Rimuovere il Virus del File .Wcry

Anche il virus di file .Wcry è un ransomware. Oltre 160 estensioni di file differenti diventeranno criptati e un messaggio di riscatto sarà visualizzato in seguito. Da lì, si possono vedere le richieste di pagamento dei criminali informatici che hanno sviluppato il cryptovirus del file .Wcry. Il ransomware si connette a un server C&C (server di Comando e Controllo). Leggete qui sotto per vedere come si potrebbe provare a potenzialmente ripristinare alcuni dei file.

Sommario del Virus

Nome Virus del File .Wcry
Tipo Ransomware
Breve Descrizione Il ransomware crittografa i file con un pò più di 160 estensioni diverse sul sistema compromesso.
Sintomi Il ransomware crittografa i file sul PC e dopo visualizza un messaggio di riscatto.
Metodo di distribuzione E-mail spam, allegati alle e-mail.
Strumento di controllo Controllare se il vostro sistema è stato infettato con il Virus del File .Wcry

Scaricare

Strumento di rimozione malware

Esperienza dell’utente Iscriviti alla nostra forum per Discuttere l’ Virus del File .Wcry.
Strumento di recupero dati Windows Data Recovery by Stellar Phoenix Nota! Questo prodotto esegue la scansione dei settori del disco rigido per recuperare i file persi. Non si può garantire il recupero di 100% dei file criptati, ma solo alcuni di essi, a seconda della situazione e se avete riformattato il disco.

Il Virus del File .Wcry – Aggiornamento

Una nuova versione di questo virus di ransomware è venuta fuori, infettando gli utenti in tutto il mondo. I rapporti dimostrano che sono stati colpiti circa 100 paesi diversi, ma quelli che soffrono di più sono la Spagna, la Russia e il Regno Unito. Il ransomware continua a diffondere la sua versione precedente con l’estensione .Wcry, ma potrebbe avere il nuovo design, come si vede di seguito:

Le ultime notizie sul ransomware, fornite dai ricercatori di software malizioso, sono che non si deve pagare la somma di riscatto. Visto che il virus richiede l’intervento di un operatore umano per approvare il pagamento su un server di comando e controllo (C2), quando vengono colpite migliaia di persone, è poco probabile che ciò accada o che i file vengono ripristinati.

Il Virus del File .Wcry – Diffusione dell’infezione

Il virus di file .Wcry potrebbe diffondere la sua infezione con metodi diversi. Il file di payload che avvia lo script dannoso per questo ransomware, che a sua volta infetta il computer, potrebbe essere posto in diversi luoghi sul web. Uno dei server C&C che si crede di essere associato con questo ransomware è rphjmypwmfvx6v2e(.)onion.

Il Virus del File .Wcry – Analisi

Il virus di file .Wcry è un ransomware che crittografa i file con un pò più di 160 diverse estensioni, aggiungendo a loro l’estensione .wcry. Il ransomware del virus di file .Wcry potrebbe creare voci nel registro di Windows per ottenere la persistenza, per esempio lanciandosi ad ogni avvio del sistema operativo Windows.

Una richiesta di riscatto apparirà subito dopo che il processo di crittografia viene terminato. La nota è scritta in lingua inglese e fornisce i dettagli sul prezzo del riscatto nonchè sulle altre richieste per il pagamento. È possibile visualizzare il messaggio di riscatto, che si carica dopo il processo di crittografia dei file, proprio quaggiù:

La nota di riscatto dice quanto segue:

Your files have been safely encrypted!
Most of your files are encrypted with strong AES-128 ciphers.
To decrypt files you need to obtain the private keys, and it is the only possible way.
To obtain the keys you should pay them with bitcoin.
The cost will double by the specified time.
The cost will double
[date and time] What to do, How to do
1. Send 0.1 BTC to 1G7bggAjH8pJaUfUoC9kRAcSCoev6djwFZ
You will be able to download the private key within 12 hours.
2. How to DECRYPT your files
1) Click “Start Decrypt”.
2) First, you should send a download request with your Bitcoin wallet address.
(Important: You must know your actual wallet address from where your payment be sent.)
3) Sleep.
4) After 5~6 hours you will have the key and can decrypt your files. Go!
5) That’s all.

3. About BITCOIN
1) For more information about bitcoin, please visit https://en.wikipedia.org/wiki/Bitcoin
2) Here are our recommendations to purchase bitcoin:

Any attempt to corrupt or remove this software will result in immediate elimination of the private keys by the server.
Start Decrypt

Rimuovere il Virus del File .Wcry

Per rimuovere Virus del File .Wcry, è necessario seguire le istruzioni fornite per la massima efficienza. Nel caso in cui non si ha esperienza nella rimozione manuale di software dannoso, si consiglia di utilizzare anche uno strumento avanzato contro il software dannoso per eseguire la cancellazione automatica.

Eliminare manualmente Virus del File .Wcry dal computer

Importante! Notifica significante per la minaccia Virus del File .Wcry: L’eliminazione manuale di Virus del File .Wcry richiede un intervento nei file di sistema e nei registri. Quindi, può causare danni al vostro PC. Anche se le vostre capacità informatiche non sono a un livello professionale, non vi preoccupate. Potete eseguire da soli l’eliminazione in 5 minuti, con l’aiuto di uno strumento per la rimozione di software malevolo

1. Avviare il vostro computer in Safe Mode (regime sicuro), al fine di isolare ed eliminare gli oggetti e i file, associati a Virus del File .Wcry files and objects

Eliminazione automatica di Virus del File .Wcry tramite il download di un programma moderno per l’eliminazione di software malevolo

1. Eliminazione di Virus del File .Wcry con SpyHunter Anti-Malware Tool
2. Recuperate i file crittografati da Virus del File .Wcry
Per scelta: Uso di strumenti software Anti - Malware alternativi

Leave a Comment

Your email address will not be published. Required fields are marked *

Time limit is exhausted. Please reload CAPTCHA.

Share on Facebook Share
Loading...
Share on Twitter Tweet
Loading...
Share on Google Plus Share
Loading...
Share on Linkedin Share
Loading...
Share on Digg Share
Share on Reddit Share
Loading...
Share on Stumbleupon Share
Loading...
Please wait...

Subscribe to our newsletter

Want to be notified when our article is published? Enter your email address and name below to be the first to know.