.WLU فائل ایکسٹینشن

WLU فائل ایک فائل ہے جسے Jaff ransomware کے ذریعے خفیہ کیا گیا ہے، یہ ایک کمپیوٹر انفیکشن ہے جسے سائبر کرائمینلز استعمال کرتے ہیں۔ اس میں صارف کی فائل ہوتی ہے، جیسے کہ .ACCDB، .ODS، .PPTX، یا .WMV فائل، RSA الگورتھم اور AES-128 سائفرز کے ساتھ خفیہ کردہ۔ WLU فائلیں 2017 میں عام ہوگئیں۔

WLU فائل کو Jaff ransomware کے مختلف قسم کے ذریعہ استعمال کیا جاتا ہے۔ وائرس کا مقصد آپ کی فائلوں کو یرغمال بنانا اور آپ کو اپنی فائلوں کو غیر مقفل کرنے کے لیے مجرم کو (بٹ کوائن کے ذریعے) ادائیگی کرنے پر مجبور کرنا ہے۔ وائرس بنیادی طور پر ایک بدنیتی پر مبنی .PDF منسلکہ کے ساتھ انوائس کے طور پر ماسکنگ ای میلز کے ذریعے تقسیم کیا جاتا ہے۔ اگر آپ اٹیچمنٹ کھولتے ہیں، تو آپ کو ایمبیڈڈ .DOCM فائل کھولنے کے لیے ایک پرامپٹ ملے گا، جو Jaff ransomware کو ڈاؤن لوڈ کرتا ہے اور اس پر عمل درآمد کرتا ہے۔ ایک بار جب وائرس آپ کے کمپیوٹر پر اثرانداز ہوتا ہے تو یہ آپ کی فائلوں کو گھیرنا شروع کر دیتا ہے، ان کا نام بدلنا، اور ان کو خفیہ کرنا شروع کر دیتا ہے۔ یہ WLU ایکسٹینشن کو فائل ایکسٹینشن میں شامل کرتا ہے۔ مثال کے طور پر، آپ کی example.pub فائل example.pub.wlu بن جاتی ہے ۔ وائرس پھر ایک README_TO_DECRYPT پیدا کرتا ہے۔.TXT، .BMP، اور .HTML تاوان نوٹ فائلیں جو آپ کو ٹیک اوور کے بارے میں بتاتی ہیں اور آپ کو اپنی فائلوں کو ڈکرپٹ کرنے کے لیے کیا کرنے کی ضرورت ہے۔

آپ کی فائلوں کو مؤثر طریقے سے ڈکرپٹ کرنے کے لیے فی الحال کوئی پروگرام دستیاب نہیں ہے۔ اگر آپ اپنی فائلوں کا بیک اپ لیتے ہیں تو آپ مکمل سسٹم کی بحالی کو عمل میں لا سکتے ہیں۔ بصورت دیگر، آپ کی متاثرہ فائلوں کو ڈکرپٹ کرنے کا واحد طریقہ یہ ہے کہ مجرم کو نجی کلید اور ڈکرپٹ پروگرام کے لیے ادائیگی کریں۔