporelle. De plus, mettez à jour vos applications de sécurité. Vous pouvez vérifier votre système avec RéimagerMachine à laver Mac X9 ou MalwarebytesAnti-Malware.

Décryptage des fichiers d'extension de fichier .wncry

Notez qu'avant d'essayer de décrypter les fichiers, terminez la suppression du virus de fichier .wncry. Les pirates vous proposent d'installer leur propre Wana Decryptor. Cependant, après l'installation du logiciel, il est possible qu'il inflige encore plus de dégâts à l'avenir. Traiter avec les pirates n'est jamais une bonne solution. Vous pouvez essayer de déchiffrer les données avec l'aide de Récupération de données Pro programme ou Shadow Explorer. Ce dernier utilise des clichés instantanés de volume pour restaurer les fichiers. Cette méthode est efficace dans le cas où le malware ne supprime pas les fichiers à l'avance. Pour plus d'informations sur l'utilisation de ces programmes, consultez les guides fournis dans les liens.

Récupérer automatiquement les fichiers et autres composants du système

Pour récupérer vos fichiers et autres composants du système, vous pouvez utiliser des guides gratuits par des experts ugetfix.com. Cependant, si vous pensez que vous n'êtes pas assez expérimenté pour mettre en œuvre vous-même l'ensemble du processus de récupération, nous vous recommandons d'utiliser les solutions de récupération répertoriées ci-dessous. Nous avons testé chacun de ces programmes et leur efficacité pour vous, il vous suffit donc de laisser ces outils faire tout le travail.