.WRUI Extension de fichier
Fichier chiffré par le rançongiciel WRUI
| Développeur | N/D |
| Popularité |
3,0 | 1 Vote |
Qu'est-ce qu'un fichier WRUI ?
Un fichier WRUI est un fichier qui a été chiffré par le rançongiciel WRUI, un logiciel malveillant distribué par des cybercriminels. Il contient un fichier, par exemple un .MP4, .JPG ou .DOCX, que le virus a renommé et chiffré. Les fichiers WRUI ne peuvent pas être ouverts ni déchiffrés.
Plus d'informations
En avril 2021, certains utilisateurs de PC ont commencé à signaler que leur ordinateur avait été infecté par un rançongiciel fourni avec les B6F6.exe et MicrosoftToolkit.exe exécutables. Ces exécutables contenaient plusieurs virus, dont l’un a chiffré un grand nombre de fichiers des utilisateurs et les a renommés en leur ajoutant l’extension .wrui.
Le rançongiciel WRUI est une variante du rançongiciel STOP, qui est l’un des types de rançongiciels les plus courants. D’autres variantes du rançongiciel STOP ajoutent les extensions .STOP, .DJVU, .rumba, .gero ou .CADQ aux fichiers des utilisateurs. Toutes les variantes du rançongiciel STOP créent des messages de rançon nommés _readme.txt dans les dossiers concernés. Ces messages contiennent les instructions à suivre pour déchiffrer les fichiers.
Comment ouvrir un fichier WRUI
Les fichiers WRUI sont chiffrés et ne peuvent donc pas être ouverts. Dans certains cas, vous pouvez peut-être restaurer un fichier WRUI à son état d’origine en le renommant avec son extension précédente. Par exemple, vous pouvez renommer un fichier JPG chiffré de yourjpg.wrui en yourjpg.jpg et tenter de l’ouvrir. Cela peut vous permettre d’ouvrir certains fichiers renommés, mais cette méthode ne fonctionnera probablement pas pour tous vos fichiers.
Bien qu’Emsisoft propose un décrypteur pour le rançongiciel STOP, celui-ci ne fonctionne qu’avec les variantes de STOP qui utilisent des clés de déchiffrement hors ligne. La variante WRUI utilise des clés de déchiffrement en ligne. Le décrypteur d’Emsisoft ne peut donc pas déchiffrer les fichiers WRUI.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit qu’il vous permettra d’accéder à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.