Repl tilhører DJVU-ransomware-familien. Dette viruset infiserer og krypterer viktige personlige filer (videoer, bilder, dokumenter). Krypterte filer har filtypen ".repl". Så du kan ikke åpne dem i det hele tatt.
Hva er Repl?
Repl er identifisert som løsepengevare. Ransomware er en spesifikk type virus som krypterer dokumentene dine og deretter tvinger deg til å betale for å gjenopprette dem. Merk at DJVU (også kjent som STOP) løsepengevarefamilien først ble avslørt og analysert av virusanalytiker Michael Gillespie.
Repl ligner på andre løsepengeprogrammer i familien: Maas, Zida, Pykw. Repl krypterer alle populære filtyper. Derfor kan ikke brukere åpne dokumentene sine. Repl legger til sin egen filtype .repl til alle filer. For eksempel vil videofilen "video.avi" endres til "video.avi.repl". Så snart krypteringen er fullført, vil Repl generere en spesiell fil "_readme.txt" og legge den til i alle mapper som inneholder modifiserte filer.
Denne teksten ber om betaling for å gjenopprette filer via dekrypteringsnøkkel:
Den skumle advarselen ber brukere betale løsepenger for å dekryptere krypterte data
Krypteringsalgoritmen som brukes av Repl er AES-256 . Derfor er filer kryptert med en spesifikk, unik dekrypteringsnøkkel og har ingen andre kopier. Den triste virkeligheten er at det er umulig å gjenopprette informasjon uten denne unike nøkkelen.
Hvis Repl fungerer i online-modus, kan du ikke ha tilgang til AES-256-nøkkelen. Den ligger på en ekstern server som eies av svindlerne som distribuerte Repl-viruset.
For å motta dekrypteringsnøkkelen må du betale en betaling på $980 (mer enn 22 millioner VND). For å få betalingsinformasjon, oppfordres ofre til å sende melding via e-post ([email protected]) eller via Telegram.
Hvordan fjerne Repl-virus
I tillegg til å kryptere ofrenes filer, begynte Repl også å installere Azorult Spyware på datamaskiner for å stjele kontopåloggingsinformasjon, e-lommebøker, skrivebordsfiler, etc.
Det er ingen bedre måte å gjenkjenne, fjerne og forhindre løsepengevare enn å bruke et anti-malware-program fra GridinSoft.
Last ned verktøy for fjerning: Du kan laste ned GridinSoft Anti-Malware her.
Kjør oppsettfilen.
Når installasjonsfilen er ferdig nedlastet, dobbeltklikker du på filen setup-antimalware-fix.exe for å installere GridinSoft Anti-Malware på systemet.
Dobbeltklikk filen setup-antimalware-fix.exe for å installere GridinSoft Anti-Malware
Brukerkontokontroll vil spørre deg om du vil tillate GridinSoft Anti-Malware å gjøre endringer på enheten. Derfor bør du klikke Ja for å fortsette installasjonen.
Klikk på Installer-knappen.
Klikk på Installer-knappen
Når den er installert, vil Anti-Malware kjøre automatisk.
Vent til Anti-Malware-skanningen er fullført. GridinSoft Anti-Malware vil automatisk begynne å skanne PC-en din for å oppdage Repl-infeksjoner og andre skadelige programmer. Denne prosessen kan ta 20-30 minutter, så du kan gjøre andre ting og med jevne mellomrom sjekke statusen til skanningen.
GridinSoft Anti-Malware vil automatisk begynne å skanne PC-en din
Klikk på Clean Now-knappen: Når skanningen er fullført, vil du se en liste over virusinfeksjoner som GridinSoft Anti-Malware har oppdaget. For å fjerne dem, klikk på Clean Now- knappen i høyre hjørne.
Klikk på Rengjør nå-knappen
Gjenopprettingsløsning for .repl-filer
Prøv å fjerne .repl-utvidelsen på noen få store filer og åpne dem. Det er mulig at Repl leste og ikke krypterte filen, eller at den krasjet og ikke la til filmarkøren. Hvis filene dine er veldig store (over 2 GB), er det mest sannsynlig at følgende situasjon vil skje. Gi oss beskjed i kommentarfeltet hvis dette hjelper deg.
Du kan også laste ned og prøve følgende dekryptering: Decryptor for STOP Djvu .
Når Windows viser feilen "Du har ikke tillatelse til å lagre på denne plasseringen", vil dette forhindre deg i å lagre filer i ønskede mapper.
Syslog Server er en viktig del av en IT-administrators arsenal, spesielt når det gjelder å administrere hendelseslogger på et sentralisert sted.
Feil 524: En tidsavbrudd oppstod er en Cloudflare-spesifikk HTTP-statuskode som indikerer at tilkoblingen til serveren ble stengt på grunn av et tidsavbrudd.
Feilkode 0x80070570 er en vanlig feilmelding på datamaskiner, bærbare datamaskiner og nettbrett som kjører operativsystemet Windows 10. Den vises imidlertid også på datamaskiner som kjører Windows 8.1, Windows 8, Windows 7 eller tidligere.
Blue screen of death-feil BSOD PAGE_FAULT_IN_NONPAGED_AREA eller STOP 0x00000050 er en feil som ofte oppstår etter installasjon av en maskinvareenhetsdriver, eller etter installasjon eller oppdatering av ny programvare, og i noen tilfeller er årsaken at feilen skyldes en korrupt NTFS-partisjon.
Video Scheduler Intern Error er også en dødelig blåskjermfeil, denne feilen oppstår ofte på Windows 10 og Windows 8.1. Denne artikkelen vil vise deg noen måter å fikse denne feilen på.
For å få Windows 10 til å starte opp raskere og redusere oppstartstiden, nedenfor er trinnene du må følge for å fjerne Epic fra Windows Startup og forhindre at Epic Launcher starter med Windows 10.
Du bør ikke lagre filer på skrivebordet. Det finnes bedre måter å lagre datafiler på og holde skrivebordet ryddig. Den følgende artikkelen vil vise deg mer effektive steder å lagre filer på Windows 10.
Uansett årsak, noen ganger må du justere skjermens lysstyrke for å passe til forskjellige lysforhold og formål. Hvis du trenger å observere detaljene i et bilde eller se en film, må du øke lysstyrken. Omvendt kan det også være lurt å senke lysstyrken for å beskytte batteriet til den bærbare datamaskinen.
Våkner datamaskinen din tilfeldig og dukker opp et vindu som sier "Søker etter oppdateringer"? Vanligvis skyldes dette programmet MoUSOCoreWorker.exe - en Microsoft-oppgave som hjelper til med å koordinere installasjonen av Windows-oppdateringer.
