.REPP fájlkiterjesztés

A .repp kiterjesztésű fájl a Repp vírus által titkosított fájl, amely a 2020 elején elterjedt STOP (Djvu) ransomware egyik változata. Titkosított, így nem lehet egyszerűen megnyitni a fájlt. a .repp fájlkiterjesztés módosítása.

A Repp a kiberbűnözők által használt rosszindulatú program, amely túszul ejti a felhasználó fájljait, és arra kényszeríti, hogy fizessen az elkövetőnek a fájlok zárolásának feloldásáért. Leggyakrabban rosszindulatú hivatkozásokat vagy fájlmellékleteket tartalmazó spam e-maileken keresztül juttatják el az áldozat számítógépéhez, amelyeket gyanútlan felhasználók töltenek le és futtatnak. A vírus akkor is bejuthat, ha a felhasználó hamis közösségi média bejegyzésekre kattint, vagy rosszindulatú fájlokat tölt le torrent webhelyekről.

Amikor a zsarolóprogram fut a felhasználó számítógépén, titkosítja a számítógépen lévő fájlokat, és hozzáadja a .repp kiterjesztést a fájlok nevéhez. A megcélzott fájltípusok általában dokumentumok, képek, videók és biztonsági mentési fájlok, például .DOCX, .JPG, .WMV és .DB fájlok. Például egy document.pdf fájlból document.pdf.repp lesz .

A vírus ezután minden mappában létrehoz egy _readme.txt fájlt, amely egy titkosított fájlt tárol a felhasználó számítógépén. A _readme.txt fájl utasításokat tartalmaz, amelyek elmagyarázzák a felhasználó fájljainak ellenséges átvételét, és azt, hogy a felhasználó hogyan állíthatja vissza fájljait váltságdíj fizetésével.

Jelenleg nem áll rendelkezésre olyan program, amely hatékonyan visszaállítaná a fertőzött fájlokat. Ha a felhasználó a közelmúltban biztonsági másolatot készített a fájljairól, végrehajthat egy rendszer-visszaállítást a vírus eltávolítására, de a biztonsági mentés után a fájlokon végrehajtott módosítások elvesznek.