.WLU - Dateierweiterung

Eine WLU -Datei ist eine Datei, die von Jaff Ransomware verschlüsselt wird, eine Computerinfektion, die von Cyberkriminellen verwendet wird. Es enthält die Datei eines Benutzers, z. B. A.Accdb, .ods, .pptx oder .WMV-Datei, verschlüsselt mit dem RSA-Algorithmus und AES-128-Chiffren. .WLU -Dateien wurden 2017 vorherrschend.

Die WLU -Datei wird von einer Variante der Jaff Ransomware verwendet. Der Zweck des Virus ist es, Ihre Dateien als Geiseln zu nehmen und Sie dazu zu zwingen, den Täter (über Bitcoin) zu bezahlen, um Ihre Dateien zu entsperren. Das Virus wird in erster Linie per E -Mail -Maskierung als Rechnungen mit böswilligen .pdf -Anhang verteilt. Wenn Sie den Anhang öffnen, begegnen Sie auf eine Eingabeaufforderung, eine eingebettete .docm -Datei zu öffnen, die die Jaff Ransomware herunterlädt und sie ausführt. Sobald der Virus Ihren Computer beeinflusst, wird er Ihre Dateien durcheinander, um diese umzubenennen und zu verschlüsseln. Es findet die WLU -Erweiterung an die Dateierweiterung an. Beispielsweise wird Ihre Beispiel -Pub -Datei für Pub.wlu . Das Virus generiert dann eine Readme_TO_Decrypt .txt, .bmp und .html Ransom Note -Dateien, die Sie über die Übernahme informieren und was Sie tun müssen, um Ihre Dateien zu entschlüsseln.

Derzeit steht kein Programm zur Verfügung, um Ihre Dateien effektiv zu entschlüsseln. Wenn Sie Ihre Dateien sichern, können Sie eine vollständige Systemwiederherstellung ausführen. Andernfalls besteht die einzige bekannte Möglichkeit, Ihre infizierten Dateien zu entschlüsseln, darin, den Täter für das private Schlüssel- und Entschlüsselungsprogramm zu bezahlen.