.REPP - ファイル拡張子

.REPP拡張機能を備えたファイルは、REPPウイルスによって暗号化されたファイルです。これは、2020年初頭に一般的になったSTOP（DJVU）ランサムウェアのバリアントです。暗号化されているため、単にファイルを開くことはできません。 .reppファイル拡張子の変更。

Reppは、ユーザーのファイルを人質にし、ファイルのロックを解除するために加害者に支払うように強制するサイバー犯罪者が使用するマルウェアの一種です。ほとんどの場合、疑いを持たないユーザーによってダウンロードおよび実行される悪意のあるリンクまたはファイル添付ファイルを備えたスパムメールを介して、被害者のコンピューターに紹介されます。このウイルスは、ユーザーが偽のソーシャルメディアの投稿をクリックしたり、Torrent Webサイトから悪意のあるファイルをダウンロードしたりすると導入される場合があります。

ランサムウェアがユーザーのコンピューターで実行されると、コンピューター上のファイルを暗号化し、 .repp拡張子をファイルの名前に追加します。通常、ターゲットを絞るファイルの種類には、.docx、.jpg、.wmv、.dbファイルなどのドキュメント、画像、ビデオ、およびバックアップファイルが含まれます。たとえば、 document.pdfファイルはdocument.pdf.reppになります。

次に、ウイルスは、ユーザーのコンピューターに暗号化されたファイルを保存する各フォルダーに_readme.txtファイルを生成します。 _readme.txtファイルには、ユーザーのファイルの敵対的な買収と、身代金の支払いを支払うことでユーザーがファイルを回復する方法を説明する手順が含まれています。

現在、感染したファイルを効果的に復元するプログラムはありません。ユーザーがファイルの最近のバックアップを持っている場合、システムの復元を実行してウイルスを削除できますが、バックアップが作成された後にファイルに加えられた変更は失われます。