.wlu Fil

WLU-filen används av en variant av Jaff ransomware. Syftet med viruset är att ta dina filer i gisslan och tvinga dig att betala förövaren (genom bitcoin) för att låsa upp dina filer. Viruset distribueras huvudsakligen via e-postmeddelanden som maskerar som fakturor med skadlig .PDF attachment. Om du öppnar bilagan kommer du att få en uppmaning att öppna en inbäddad .DOCM -fil, som hämtar Jaff ransomware och kör den.  När viruset påverkar din dator börjar det kryptera dina filer, byta namn på dem och kryptera dem. Den lägger till WLU-tillägget till filtillägget. Exempelvis blir din example.pub-fil example.pub.wlu. Viruset genererar sedan en README_TO_DECRYPT .TXT , .BMP och .HTML lösenordsnotfiler som informerar dig om övertagandet och vad du behöver göra för att dekryptera dina filer.

Det finns inget program för närvarande för att effektivt dekryptera dina filer. Om du säkerhetskopierar dina filer kan du utföra en fullständig systemåterställning. Annars är det enda kända sättet att dekryptera dina infekterade filer att betala förövaren för den privata nyckeln och dekryptera programmet.

Windows

System Restore