Extension de fichier .wlu
Type de fichier Jaff Ransomware Encrypted File
Développeur | N/A |
Catégorie | Fichiers Encodés |
Le format | N/A |
Qu’est-ce qu’un fichier WLU?
Un fichier WLU est un fichier crypté par Jaff ransomware, une infection de l'ordinateur utilisée par les cybercriminels. Il contient le fichier d'un utilisateur, tel qu'un fichier .ACCDB , .ODS , .PPTX ou .WMV , chiffré avec l'algorithme RSA et les chiffrements AES-128. Les fichiers WLU sont devenus courants en 2017.
Le fichier WLU est utilisé par une variante du logiciel de rançonnement Jaff. Le virus a pour but de prendre vos fichiers en otage et de vous forcer à payer l'auteur (par le biais de bitcoins) pour déverrouiller vos fichiers. Le virus est principalement distribué par le biais d'e-mails masquant les factures avec une pièce jointe malveillante .PDF . Si vous ouvrez la pièce jointe, vous serez invité à ouvrir un fichier incorporé .DOCM , qui téléchargera le ransomware Jaff et l'exécutera. Une fois que le virus affecte votre ordinateur, il commence à brouiller vos fichiers, à les renommer et à les chiffrer. Il ajoute l'extension WLU à l'extension de fichier. Par exemple, votre fichier example.pub devient example.pub.wlu. Le virus génère ensuite un fichier README_TO_DECRYPT .TXT , .BMP et .HTML ransom vous informant de la prise de contrôle et de la procédure à suivre pour déchiffrer vos fichiers.
Il n'y a actuellement aucun programme disponible pour décrypter efficacement vos fichiers. Si vous sauvegardez vos fichiers, vous pouvez exécuter une restauration complète du système. Sinon, le seul moyen connu de déchiffrer vos fichiers infectés est de payer l'auteur de la clé privée et le programme de déchiffrement.
Windows |
|