Het .Wcry bestand is een virus en een ransomware. Meer dan 160 verschillende bestandsextensies zullen gecodeerd worden en een losgeld boodschap zal daarna worden weergegeven als u besmet wordt. Van deze boodschap kunt u de eisen zien voor de betaling naar de cybercriminelen, dat de .Wcry bestand cryptovirus heeft ontwikkeld. De ransomware maakt een verbinding met een C&C (Command and Control) server. Lees verder om te zien hoe je sommige bestanden kan proberen te herstellen op uw computer.
Overzicht bedreiging
| Naam |
.Wcry File Virus |
| Type | Ransomware |
| Korte omschrijving | De ransomware zal meer dan 160 verschillende bestanden coderen op een geïnfecteerde computer. |
| Symptomen | De ransomware codeert bestanden op uw pc en laat daarna een losgeld bericht zien. |
| Distributie methode | Spam e-mails, e-mailbijlagen |
| Opsporingstool |
Controleert u of uw systeem geïnfecteerd is met .Wcry File Virus
Downloaden
Malware Remover
|
.Wcry Bestands Virus – Update
Een nieuwe versie van dit ransomware-virus is uit, die gebruikers wereldwijd infecteert. Rapporten tonen aan dat ongeveer 100 verschillende landen zijn getroffen, maar degenen die het meest lijden zijn Spanje, Rusland en het Verenigd Koninkrijk. De ransomware blijft zijn oudere versie verspreiden met de .Wcry extensie, maar het zou het nieuwe ontwerp kunnen hebben, zoals hieronder gezien:
Het laatste nieuws dat komt van malware-onderzoekers, is dat u de losgeldsom niet moet betalen. Vanwege het feit dat het virus de gebruiker vraagt om de betaling over een Command & Control-server (C2) goed te keuren en als duizenden worden geraakt, is het niet waarschijnlijk dat dit zal gebeuren of dat uw bestanden worden hersteld.
.Wcry File Virus – Besmetting en Verspreiding
De .Wcry bestand virus kan verschillende methoden gebruiken om een system te besmetten. De payload-bestand dat de kwaadaardige script voor deze ransomware dropt, die op zijn beurt uw computer infecteert, kan op verschillende plaatsen op het internet worden gevonden. De C&C-server die in verband wordt gesteld met deze ransomware is rphjmypwmfvx6v2e (.)onion.
.Wcry File Virus – Analyse
.Wcry bestand virus is een ransomware dat bestanden codeert met iets meer dan 160 verschillende extensies, terwijl het de uitbreiding .wcry aan hen toevoegt. De .Wcry virus kan het Windows-register aanpassen om bijvoorbeeld te starten samen met het Windows-besturingssysteem.
Een losgeld bericht verschijnt direct als de encryptie proces is beëindigd. Het bericht is geschreven in het Engels en geeft informatie over wat de losgeld som is, samen met andere eisen voor de betaling. U kunt het losgeld bericht, hier bekijken:
Het losgeld bericht luidt als volgt:
Your files have been safely encrypted!
Most of your files are encrypted with strong AES-128 ciphers.
To decrypt files you need to obtain the private keys, and it is the only possible way.
To obtain the keys you should pay them with bitcoin.
The cost will double by the specified time.
The cost will double
[date and time] What to do, How to do
1. Send 0.1 BTC to 1G7bggAjH8pJaUfUoC9kRAcSCoev6djwFZ
You will be able to download the private key within 12 hours.
2. How to DECRYPT your files
1) Click “Start Decrypt”.
2) First, you should send a download request with your Bitcoin wallet address.
(Important: You must know your actual wallet address from where your payment be sent.)
3) Sleep.
4) After 5~6 hours you will have the key and can decrypt your files. Go!
5) That’s all.3. About BITCOIN
1) For more information about bitcoin, please visit https://en.wikipedia.org/wiki/Bitcoin
2) Here are our recommendations to purchase bitcoin:
…
Any attempt to corrupt or remove this software will result in immediate elimination of the private keys by the server.
Start Decrypt
Verwijder de .Wcry File Virus
Om de .Wcry File Virus te verwijderen, is het raadzaam de instructies hierna te volgen. Ze zijn voor maximale effectiviteit ontwikkeld. Als u geen ervaring heeft met het handmatige verwijderen van malware, adviseren wij u om een geavanceerde anti-malware software te gebruiken om .Wcry File Virus automatisch te verwijderen.
