.WRUI Extensão de arquivo
Arquivo criptografado pelo ransomware WRUI
| Desenvolvedor | N/D |
| Popularidade |
3,0 | 1 Voto |
O que é um arquivo WRUI?
Um arquivo WRUI é um arquivo que foi criptografado pelo ransomware WRUI, que é um malware distribuído por cibercriminosos. Ele contém um arquivo, como um .MP4, .JPG ou .DOCX, que o vírus renomeou e criptografou. Arquivos WRUI não podem ser abertos nem descriptografados.
Mais informações
Em abril de 2021, alguns usuários de PC começaram a relatar que seus computadores haviam sido infectados por um ransomware distribuído junto com os B6F6.exe e MicrosoftToolkit.exe executáveis. Os executáveis continham vários vírus, um dos quais criptografou muitos dos arquivos dos usuários e renomeou os arquivos para usar a extensão .wrui.
O ransomware WRUI é uma variante do ransomware STOP, que é um dos tipos mais comuns de ransomware. Outras variantes do ransomware STOP acrescentam aos arquivos dos usuários as extensões .STOP, .DJVU, .rumba, .gero ou .CADQ. Todas as variantes do ransomware STOP criam mensagens de resgate chamadas _readme.txt nas pastas afetadas, que contêm instruções que o usuário deve seguir para descriptografar seus arquivos.
Como abrir um arquivo WRUI
Os arquivos WRUI são criptografados, portanto, você não pode abri-los. Em alguns casos, pode ser possível reverter um arquivo WRUI à sua forma original renomeando-o para usar sua extensão anterior. Por exemplo, você pode renomear um arquivo JPG criptografado de yourjpg.wrui para yourjpg.jpg e tentar abri-lo. Isso pode permitir que você abra alguns dos arquivos renomeados, mas provavelmente não funcionará com todos os seus arquivos.
Embora a Emsisoft ofereça um descriptografador para o ransomware STOP, ele funciona apenas com variantes do STOP que usam chaves de descriptografia offline. A variante WRUI usa chaves de descriptografia online, portanto, o descriptografador da Emsisoft não pode descriptografar arquivos WRUI.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que pagar um resgate permitirá que você acesse seus arquivos. Em vez disso, você deve restaurar seus dados a partir de um backup recente criado antes de o ransomware infectar seu computador.