.wlu Extensão de arquivo

Um arquivo WLU é um arquivo criptografado pelo Jaff ransomware, uma infecção de computador utilizada por cibercriminosos. Ele contém um arquivo do usuário, como um arquivo .ACCDB , .ODS , .PPTX ou .WMV , criptografado com o algoritmo RSA e as cifras AES-128. Os arquivos WLU se tornaram predominantes em 2017.

O arquivo WLU é usado por uma variante do ransomware Jaff. O objetivo do vírus é levar seus arquivos como reféns e forçá-lo a pagar ao perpetrador (por meio do bitcoin) para desbloquear seus arquivos. O vírus é distribuído principalmente por meio de e-mails mascarados como faturas com um anexo .PDF malicioso. Se você abrir o anexo, encontrará um aviso para abrir um arquivo .DOCM incorporado, que faz o download do ransomware Jaff e o executa.  Uma vez que o vírus afeta seu computador, ele começa a embaralhar seus arquivos, renomeá-los e criptografá-los. Ele anexa a extensão WLU na extensão do arquivo. Por exemplo, seu arquivo example.pub se torna example.pub.wlu. Em seguida, o vírus gera arquivos de notas de resgate README_TO_DECRYPT .TXT , .BMP e .HTML informando sobre a transferência e o que você precisa fazer para descriptografar seus arquivos.

Não há nenhum programa atualmente disponível para efetivamente descriptografar seus arquivos. Se você fizer backup de seus arquivos, poderá executar uma restauração completa do sistema. Caso contrário, a única maneira conhecida de descriptografar seus arquivos infectados é pagar o autor da chave privada e descriptografar o programa.

Windows

System Restore