.REPP - Bestandsextensie

Een bestand met een .REPP -extensie is een bestand dat is gecodeerd door het REPP -virus, een variant van stop (DJVU) ransomware die begin 2020 voorkomt. De .REPP -bestandsextensie wijzigen.

Repp is een soort malware die wordt gebruikt door cybercriminelen die de bestanden van een gebruiker gijzigen en hem dwingt om de dader te betalen om de bestanden te ontgrendelen. Het wordt meestal geïntroduceerd in de computer van een slachtoffer via spam -e -mails met kwaadaardige links of bestandsbijlagen die worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Het virus kan ook worden geïntroduceerd wanneer een gebruiker klikt op nep -berichten op sociale media of kwaadaardige bestanden van Torrent -websites downloadt.

Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, codeert het bestanden op de computer en voegt de .REPP -extensie toe aan de namen van de bestanden. De soorten bestanden die doorgaans zijn gericht, omvatten documenten, afbeeldingen, video's en back -upbestanden, zoals .docx, .jpg, .wmv en .db -bestanden. Een Document.pdf -bestand wordt bijvoorbeeld document.pdf.repp .

Het virus genereert vervolgens een _readme.txt -bestand in elke map die een gecodeerd bestand opslaat op de computer van de gebruiker. Het bestand _readme.txt bevat instructies waarin de vijandige overname van de bestanden van de gebruiker wordt uitgelegd en hoe de gebruiker zijn bestanden kan herstellen door een losgeld te betalen.

Momenteel is er geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back -up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar eventuele wijzigingen in bestanden nadat de back -up is aangebracht, zullen verloren gaan.