Phần mở rộng tệp .REMK

Phần mở rộng tệp remk được sử dụng bởi một trong các biến thể của STOP ransomware xuất hiện trong cuộc khủng hoảng COVID-19 (tháng 3 năm 2020) và đã ảnh hưởng đến một số bệnh viện. Khá giống như bất kỳ loại ransomware nào khác, nó mã hóa tệp của người dùng, đổi tên phần mở rộng tệp và yêu cầu tiền chuộc bằng bitcoin.

Bạn có thể tìm thấy các chương giải mã cho các phiên bản trước của STOP ransomware, vì vậy chỉ là vấn đề thời gian trước khi chương trình giải mã cho biến thể này cũng có sẵn.

Làm thế nào để mở:

Khi xử lý các tệp được mã hóa do một số ransomware gây ra, về cơ bản bạn có ba lựa chọn: 1. khôi phục từ bản sao lưu2. đợi một số nhà nghiên cứu hoặc công ty AV phát hành bộ giải mã cho phiên bản ransomware cụ thể của bạn 3. Trả tiền chuộc Tuy nhiên, ngay cả việc trả tiền chuộc cũng không đảm bảo rằng bạn sẽ lấy lại được các tệp của mình, vì rất nhiều phần mềm tống tiền chỉ là trò lừa đảo đơn thuần.

Làm thế nào để chuyển đổi:

Bạn không thể chuyển đổi các tệp này thành bất kỳ thứ gì khác. Trước tiên, bạn phải khôi phục / giải mã các tệp trước khi có thể chuyển đổi chúng sang bất kỳ thứ gì khác.