.WRUI ファイル拡張子
WRUIランサムウェア暗号化ファイル
| 開発元 | 不明 |
| 人気度 |
3.0 | 1 票 |
WRUIファイルとは？
WRUIファイルは、サイバー犯罪者が拡散するマルウェアであるWRUIランサムウェアによって暗号化されたファイルです。ウイルスによって名前を変更され、暗号化された.MP4、.JPG、または.DOCXなどのファイルが含まれています。WRUIファイルを開くことはできず、復号することもできません。
詳細情報
2021年4月、一部のPCユーザーから、B6F6.exeおよびMicrosoftToolkit.exeの実行ファイルに含まれて配布されたランサムウェアにコンピューターが感染したという報告が寄せられ始めました。これらの実行ファイルには複数のウイルスが含まれており、そのうちの1つがユーザーの多くのファイルを暗号化し、ファイル名に.wrui拡張子を付けて変更しました。
WRUIランサムウェアは、最も一般的なランサムウェアの種類の1つであるSTOPランサムウェアの亜種です。STOPランサムウェアの他の亜種は、ユーザーのファイルに.STOP、.DJVU、.rumba、.gero、または.CADQ拡張子を付けます。STOPランサムウェアのすべての亜種は、感染したフォルダー内に_readme.txtという名前の身代金メッセージを作成します。このメッセージには、ファイルを復号するためにユーザーが従うべき手順が記載されています。
WRUIファイルの開き方
WRUIファイルは暗号化されているため、開くことはできません。場合によっては、以前の拡張子を使用するように名前を変更することで、WRUIファイルを元の状態に戻せることがあります。たとえば、暗号化されたJPGの名前をyourjpg.wruiからyourjpg.jpgに変更して、開いてみることができます。これにより、名前を変更したファイルの一部は開ける可能性がありますが、すべてのファイルで機能するとは限りません。
EmsisoftはSTOPランサムウェア用の復号ツールを提供していますが、オフライン復号キーを使用するSTOPの亜種にのみ機能します。WRUIの亜種はオンライン復号キーを使用するため、Emsisoftの復号ツールではWRUIファイルを復号できません。
警告
FileInfo.comでは、ランサムウェアによって暗号化されたファイルを復号するために身代金を決して支払わないことを推奨しています。身代金を支払うと、ランサムウェアの配布者が活動を続けるよう促すことになり、支払ってもファイルにアクセスできる保証はありません。その代わりに、ランサムウェアにコンピューターが感染する前に作成した最新のバックアップからデータを復元してください。