Arquivo afetado pelo ransomware WildFire
Tipo de arquivo: Arquivo criptografado por Ransomware
Um arquivo com a extensão .wflx é um arquivo criptografado produzido pelo ransomware WildFire.
A extensão não identifica um formato de documento normal. Ela marca o arquivo de um usuário depois que o WildFire o criptografou e renomeou.
Categoria do tipo de arquivo:
Arquivo criptografado por Ransomware
Data de atualização: 5 de outubro de 2026
WildFire é um ransomware distribuído por meio de mensagens de email, incluindo mensagens com um documento do Word incorporado com uma macro anexado. Quando executado, ele criptografa os arquivos do usuário e exige um resgate em bitcoins para sua recuperação.
O sufixo .wflx é adicionado aos arquivos afetados por esse ransomware. Os dados criptografados permanecem associados ao arquivo original, mas normalmente não podem ser lidos pelo aplicativo que os criou até que sejam descriptografados.
WildFire parece ter sido renomeado como Hades em outubro de 2016. O ransomware posterior usava um sufixo semialeatório composto por .~HL seguido pelos cinco primeiros caracteres da senha de criptografia. Por exemplo, file.doc poderia ser renomeado para file.doc.~HLX1234. Esse esquema de nomenclatura posterior é separado do sufixo .wflx.
Um arquivo .wflx não pode ser aberto normalmente com um aplicativo de documentos, imagens ou outros arquivos, pois seu conteúdo está criptografado. Renomear o arquivo ou remover o sufixo não o descriptografa.
A recuperação requer um utilitário de descriptografia compatível com WildFire, se houver um disponível, ou a restauração a partir de um backup não afetado. Pagar o resgate não garante a recuperação.
Um arquivo .wflx não pode ser convertido de forma significativa para outro formato enquanto permanecer criptografado. Primeiro, ele deve ser descriptografado com um utilitário de descriptografia WildFire compatível ou substituído por uma cópia de backup limpa; em seguida, o arquivo recuperado pode ser aberto ou exportado pelo aplicativo original.
Language