.WLU fájlkiterjesztés

A WLU fájl egy Jaff ransomware által titkosított fájl, amely a számítógépes bűnözők által használt számítógépes fertőzés. Tartalmaz egy felhasználói fájlt, például egy .ACCDB, .ODS, .PPTX vagy .WMV fájlt, RSA algoritmussal és AES-128 titkosítással titkosítva. A WLU fájlok 2017-ben terjedtek el.

A WLU fájlt a Jaff ransomware egy változata használja. A vírus célja, hogy túszul ejtse fájljait, és rákényszerítsen arra, hogy fizessen az elkövetőnek (bitcoin útján), hogy feloldja a fájljai zárolását. A vírus elsősorban e-maileken keresztül terjed, rosszindulatú .PDF mellékletet tartalmazó számlákkal. Ha megnyitja a mellékletet, megjelenik egy beágyazott .DOCM fájl megnyitására vonatkozó felszólítás, amely letölti a Jaff ransomware-t és végrehajtja azt. Amint a vírus megfertőzte a számítógépét, elkezdi a fájlok titkosítását, átnevezését és titkosítását. Hozzáfűzi a WLU kiterjesztést a fájlkiterjesztéshez. Például az example.pub fájl az example.pub.wlu lesz . A vírus ezután README_TO_DECRYPT-t generál.TXT, .BMP és .HTML váltságdíj-jegyzetfájlok, amelyek tájékoztatják Önt az átvételről és arról, hogy mit kell tennie a fájlok visszafejtéséhez.

Jelenleg nem áll rendelkezésre program a fájlok hatékony visszafejtésére. Ha biztonsági másolatot készít a fájlokról, végrehajthatja a teljes rendszer-visszaállítást. Ellenkező esetben a fertőzött fájlok visszafejtésének egyetlen ismert módja az, ha fizet az elkövetőnek a privát kulcsért és a visszafejtési programért.