.REPPนามสกุลไฟล์

ไฟล์ที่มีนามสกุล . การเปลี่ยนนามสกุลไฟล์ . repp

Repp เป็นมัลแวร์ประเภทหนึ่งที่อาชญากรไซเบอร์ใช้ซึ่งจับไฟล์ของผู้ใช้เป็นตัวประกันและบังคับให้เขาจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ ส่วนใหญ่มักจะแนะนำให้รู้จักกับคอมพิวเตอร์ของเหยื่อผ่านอีเมลขยะที่มีลิงก์ที่เป็นอันตรายหรือไฟล์แนบที่ดาวน์โหลดและเรียกใช้โดยผู้ใช้ที่ไม่สงสัย ไวรัสอาจถูกนำมาใช้เมื่อผู้ใช้คลิกที่โพสต์โซเชียลมีเดียปลอมหรือดาวน์โหลดไฟล์ที่เป็นอันตรายจากเว็บไซต์ทอร์เรนต์

เมื่อแรนซัมแวร์ทำงานบนคอมพิวเตอร์ของผู้ใช้ มันจะเข้ารหัสไฟล์ในคอมพิวเตอร์และเพิ่ม นามสกุล .reppลงในชื่อไฟล์ ประเภทของไฟล์ที่กำหนดเป้าหมายโดยทั่วไป ได้แก่ เอกสาร รูปภาพ วิดีโอ และไฟล์สำรอง เช่น ไฟล์ .DOCX, .JPG, .WMV และ .DB ตัวอย่างเช่น ไฟล์ document.pdfจะกลายเป็นdocument.pdf.repp

จากนั้นไวรัสจะสร้าง ไฟล์ _readme.txtในแต่ละโฟลเดอร์ที่เก็บไฟล์ที่เข้ารหัสไว้ในคอมพิวเตอร์ของผู้ใช้ ไฟล์_readme.txtมีคำแนะนำที่อธิบายการยึดครองไฟล์ของผู้ใช้ที่เป็นศัตรู และวิธีที่ผู้ใช้สามารถกู้คืนไฟล์ของเขาโดยจ่ายค่าไถ่

ปัจจุบันไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ที่ติดไวรัสได้อย่างมีประสิทธิภาพ หากผู้ใช้มีการสำรองไฟล์ของเขาเมื่อเร็วๆ นี้ เขาสามารถทำการกู้คืนระบบเพื่อลบไวรัสได้ แต่การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะสูญหายไป