.REPP filtypenavn

En fil med filtypenavnet .repp er en fil, der er blevet krypteret af Repp-virussen, som er en variant af STOP (Djvu) ransomware, der blev udbredt i begyndelsen af ​​2020. Den er krypteret, så det ikke er muligt at åbne filen ved blot at ændring af .repp -filtypen.

Repp er en type malware, der bruges af cyberkriminelle, og som tager en brugers filer som gidsler og tvinger ham til at betale gerningsmanden for at låse filerne op. Det introduceres oftest til et offers computer gennem spam-e-mails med ondsindede links eller vedhæftede filer, der downloades og køres af intetanende brugere. Virussen kan også blive introduceret, når en bruger klikker på falske opslag på sociale medier eller downloader ondsindede filer fra torrent-websteder.

Når ransomwaren kører på en brugers computer, krypterer den filer på computeren og tilføjer filtypenavnet .repp til navnene på filerne. De filtyper, der typisk er målrettet mod, omfatter dokumenter, billeder, videoer og backupfiler, såsom .DOCX-, .JPG-, .WMV- og .DB-filer. For eksempel bliver en document.pdf -fil document.pdf.repp .

Virussen genererer derefter en _readme.txt -fil i hver mappe, der gemmer en krypteret fil på brugerens computer. _readme.txt - filen indeholder instruktioner, der forklarer den fjendtlige overtagelse af brugerens filer, og hvordan brugeren kan gendanne sine filer ved at betale en løsesum.

I øjeblikket er der intet program tilgængeligt til effektivt at gendanne inficerede filer. Hvis brugeren har en nylig sikkerhedskopi af sine filer, kan han udføre en systemgendannelse for at fjerne virussen, men alle ændringer, der er foretaget i filer efter sikkerhedskopieringen, vil gå tabt.