.WLU - Estensione file

Un file WLU è un file crittografato da Jaff Ransomware, un'infezione da computer utilizzata dai criminali informatici. Contiene un file di un utente, come un file .accdb, .ods, .pptx o .wmv, crittografato con l'algoritmo RSA e le cifre AES-128. I file .WLU sono diventati prevalenti nel 2017.

Il file WLU viene utilizzato da una variante del ransomware Jaff. Lo scopo del virus è quello di prendere in ostaggio i file e costringerti a pagare l'autore (tramite Bitcoin) per sbloccare i file. Il virus viene distribuito principalmente tramite e -mail mascherati come fatture con un allegato .pdf dannoso. Se apri l'allegato, incontrerai un prompt per aprire un file .docm incorporato, che scarica il ransomware Jaff ed lo esegue. Una volta che il virus influisce sul tuo computer, inizia a rimescolare i file, rinominarli e crittografarli. Aggiunge l'estensione WLU sull'estensione del file. Ad esempio, il tuo file di esempio.pub diventa Esempio.pub.wlu . Il virus genera quindi un readme_to_decrypt .txt, .bmp e .html rasom note file che ti informano dell'acquisizione e di ciò che devi fare per decrittografare i file.

Al momento non è disponibile alcun programma per decrittografare efficacemente i tuoi file. Se esegui il backup dei file, è possibile eseguire un ripristino del sistema completo. Altrimenti, l'unico modo noto per decrittografare i file infetti è quello di pagare l'autore per il programma Private Key e Decrypt.