סיומת קובץ .WLU

קובץ WLU הוא קובץ מוצפן על ידי תוכנת כופר Jaff, זיהום מחשב המשמש פושעי סייבר. הוא מכיל קובץ של משתמש, כגון קובץ .ACCDB, .ODS, .PPTX או .WMV, המוצפן באמצעות אלגוריתם RSA וצפני AES-128. קבצי WLU הפכו נפוצים ב-2017.

קובץ WLU משמש גרסה של תוכנת הכופר Jaff. מטרת הווירוס היא לקחת את הקבצים שלך כבני ערובה ולהכריח אותך לשלם לעבריין (באמצעות ביטקוין) כדי לפתוח את הקבצים שלך. הווירוס מופץ בעיקר באמצעות הודעות דוא"ל המסויכות כחשבוניות עם קובץ מצורף .PDF זדוני. אם תפתח את הקובץ המצורף, תיתקל בהנחיה לפתוח קובץ DOCM מוטבע, אשר מוריד את תוכנת הכופר של Jaff ומבצע אותה. ברגע שהווירוס משפיע על המחשב שלך הוא מתחיל לטרוף את הקבצים שלך, לשנות את שמם ולהצפין אותם. זה מוסיף את סיומת WLU לסיומת הקובץ. לדוגמה, קובץ example.pub שלך הופך ל-example.pub.wlu . לאחר מכן הווירוס יוצר README_TO_DECRYPTקבצי פתק כופר מסוג .TXT, .BMP ו-HTML המודיעים לך על ההשתלטות ומה עליך לעשות כדי לפענח את הקבצים שלך.

אין כרגע תוכנית זמינה כדי לפענח ביעילות את הקבצים שלך. אם אתה מגבה את הקבצים שלך אתה יכול לבצע שחזור מערכת מלא. אחרת, הדרך הידועה היחידה לפענח את הקבצים הנגועים שלך היא לשלם לעבריין עבור המפתח הפרטי ותוכנית הפענוח.