.REPP - Dateierweiterung

Eine Datei mit einer .repp -Erweiterung ist eine Datei, die vom REPP -Virus verschlüsselt wurde, eine Variante von Stop (DJVU) Ransomware, die Anfang 2020 vorherrscht Ändern der .repp -Dateierweiterung.

REPP ist eine Art von Malware, die von Cyberkriminellen verwendet wird, die die Dateien eines Benutzers als Geiseln nehmen und ihn dazu zwingt, den Täter zu bezahlen, um die Dateien zu entsperren. Es wird am häufigsten über Spam -E -Mails mit böswilligen Links oder Dateianhängen, die von ahnungslosen Benutzern heruntergeladen und ausgeführt werden, in den Computer eines Opfers eingeführt. Das Virus kann auch vorgestellt werden, wenn ein Benutzer auf gefälschte Social -Media -Beiträge klickt oder böswillige Dateien von Torrent -Websites herunterlädt.

Wenn die Ransomware auf dem Computer eines Benutzers ausgeführt wird, verschlüsselt sie Dateien auf dem Computer und fügt die .repp -Erweiterung den Namen der Dateien hinzu. Die typischen Dateien sind in der Regel Dokumente, Bilder, Videos und Sicherungsdateien wie .docx-, .jpg-, .wmv- und .db -Dateien enthalten. Beispielsweise wird eine document.pdf -Datei document.pdf.repp .

Das Virus generiert dann in jedem Ordner eine _readme.txt -Datei, in der eine verschlüsselte Datei auf dem Computer des Benutzers gespeichert ist. Die Datei _readme.txt enthält Anweisungen, in denen die feindile Übernahme der Dateien des Benutzers erläutert wird und wie der Benutzer seine Dateien wiederherstellen kann, indem er eine Lösegeldzahlung zahlt.

Derzeit stehen kein Programm zur Verfügung, um infizierte Dateien effektiv wiederherzustellen. Wenn der Benutzer eine aktuelle Sicherung seiner Dateien hat, kann er eine Systemwiederherstellung durchführen, um das Virus zu entfernen, aber alle Änderungen an Dateien, die nach der Sicherung vorgenommen wurden, werden verloren gehen.