.REPP - นามสกุลไฟล์

ไฟล์ที่มีส่วน ขยาย การเปลี่ยนส่วนขยายไฟล์ . repp

REPP เป็นมัลแวร์ประเภทหนึ่งที่ใช้โดยอาชญากรไซเบอร์ที่ใช้ตัวประกันไฟล์ของผู้ใช้และบังคับให้เขาจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ ส่วนใหญ่มักจะแนะนำให้รู้จักกับคอมพิวเตอร์ของเหยื่อผ่านอีเมลสแปมที่มีลิงก์ที่เป็นอันตรายหรือไฟล์แนบไฟล์ที่ดาวน์โหลดและดำเนินการโดยผู้ใช้ที่ไม่สงสัย ไวรัสอาจได้รับการแนะนำเมื่อผู้ใช้คลิกที่โพสต์โซเชียลมีเดียปลอมหรือดาวน์โหลดไฟล์ที่เป็นอันตรายจากเว็บไซต์ฝนตกหนัก

เมื่อ ransomware ทำงานบนคอมพิวเตอร์ของผู้ใช้จะเข้ารหัสไฟล์บนคอมพิวเตอร์และเพิ่มส่วนขยาย . repp ลงในชื่อของไฟล์ ประเภทของไฟล์ที่กำหนดเป้าหมายโดยทั่วไปรวมถึงเอกสารรูปภาพวิดีโอและไฟล์สำรองเช่น. DOCX, .jpg, .WMV และไฟล์. DB ตัวอย่างเช่นไฟล์ document.pdf กลายเป็น document.pdf.repp

จากนั้นไวรัสจะสร้างไฟล์ _readme.txt ในแต่ละโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสบนคอมพิวเตอร์ของผู้ใช้ ไฟล์ _readme.txt มีคำแนะนำที่อธิบายถึงการครอบครองไฟล์ที่ไม่เป็นมิตรของไฟล์ของผู้ใช้และวิธีที่ผู้ใช้สามารถกู้คืนไฟล์ของเขาได้โดยชำระเงินค่าไถ่

ปัจจุบันยังไม่มีโปรแกรมที่จะกู้คืนไฟล์ที่ติดเชื้อได้อย่างมีประสิทธิภาพ หากผู้ใช้มีการสำรองข้อมูลไฟล์ล่าสุดของเขาเขาสามารถทำการกู้คืนระบบเพื่อลบไวรัส แต่การเปลี่ยนแปลงใด ๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะหายไป