Дізнайтеся про вірус Repl

Repl належить до сімейства програм-вимагачів DJVU. Цей вірус заражає та шифрує важливі особисті файли (відео, зображення, документи). Зашифровані файли мають розширення «.repl». Тому їх взагалі не можна відкрити.

Що таке Repl?

Repl визначено як програмне забезпечення-вимагач. Програми-вимагачі — це певний тип вірусу, який шифрує ваші документи, а потім змушує вас платити за їх відновлення. Зверніть увагу, що сімейство програм-вимагачів DJVU (також відоме як STOP) було вперше розкрито та проаналізовано вірусним аналітиком Майклом Гіллеспі.

Repl подібний до інших програм-вимагачів сімейства: Maas, Zida, Pykw. Repl шифрує всі популярні типи файлів. Тому користувачі не можуть відкрити свої документи. Repl додає власне розширення .repl до всіх файлів. Наприклад, відеофайл «video.avi» буде змінено на «video.avi.repl». Щойно шифрування буде виконано успішно, Repl створить спеціальний файл «_readme.txt» і додасть його до всіх папок, що містять змінені файли.

Цей текст містить запит на оплату відновлення файлів за допомогою ключа дешифрування:

Страшне попередження вимагає від користувачів заплатити викуп за розшифровку зашифрованих даних

Repl використовує алгоритм шифрування AES-256 . Таким чином, файли шифруються за допомогою певного унікального ключа дешифрування і не мають інших копій. Сумна реальність полягає в тому, що неможливо відновити інформацію без цього унікального ключа.

Якщо Repl працює в режимі онлайн, ви не можете отримати доступ до ключа AES-256. Він розміщений на віддаленому сервері, що належить шахраям, які розповсюдили вірус Repl.

Щоб отримати ключ розшифровки, потрібно сплатити платіж у розмірі 980 доларів США (більше 22 мільйонів донгів). Щоб отримати платіжні деталі, жертвам пропонується надіслати контактній особі електронною поштою ([email protected]) або через Telegram.

Як видалити вірус Repl

Окрім шифрування файлів жертв, Repl також почав встановлювати шпигунське програмне забезпечення Azorult на комп’ютери для крадіжки даних для входу в обліковий запис, електронних гаманців, файлів робочого столу тощо.

Немає кращого способу розпізнати, видалити та запобігти програмному забезпеченню-вимагачу, ніж використання антишкідливої ​​програми від GridinSoft.

Завантажте засіб видалення: Ви можете завантажити GridinSoft Anti-Malware тут.

Запустіть інсталяційний файл.

Після завершення завантаження інсталяційного файлу двічі клацніть файл setup-antimalware-fix.exe , щоб інсталювати GridinSoft Anti-Malware у системі.

Двічі клацніть файл setup-antimalware-fix.exe, щоб установити GridinSoft Anti-Malware

Контроль облікових записів користувачів запитає вас, чи дозволити GridinSoft Anti-Malware вносити зміни в пристрій. Тому вам слід натиснути Так , щоб продовжити встановлення.

Натисніть кнопку Встановити.

Натисніть кнопку Встановити

Після встановлення Anti-Malware запуститься автоматично.

Дочекайтеся завершення сканування на наявність шкідливих програм. GridinSoft Anti-Malware автоматично почне сканувати ваш ПК, щоб виявити зараження Repl та інші шкідливі програми. Цей процес може тривати 20-30 хвилин, тож ви можете виконувати інші дії та періодично перевіряти стан сканування.

GridinSoft Anti-Malware автоматично почне сканувати ваш ПК

Натисніть кнопку «Очистити зараз». Після завершення сканування ви побачите список вірусних інфекцій, виявлених GridinSoft Anti-Malware. Щоб видалити їх, натисніть кнопку «Очистити зараз» у правому куті.

Натисніть кнопку Очистити зараз

Рішення для відновлення файлів .repl

Спробуйте видалити розширення .repl із кількох великих файлів і відкрити їх. Можливо, Repl прочитав і не зашифрував файл, або він вийшов з ладу та не додав маркер файлу. Якщо ваші файли дуже великі (понад 2 ГБ), швидше за все, трапиться така ситуація. Будь ласка, повідомте нам у розділі коментарів, якщо це вам допоможе.

Ви також можете завантажити та спробувати такий дешифратор: Decryptor for STOP Djvu .