.REPP filtillägg

En fil med filtillägget .repp är en fil som har krypterats av Repp-viruset, som är en variant av STOP (Djvu) ransomware som blev utbredd i början av 2020. Den är krypterad så det går inte att öppna filen genom att helt enkelt ändra filtillägget .repp .

Repp är en typ av skadlig programvara som används av cyberbrottslingar som tar en användares filer som gisslan och tvingar honom att betala förövaren för att låsa upp filerna. Det introduceras oftast till ett offers dator genom spam-e-postmeddelanden med skadliga länkar eller filbilagor som laddas ner och körs av intet ont anande användare. Viruset kan också introduceras när en användare klickar på falska inlägg på sociala medier eller laddar ner skadliga filer från torrentwebbplatser.

När ransomware körs på en användares dator, krypterar det filer på datorn och lägger till filtillägget .repp i namnen på filerna. De typer av filer som vanligtvis riktas mot inkluderar dokument, bilder, videor och säkerhetskopior, som .DOCX-, .JPG-, .WMV- och .DB-filer. Till exempel blir en document.pdf -fil document.pdf.repp .

Viruset genererar sedan en _readme.txt -fil i varje mapp som lagrar en krypterad fil på användarens dator. Filen _readme.txt innehåller instruktioner som förklarar det fientliga övertagandet av användarens filer och hur användaren kan återställa sina filer genom att betala en lösensumma.

För närvarande finns det inget tillgängligt program för att effektivt återställa infekterade filer. Om användaren har en ny säkerhetskopia av sina filer kan han utföra en systemåterställning för att ta bort viruset, men alla ändringar som görs i filer efter att säkerhetskopieringen gjordes kommer att gå förlorade.