.wlu Bestandsextensie
Bestandstype Jaff Ransomware Encrypted File
| Ontwikkelaar | N/A |
| Categorie | Gecodeerde bestanden |
| Formaat | N/A |
.WLU optienummer
Een WLU-bestand is een bestand versleuteld door Jaff ransomware, een computerinfectie die wordt gebruikt door cybercriminelen. Het bevat een gebruikersbestand, zoals een .ACCDB , .ODS , .PPTX , of .WMV bestand, versleuteld met het RSA-algoritme en AES-128-coderingen. WLU-bestanden kwamen in 2017 veel voor.
Het WLU-bestand wordt gebruikt door een variant van de Jaff ransomware. Het doel van het virus is om je bestanden te laten gijzelen en je te dwingen de dader te betalen (via bitcoin) om je bestanden te ontgrendelen. Het virus wordt voornamelijk verspreid via e-mails die worden gemaskeerd als facturen met een kwaadwillende .PDF -bijlage. Als u de bijlage opent, verschijnt er een prompt om een ingesloten .DOCM -bestand te openen, waarmee de Jaff ransomware wordt gedownload en uitgevoerd. Zodra het virus uw computer beïnvloedt, begint het uw bestanden te versleutelen, te hernoemen en te coderen. Het voegt de WLU-extensie toe aan de bestandsextensie. Uw example.pub-bestand wordt bijvoorbeeld example.pub.wlu. Het virus genereert vervolgens een README_TO_DECRYPT .TXT , .BMP en .HTML losgeldnootbestanden die u informeren over de overname en wat u moet doen om uw bestanden te decoderen.
Er is momenteel geen programma beschikbaar om uw bestanden effectief te decoderen. Als u een back-up van uw bestanden maakt, kunt u een volledig systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te decoderen, de dader te betalen voor de privésleutel en het programma te ontsleutelen.
| Windows |
|