.wlu Extensión de archivo
Tipo de archivo Jaff Ransomware Encrypted File
Desarrollador | N/A |
Categoría | Archivos codificados |
Formato | N/A |
¿Para qué son los archivos WLU?
Un archivo WLU es un archivo cifrado por Jaff ransomware, una infección informática utilizada por los ciberdelincuentes. Contiene un archivo de usuario, como un .ACCDB, .ODS, .PPTX, o .WMV, cifrado con el algoritmo RSA y cifrado AES-128. Los archivos WLU se hicieron frecuentes en 2017.
El archivo WLU es utilizado por una variante del ransomware Jaff. El propósito del virus es tomar tus archivos como rehenes y obligarte a pagar al autor (mediante bitcoin) para desbloquear tus archivos. El virus se distribuye principalmente a través de correos electrónicos enmascarados como facturas con un adjunto malicioso .PDF. Si abre el archivo adjunto, se encontrará con una solicitud para abrir un archivo .DOCM incrustado, que descarga el ransomware Jaff y lo ejecuta. Una vez que el virus afecta a su ordenador, comienza a codificar sus archivos, a cambiarles el nombre y a cifrarlos. Añade la extensión WLU a la extensión del archivo. Por ejemplo, su archivo ejemplo.pub se convierte en ejemplo.pub.wlu. A continuación, el virus genera unos archivos README_TO_DECRYPT .TXT, .BMP y .HTML de nota de rescate en los que se informa de la toma de control y de lo que hay que hacer para desencriptar los archivos.
Actualmente no hay ningún programa disponible para desencriptar efectivamente sus archivos. Si haces una copia de seguridad de tus archivos puedes ejecutar una restauración completa del sistema. De lo contrario, la única forma conocida de descifrar sus archivos infectados es pagar al perpetrador por la clave privada y el programa de descifrado.
Windows |
|