.REPP Bestandsextensie
Door Repp-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
2,4 | 5 stemmen |
Wat is een REPP-bestand?
Een bestand met de extensie .repp is een bestand dat is versleuteld door het Repp-virus, een variant van de ransomware STOP (Djvu) die begin 2020 veel voorkwam. Het is versleuteld, dus je kunt het bestand niet openen door simpelweg de extensie .repp te wijzigen.
Meer informatie
Repp is een type malware die door cybercriminelen wordt gebruikt om de bestanden van een gebruiker te gijzelen en hem te dwingen de dader te betalen om de bestanden te ontgrendelen. De malware wordt meestal op de computer van een slachtoffer geïntroduceerd via spam-e-mails met schadelijke links of bestandsbijlagen die door nietsvermoedende gebruikers worden gedownload en uitgevoerd. Het virus kan ook worden geïntroduceerd wanneer een gebruiker op nepberichten op sociale media klikt of schadelijke bestanden van torrentwebsites downloadt.
Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, versleutelt deze bestanden op de computer en voegt de extensie .repp toe aan de namen van de bestanden. De typen bestanden die meestal het doelwit zijn, omvatten documenten, afbeeldingen, video's en back-upbestanden, zoals .DOCX, .JPG, .WMV en .DB-bestanden. Zo wordt een bestand document.pdf bijvoorbeeld document.pdf.repp.
Het virus maakt vervolgens in elke map op de computer van de gebruiker waarin een versleuteld bestand staat een bestand _readme.txt. Het bestand _readme.txt bevat instructies waarin wordt uitgelegd hoe de bestanden van de gebruiker zijn overgenomen en hoe de gebruiker zijn bestanden kan herstellen door losgeld te betalen.
Een REPP-bestand openen
Momenteel is er geen programma beschikbaar waarmee REPP-bestanden effectief in hun oorspronkelijke staat kunnen worden hersteld. Als je een recente back-up van je bestanden hebt, kun je een systeemherstel uitvoeren om het virus te verwijderen, maar alle wijzigingen die na het maken van de back-up in bestanden zijn aangebracht, gaan verloren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na betaling van losgeld toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.