Repl tilhører DJVU ransomware-familien. Denne virus inficerer og krypterer vigtige personlige filer (videoer, billeder, dokumenter). Krypterede filer har filtypenavnet ".repl". Så du kan slet ikke åbne dem.
Hvad er Repl?
Repl er identificeret som ransomware. Ransomware er en bestemt type virus, der krypterer dine dokumenter og derefter tvinger dig til at betale for at gendanne dem. Bemærk, at DJVU (også kendt som STOP) ransomware-familien først blev afsløret og analyseret af virusanalytiker Michael Gillespie.
Repl ligner andre ransomware i familien: Maas, Zida, Pykw. Repl krypterer alle populære filtyper. Derfor kan brugere ikke åbne deres dokumenter. Repl tilføjer sin egen filtypenavn .repl til alle filer. For eksempel vil videofilen "video.avi" blive ændret til "video.avi.repl". Så snart krypteringen er gennemført, vil Repl generere en speciel fil "_readme.txt" og tilføje den til alle mapper, der indeholder ændrede filer.
Denne tekst anmoder om betaling for at gendanne filer via dekrypteringsnøgle:
Den skræmmende advarsel beder brugerne om at betale en løsesum for at dekryptere krypterede data
Krypteringsalgoritmen, der bruges af Repl, er AES-256 . Derfor er filer krypteret med en specifik, unik dekrypteringsnøgle og har ingen andre kopier. Den triste virkelighed er, at det er umuligt at gendanne information uden denne unikke nøgle.
Hvis Repl fungerer i online-tilstand, kan du ikke få adgang til AES-256-nøglen. Den er hostet på en fjernserver, der ejes af svindlerne, der distribuerede Repl-virussen.
For at modtage dekrypteringsnøglen skal du betale en betaling på $980 (mere end 22 millioner VND). For at få betalingsoplysninger opfordres ofre til at sende en besked via e-mail ([email protected]) eller via Telegram.
Sådan fjerner du Repl-virus
Udover at kryptere ofrenes filer, begyndte Repl også at installere Azorult Spyware på computere for at stjæle kontologinoplysninger, e-wallets, desktop-filer osv.
Der er ingen bedre måde at genkende, fjerne og forhindre ransomware på end at bruge et anti-malware program fra GridinSoft.
Download værktøj til fjernelse: Du kan downloade GridinSoft Anti-Malware her.
Kør installationsfilen.
Når installationsfilen er færdig med at downloade, skal du dobbeltklikke på filen setup-antimalware-fix.exe for at installere GridinSoft Anti-Malware på systemet.
Dobbeltklik på filen setup-antimalware-fix.exe for at installere GridinSoft Anti-Malware
Brugerkontokontrol vil spørge dig, om du vil tillade GridinSoft Anti-Malware at foretage ændringer på enheden. Derfor skal du klikke på Ja for at fortsætte installationen.
Klik på knappen Installer.
Klik på knappen Installer
Når den er installeret, kører Anti-Malware automatisk.
Vent på, at Anti-Malware-scanningen er fuldført. GridinSoft Anti-Malware vil automatisk begynde at scanne din pc for at opdage Repl-infektioner og andre ondsindede programmer. Denne proces kan tage 20-30 minutter, så du kan gøre andre ting og med jævne mellemrum kontrollere status for scanningen.
GridinSoft Anti-Malware vil automatisk begynde at scanne din pc
Klik på knappen Rens nu: Når scanningen er færdig, vil du se en liste over virusinfektioner, som GridinSoft Anti-Malware har opdaget. For at fjerne dem skal du klikke på knappen Rens nu i højre hjørne.
Klik på knappen Rens nu
Gendannelsesløsning til .repl-filer
Prøv at fjerne .repl-udvidelsen på nogle få store filer og åbne dem. Det er muligt, at Repl læste og ikke krypterede filen, eller at den styrtede ned og ikke tilføjede filmarkøren. Hvis dine filer er meget store (over 2 GB), vil følgende situation højst sandsynligt ske. Fortæl os venligst i kommentarfeltet, hvis dette hjælper dig.
Du kan også downloade og prøve følgende decryptor: Decryptor for STOP Djvu .
Når Windows viser fejlen "Du har ikke tilladelse til at gemme på denne placering", vil dette forhindre dig i at gemme filer i ønskede mapper.
Syslog Server er en vigtig del af en IT-administrators arsenal, især når det kommer til at administrere hændelseslogfiler på en central placering.
Fejl 524: En timeout opstod er en Cloudflare-specifik HTTP-statuskode, der angiver, at forbindelsen til serveren blev lukket på grund af en timeout.
Fejlkode 0x80070570 er en almindelig fejlmeddelelse på computere, bærbare computere og tablets, der kører operativsystemet Windows 10. Den vises dog også på computere, der kører Windows 8.1, Windows 8, Windows 7 eller tidligere.
Blue screen of death fejl BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en fejl, der ofte opstår efter installation af en hardwareenhedsdriver eller efter installation eller opdatering af en ny software, og i nogle tilfælde skyldes årsagen, at fejlen skyldes en korrupt NTFS-partition.
Video Scheduler Internal Error er også en dødbringende blå skærm-fejl, denne fejl opstår ofte på Windows 10 og Windows 8.1. Denne artikel vil vise dig nogle måder at rette denne fejl på.
For at få Windows 10 til at starte hurtigere og reducere opstartstiden er nedenstående trin, du skal følge for at fjerne Epic fra Windows Startup og forhindre Epic Launcher i at starte med Windows 10.
Du bør ikke gemme filer på skrivebordet. Der er bedre måder at gemme computerfiler og holde dit skrivebord ryddeligt. Den følgende artikel viser dig mere effektive steder at gemme filer på Windows 10.
Uanset årsagen, bliver du nogle gange nødt til at justere skærmens lysstyrke, så den passer til forskellige lysforhold og formål. Hvis du har brug for at observere detaljerne i et billede eller se en film, skal du øge lysstyrken. Omvendt vil du måske også sænke lysstyrken for at beskytte din bærbare computers batteri.
Vågner din computer tilfældigt og dukker et vindue op, hvor der står "Søger efter opdateringer"? Normalt skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-opgave, der hjælper med at koordinere installationen af Windows-opdateringer.
