.WLU 文件格式

WLU文件是由Jaff勒索软件加密的文件，Jaff勒索软件是网络罪犯利用的计算机感染。它包含用户的文件，例如.ACCDB、.ODS、.PPTX或.WMV文件，使用RSA算法和AES-128密码进行加密。WLU文件在2017年开始流行。

WLU文件由Jaff勒索软件的变体使用。病毒的目的是把你的文件作为人质，强迫你付钱给犯罪者（通过比特币）来解锁你的文件。该病毒主要是通过电子邮件分发，伪装成带有恶意.PDF附件的发票。如果打开附件，您将遇到打开嵌入式.DOCM文件的提示，该文件将下载Jaff勒索软件并执行它。一旦病毒影响你的电脑，它就开始扰乱你的文件，重命名它们，并加密它们。它将WLU扩展名附加到文件扩展名上。例如，example.pub文件变为example.pub.wlu。然后，病毒生成一个README_TO_DECRYPT.TXT、.BMP和.HTML ransom note文件，通知您接管以及解密文件所需的操作。

当前没有可用于有效解密文件的程序。如果备份文件，则可以执行完整的系统还原。否则，唯一已知的解密受感染文件的方法就是向犯罪者支付私钥和解密程序的费用