Več o virusu Repl

Repl spada v družino izsiljevalskih programov DJVU. Ta virus okuži in šifrira pomembne osebne datoteke (video posnetke, slike, dokumente). Šifrirane datoteke imajo pripono ».repl«. Torej jih sploh ne morete odpreti.

Kaj je Repl?

Repl je identificiran kot izsiljevalska programska oprema. Ransomware je posebna vrsta virusa, ki šifrira vaše dokumente in vas nato prisili v plačilo za njihovo obnovitev. Upoštevajte, da je družino izsiljevalskih programov DJVU (znano tudi kot STOP) prvi razkril in analiziral virusni analitik Michael Gillespie.

Repl je podoben drugim izsiljevalskim programom v družini: Maas, Zida, Pykw. Repl šifrira vse priljubljene vrste datotek. Zato uporabniki ne morejo odpreti svojih dokumentov. Repl doda lastno končnico .repl vsem datotekam. Na primer, video datoteka »video.avi« bo spremenjena v »video.avi.repl«. Takoj ko bo šifriranje uspešno opravljeno, bo Repl ustvaril posebno datoteko »_readme.txt« in jo dodal v vse mape, ki vsebujejo spremenjene datoteke.

To besedilo zahteva plačilo za obnovitev datotek prek ključa za dešifriranje:

Grozljivo opozorilo od uporabnikov zahteva, da plačajo odkupnino za dešifriranje šifriranih podatkov

Šifrirni algoritem, ki ga uporablja Repl, je AES-256 . Zato so datoteke šifrirane s posebnim, edinstvenim ključem za dešifriranje in nimajo drugih kopij. Žalostna resničnost je, da je nemogoče obnoviti podatke brez tega edinstvenega ključa.

V primeru, da Repl deluje v spletnem načinu, ne morete imeti dostopa do ključa AES-256. Gostuje na oddaljenem strežniku v lasti prevarantov, ki so distribuirali virus Repl.

Če želite prejeti ključ za dešifriranje, morate plačati 980 USD (več kot 22 milijonov VND). Za pridobitev podrobnosti o plačilu se žrtve spodbuja, da sporočijo stiku po e-pošti ([email protected]) ali prek Telegrama.

Kako odstraniti virus Repl

Poleg šifriranja datotek žrtev je Repl začel tudi nameščati vohunsko programsko opremo Azorult v računalnike, da bi ukradel podatke za prijavo v račun, e-denarnice, datoteke namizja itd.

Ni boljšega načina za prepoznavanje, odstranjevanje in preprečevanje izsiljevalske programske opreme kot uporaba programa proti zlonamerni programski opremi podjetja GridinSoft.

Prenesite orodje za odstranjevanje: GridinSoft Anti-Malware lahko prenesete tukaj.

Zaženite namestitveno datoteko.

Ko se namestitvena datoteka konča s prenosom, dvokliknite datoteko setup-antimalware-fix.exe , da namestite GridinSoft Anti-Malware v sistem.

Dvokliknite datoteko setup-antimalware-fix.exe, da namestite GridinSoft Anti-Malware

Nadzor uporabniškega računa vas bo vprašal, ali dovolite GridinSoft Anti-Malware spreminjanje naprave. Zato morate za nadaljevanje namestitve klikniti Da .

Kliknite gumb Namesti.

Kliknite gumb Namesti

Po namestitvi se bo Anti-Malware zagnal samodejno.

Počakajte, da se skeniranje proti zlonamerni programski opremi konča. GridinSoft Anti-Malware bo samodejno začel pregledovati vaš računalnik, da bi zaznal okužbe Repl in druge zlonamerne programe. Ta postopek lahko traja 20–30 minut, tako da lahko počnete druge stvari in občasno preverjate stanje skeniranja.

GridinSoft Anti-Malware bo samodejno začel skenirati vaš računalnik

Kliknite gumb Očisti zdaj: Ko je pregled končan, boste videli seznam okužb z virusi, ki jih je zaznal GridinSoft Anti-Malware. Če jih želite odstraniti, kliknite gumb Očisti zdaj v desnem kotu.

Kliknite gumb Očisti zdaj

Rešitev za obnovitev datotek .repl

Poskusite odstraniti pripono .repl na nekaj velikih datotekah in jih odpreti. Mogoče je Repl prebral in ni šifriral datoteke ali pa se je zrušil in ni dodal označevalca datoteke. Če so vaše datoteke zelo velike (več kot 2 GB), se najverjetneje zgodi naslednja situacija. Sporočite nam v razdelku za komentarje, če vam to pomaga.

Prav tako lahko prenesete in preizkusite naslednji dekriptor: Dešifrator za STOP Djvu .