.WLU - 파일 확장자

WLU 파일은 사이버 범죄자가 사용하는 컴퓨터 감염 인 Jaff Ransomware가 암호화 한 파일입니다. rsa 알고리즘 및 AES-128 암호로 암호화 된 .accdb, .ods, .pptx, 또는 .wmv 파일과 같은 사용자 파일이 포함되어 있습니다. .WLU 파일은 2017 년에 널리 퍼졌습니다.

WLU 파일은 Jaff Ransomware의 변형에 의해 사용됩니다. 바이러스의 목적은 파일을 인질로 가져 와서 파일을 잠금 해제하기 위해 가해자 (비트 코인을 통해)를 지불하도록하는 것입니다. 바이러스는 주로 악의적 인 .pdf 첨부 파일이있는 송장으로 이메일 마스킹을 통해 배포됩니다. 첨부 파일을 열면 Jaff Ransomware를 다운로드하여 실행하는 임베디드 .docm 파일을 열라는 프롬프트가 나타납니다. 바이러스가 컴퓨터에 영향을 미치면 파일을 스크램블링하고 이름을 바꾸고 암호화하기 시작합니다. 파일 확장자에 WLU 확장을 추가합니다. 예를 들어, exames.pub 파일은 example.pub.wlu 가됩니다. 그런 다음 바이러스는 readme_to_decrypt .txt, .bmp 및 .html 랜섬 노트 파일을 생성하여 인수와 파일을 해독하기 위해 수행해야 할 작업을 알려줍니다.

현재 파일을 효과적으로 해독 할 수있는 프로그램은 없습니다. 파일을 백업하면 전체 시스템 복원을 실행할 수 있습니다. 그렇지 않으면 감염된 파일을 해독하는 유일한 알려진 방법은 개인 키 및 해독 프로그램에 대한 가해자를 지불하는 것입니다.