.WRUI 파일 확장자
WRUI 랜섬웨어 암호화 파일
| 개발사 | 해당 없음 |
| 인기도 |
3.0 | 1 표 |
WRUI 파일이란 무엇인가요?
WRUI 파일은 사이버 범죄자들이 유포하는 악성 코드인 WRUI 랜섬웨어에 의해 암호화된 파일입니다. 이 파일에는 바이러스가 이름을 변경하고 암호화한 .MP4, .JPG 또는 .DOCX 파일과 같은 파일이 포함되어 있습니다. WRUI 파일은 열 수 없으며 암호를 해독할 수도 없습니다.
추가 정보
2021년 4월, 일부 PC 사용자는 B6F6.exe 및 MicrosoftToolkit.exe 실행 파일에 포함된 랜섬웨어에 컴퓨터가 감염되었다고 보고하기 시작했습니다. 이 실행 파일에는 여러 바이러스가 포함되어 있었으며, 그중 하나가 많은 사용자의 파일을 암호화하고 파일 이름에 .wrui 확장자를 사용하도록 변경했습니다.
WRUI 랜섬웨어는 가장 흔한 랜섬웨어 유형 중 하나인 STOP 랜섬웨어의 변종입니다. STOP 랜섬웨어의 다른 변종은 사용자의 파일 이름에 .STOP, .DJVU, .rumba, .gero 또는 .CADQ 확장자를 추가합니다. STOP 랜섬웨어의 모든 변종은 감염된 폴더에 _readme.txt라는 랜섬 메시지를 생성하며, 여기에는 사용자가 파일을 해독하기 위해 따라야 하는 지침이 포함되어 있습니다.
WRUI 파일을 여는 방법
WRUI 파일은 암호화되어 있으므로 열 수 없습니다. 경우에 따라 WRUI 파일의 이름을 이전 확장자를 사용하도록 변경하면 원래 형태로 되돌릴 수 있습니다. 예를 들어 암호화된 JPG 파일의 이름을 yourjpg.wrui에서 yourjpg.jpg로 변경한 다음 열어 볼 수 있습니다. 이렇게 하면 이름이 변경된 일부 파일을 열 수 있지만 모든 파일에서 작동하지는 않을 가능성이 높습니다.
Emsisoft는 STOP 랜섬웨어용 복호화 도구를 제공하지만, 오프라인 복호화 키를 사용하는 STOP 변종에서만 작동합니다. WRUI 변종은 온라인 복호화 키를 사용하므로 Emsisoft의 복호화 도구로는 WRUI 파일을 해독할 수 없습니다.
경고
FileInfo.com은 랜섬웨어에 의해 암호화된 파일을 해독하기 위해 절대 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자들이 활동을 계속하도록 조장하게 되며, 몸값을 지불한다고 해서 파일에 다시 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 생성한 최근 백업에서 데이터를 복원해야 합니다.