.WLU- bestandsextensie
- Categorie: Gecodeerde bestanden
Wat zijn .WLU-bestanden en hoe open je ze?
Kan het .WLU-bestand niet openen? Ben je benieuwd wat er in zit? Op onze site leggen we je uit wat dit bestand is, waarvoor het wordt gebruikt en welke software het .WLU-bestand opent.Wat is een .WLU-bestandsextensie?
De bestandsextensie .WLU is geclassificeerd als gecodeerde bestanden.
.WLU is Jaff Ransomware gecodeerd bestand
Een WLU-bestand is een bestand dat is versleuteld door Jaff ransomware, een computerinfectie die wordt gebruikt door cybercriminelen. Het bevat een gebruikersbestand, zoals een .ACCDB-, .ODS-, .PPTX- of .WMV-bestand, versleuteld met het RSA-algoritme en AES-128-coderingen. WLU-bestanden kwamen in 2017 veel voor.
Het WLU-bestand wordt gebruikt door een variant van de Jaff-ransomware. Het doel van het virus is om uw bestanden te gijzelen en u te dwingen de dader te betalen (door middel van bitcoin) om uw bestanden te ontgrendelen. Het virus wordt voornamelijk verspreid via e-mails die worden gemaskeerd als facturen met een kwaadaardige .PDF-bijlage. Als u de bijlage opent, wordt u gevraagd een ingebed .DOCM-bestand te openen, dat de Jaff-ransomware downloadt en uitvoert. Zodra het virus uw computer aantast, begint het uw bestanden te versleutelen, hernoemen en versleutelen. Het voegt de WLU-extensie toe aan de bestandsextensie. Uw voorbeeld.pub -bestand wordt bijvoorbeeld voorbeeld.pub.wlu . Het virus genereert dan een README_TO_DECRYPT.TXT, .BMP en .HTML losgeldbriefjes die u informeren over de overname en wat u moet doen om uw bestanden te decoderen.
Er is momenteel geen programma beschikbaar om uw bestanden effectief te decoderen. Als u een back-up van uw bestanden maakt, kunt u een volledig systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te ontsleutelen, de dader te betalen voor de privésleutel en het ontsleutelprogramma.