.WRUI Dateiendung
WRUI Ransomware Encrypted File
| Entwickler | k. A. |
| Beliebtheit |
3,0 | 1 Stimme |
Was ist eine WRUI-Datei?
Eine WRUI-Datei ist eine Datei, die von Verschlüsselungssoftware verschlüsselt wurde, die von Ransomware eingesetzt wird. Ransomware ist Schadsoftware, die von Cyberkriminellen verbreitet wird. Sie enthält eine Datei, beispielsweise eine .MP4-, .JPG- oder .DOCX-Datei, die der Virus umbenannt und verschlüsselt hat. WRUI-Dateien können nicht geöffnet und nicht entschlüsselt werden.
Weitere Informationen
Im April 2021 berichteten einige PC-Benutzer erstmals, dass ihre Computer mit Ransomware infiziert worden waren, die in den ausführbaren Dateien B6F6.exe und MicrosoftToolkit.exe enthalten war. Die ausführbaren Dateien enthielten mehrere Viren. Einer davon verschlüsselte viele Dateien der Benutzer und benannte sie so um, dass sie die Erweiterung .wrui verwendeten.
WRUI-Ransomware ist eine Variante der STOP-Ransomware, die zu den häufigsten Arten von Ransomware gehört. Andere Varianten der STOP-Ransomware versehen die Dateien der Benutzer mit den Erweiterungen .STOP, .DJVU, .rumba, .gero oder .CADQ. Alle Varianten der STOP-Ransomware erstellen in betroffenen Ordnern Lösegeldnachrichten mit dem Namen _readme.txt. Diese enthalten Anweisungen, die ein Benutzer befolgen soll, um seine Dateien zu entschlüsseln.
So öffnen Sie eine WRUI-Datei
WRUI-Dateien sind verschlüsselt und können daher nicht geöffnet werden. In einigen Fällen können Sie eine WRUI-Datei möglicherweise wieder in ihre ursprüngliche Form zurückversetzen, indem Sie sie in ihre vorherige Erweiterung umbenennen. Sie können beispielsweise eine verschlüsselte JPG-Datei von yourjpg.wrui in yourjpg.jpg umbenennen und versuchen, sie zu öffnen. Dadurch können Sie möglicherweise einige der umbenannten Dateien öffnen, wahrscheinlich wird dies jedoch nicht bei allen Dateien funktionieren.
Emsisoft bietet zwar einen Entschlüsseler für STOP-Ransomware an, dieser funktioniert jedoch nur bei STOP-Varianten, die Offline-Entschlüsselungsschlüssel verwenden. Die WRUI-Variante verwendet Online-Entschlüsselungsschlüssel. Daher kann der Entschlüsseler von Emsisoft WRUI-Dateien nicht entschlüsseln.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Durch die Zahlung eines Lösegelds werden die Verbreiter von Ransomware dazu ermutigt, ihre Aktivitäten fortzusetzen. Außerdem gibt es keine Garantie, dass Sie durch die Zahlung eines Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die erstellt wurde, bevor die Ransomware Ihren Computer infiziert hat.