.WRUI Extensión de archivo
Archivo cifrado por el ransomware WRUI
| Desarrollador | N/D |
| Popularidad |
3.0 | 1 Voto |
¿Qué es un archivo WRUI?
Un archivo WRUI es un archivo que ha sido cifrado por el ransomware WRUI, que es un programa malicioso distribuido por ciberdelincuentes. Contiene un archivo, como un .MP4, .JPG o .DOCX, que el virus ha renombrado y cifrado. Los archivos WRUI no se pueden abrir ni descifrar.
Más información
En abril de 2021, algunos usuarios de PC comenzaron a informar que sus computadoras se habían infectado con un ransomware incluido en los archivos ejecutables B6F6.exe y MicrosoftToolkit.exe ejecutables. Los ejecutables contenían varios virus, uno de los cuales cifró muchos de los archivos de los usuarios y les cambió el nombre para usar la extensión .wrui.
El ransomware WRUI es una variante del ransomware STOP, uno de los tipos de ransomware más comunes. Otras variantes del ransomware STOP agregan a los archivos de los usuarios las extensiones .STOP, .DJVU, .rumba, .gero o .CADQ. Todas las variantes del ransomware STOP crean mensajes de rescate llamados _readme.txt en las carpetas afectadas, que contienen instrucciones que el usuario debe seguir para descifrar sus archivos.
Cómo abrir un archivo WRUI
Los archivos WRUI están cifrados, por lo que no se pueden abrir. En algunos casos, es posible que puedas devolver un archivo WRUI a su forma original cambiándole el nombre para que use su extensión anterior. Por ejemplo, puedes cambiar el nombre de un archivo JPG cifrado de yourjpg.wrui a yourjpg.jpg e intentar abrirlo. Esto puede permitirte abrir algunos de tus archivos renombrados, pero probablemente no funcionará con todos ellos.
Aunque Emsisoft ofrece un descifrador para el ransomware STOP, solo funciona con las variantes de STOP que usan claves de descifrado sin conexión. La variante WRUI usa claves de descifrado en línea, por lo que el descifrador de Emsisoft no puede descifrar los archivos WRUI.
Advertencia
FileInfo.com recomienda que nunca pagues un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades, y no hay garantía de que pagar un rescate te dé acceso a tus archivos. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.