Hoe .Wcry File Virus van je computer verwijderen? (handmatig)
Aandacht! Belangrijke mededeling m.b.t. .Wcry File Virus: de handmatige verwijdering van .Wcry File Virus vereist het aanbrengen van wijzigingen in de systeembestanden en registers. Dit kan dus schade aan je PC veroorzaken. Beschik je niet over de vereiste kennis? Geen probleem, je kunt dit doen door een malware remover te gebruiken.
Computer in veilige modus opstarten.
1. Voor Windows 7, XP en Vista.
2. Voor Windows 8, 8.1 en 10.Voor besturingssystemen Windows XP, Vista en 7:
1. Verwijder alle CDs en DVDs en start de computer opnieuw op via de “Start” menu
2. Kies één van de onderstaande opties:
– voor computers met één besturingssysteem: Druk meerdere malen op F8 tijdens het opstarten totdat het eerste scherm verschijnt. Als je het Windows-logo op het scherm ziet verschijnen, moet je de procedure nogmaals doorlopen.
– Voor computers met meerdere besturingssystemen: Gebruik de pijlen om het besturingssysteem dat je in veilige modus wil opstarten te selecteren. Druk meerdere malen op F8 tijdens het opstarten (zoals hierboven beschreven).
3. Als je het scherm “Advanced Boot Options” ziet verschijnen, gebruik de pijlen om “Safe Mode” te selecteren. Klik daarna op Enter om je keuze te bevestigen.
4. Log in als administrator.
Als je computer in veilige modus is, wordt de melding “Safe Mode” weergegeven in de hoeken van uw beeldscherm.
Stap 1: Open het Start Menu.
Stap 2: Houd “Shift” ingedrukt, klik op “Power” en daarna op “Restart”.
Stap 3: Nadat je computer opnieuw is opgestart, krijg je het onderstaande menu te zien. Klik dan op “Troubleshoot”.
Stap 4: Je zal het menu “Troubleshoot” zien. Daar moet je “Advanced options” kiezen.
Stap 5: In het menu “Advanced options” klik je op “Startup Settings”.
Stap 6: Klik op “Restart”.
Stap 7: Je zal een “Restart menu” zien verschijnen. Hier moet je “Safe Mode”. Dit doe je door het corresponderende cijfer van je toetsenboord te typen. Je computer zal opnieuw opstarten.
Automatisch verwijderen .Wcry File Virus door het downloaden van een geavanceerde anti-malware programma.
1. .Wcry File Virus wet Anti-Malware SpyHunter verwijderen
1. Om .Wcry File Virus te verwijderen moet je eerst SpyHunter installeren.Scan je computer met SpyHunter om de .Wcry File Virus te verwijderen.
Het is sterk aangeraden dat je eerst je computer scant en pas daarna je de volledige versie van SpyHunter bestelt. Zo ben je zeker dat SpyHunter de malware gedetecteerd heeft
Stap 2: Volg de downloadinstructies op je browser
Stap 3: Wacht tot de installatie voltooid is en totdat de laatste updates geïnstalleerd zijn.
Stap1: Nadat de update voltooid is, klik op “Scan Computer Now”.
Stap 2: Eens de scan is beëindigd zal je alle malwares in de bedreiging box zien. .Wcry File Virus moet ertussen zijn. Klik op “Fix Threats” om ze automatisch te verwijderen.
Stap 3: Nadat je alle malware hebt verwijderd is het aangeraden om je computer opnieuw op te starten.
Optioneel: Gebruiken van alternatieve anti-malware software
STOPZilla Anti MalwareStap 1: Download STOPZilla by clicking here.
Stap 2: Klik daarna op “Save file”. Als het bestand niet gedownload, is klik dan nogmaals op de downloadlink.
Stap 3: Start de installatie op.
Stap 4: Je ziet het installatievenster verschijnen. Klik op “Next”.
Stap 5: Selecteer “I accept the agreement” en klik op “Next”.
Stap 6: Controleer de gegevens en klik op “Install”.
Stap 7: Nadat de installatie is voltooid, klik op “Finish”.
2. Scan je computer met STOPZilla Anti Malware om alle bestanden van .Wcry File Virus automatisch te verwijderen.
Stap 1: Start STOPZilla op (tenzij je dat meteen na da installatie hebt gedaan).
Stap 2: Wacht tot de updates geïnstalleerd zijn en klik op “Scan Now”. Als de scan niet automatisch start, klik dan op “Scan Now”.
Step 3: Nadat alle bedreigingen verwijderd zijn, start je je PC opnieuw op.
