ملحق ملف REPP

الملف بامتداد .repp هو ملف تم تشفيره بواسطة فيروس Repp ، وهو أحد أنواع برامج الفدية STOP (Djvu) التي أصبحت سائدة في أوائل عام 2020. إنه مشفر لذلك لا يمكن فتح الملف ببساطة تغيير ملحق ملف .repp .

Repp هو نوع من البرامج الضارة التي يستخدمها مجرمو الإنترنت والتي تأخذ ملفات المستخدم كرهائن وتجبره على دفع الجاني لفتح الملفات. غالبًا ما يتم تقديمه إلى كمبيوتر الضحية من خلال رسائل البريد الإلكتروني العشوائية التي تحتوي على روابط ضارة أو مرفقات ملفات يتم تنزيلها وتشغيلها بواسطة مستخدمين غير متشككين. قد يتم إدخال الفيروس أيضًا عندما ينقر المستخدم على منشورات وهمية على وسائل التواصل الاجتماعي أو يقوم بتنزيل ملفات ضارة من مواقع التورنت.

عندما يتم تشغيل برنامج الفدية على جهاز كمبيوتر المستخدم ، فإنه يقوم بتشفير الملفات الموجودة على جهاز الكمبيوتر ويضيف الامتداد .repp على أسماء الملفات. تتضمن أنواع الملفات المستهدفة عادةً المستندات والصور ومقاطع الفيديو وملفات النسخ الاحتياطي ، مثل ملفات .DOCX و .JPG و .WMV و .DB. على سبيل المثال ، يصبح ملف document.pdf document.pdf.repp .

يقوم الفيروس بعد ذلك بإنشاء ملف _readme.txt في كل مجلد يقوم بتخزين ملف مشفر على كمبيوتر المستخدم. يحتوي ملف _readme.txt على تعليمات تشرح الاستيلاء العدائي على ملفات المستخدم وكيف يمكن للمستخدم استعادة ملفاته عن طريق دفع فدية.

حاليًا ، لا يوجد برنامج متاح لاستعادة الملفات المصابة بشكل فعال. إذا كان لدى المستخدم نسخة احتياطية حديثة من ملفاته ، فيمكنه إجراء استعادة للنظام لإزالة الفيروس ولكن سيتم فقد أي تغييرات يتم إجراؤها على الملفات بعد إجراء النسخ الاحتياطي.