Ketahui tentang virus Repl

Repl tergolong dalam keluarga ransomware DJVU. Virus ini menjangkiti dan menyulitkan fail peribadi yang penting (video, imej, dokumen). Fail yang disulitkan mempunyai sambungan ".repl". Jadi anda tidak boleh membukanya sama sekali.

Apakah Repl?

Repl dikenal pasti sebagai perisian tebusan. Ransomware ialah jenis virus tertentu yang menyulitkan dokumen anda dan kemudian memaksa anda membayar untuk memulihkannya. Ambil perhatian bahawa keluarga perisian tebusan DJVU (juga dikenali sebagai STOP) pertama kali didedahkan dan dianalisis oleh penganalisis virus Michael Gillespie.

Repl serupa dengan perisian tebusan lain dalam keluarga: Maas, Zida, Pykw. Repl menyulitkan semua jenis fail popular. Oleh itu, pengguna tidak boleh membuka dokumen mereka. Repl menambah sambungannya sendiri .repl pada semua fail. Sebagai contoh, fail video "video.avi" akan ditukar kepada "video.avi.repl". Sebaik sahaja penyulitan dilakukan dengan jayanya, Repl akan menjana fail khas "_readme.txt" dan menambahkannya pada semua folder yang mengandungi fail yang diubah suai.

Teks ini meminta pembayaran untuk memulihkan fail melalui kunci penyahsulitan:

Amaran menakutkan meminta pengguna membayar wang tebusan untuk menyahsulit data yang disulitkan

Algoritma penyulitan yang digunakan oleh Repl ialah AES-256 . Oleh itu, fail disulitkan dengan kunci penyahsulitan unik yang khusus dan tidak mempunyai salinan lain. Realiti yang menyedihkan ialah mustahil untuk memulihkan maklumat tanpa kunci unik ini.

Sekiranya Repl berfungsi dalam mod dalam talian, anda tidak boleh mengakses kekunci AES-256. Ia dihoskan pada pelayan jauh yang dimiliki oleh penipu yang mengedarkan virus Repl.

Untuk menerima kunci penyahsulitan, anda perlu membayar bayaran $980 (lebih daripada 22 juta VND). Untuk mendapatkan butiran pembayaran, mangsa digalakkan untuk menghantar mesej kepada kenalan melalui e-mel (helpmanager@mail.ch) atau melalui Telegram.

Bagaimana untuk membuang virus Repl

Selain menyulitkan fail mangsa, Repl juga mula memasang Azorult Spyware pada komputer untuk mencuri maklumat log masuk akaun, e-dompet, fail desktop, dsb.

Tiada cara yang lebih baik untuk mengenali, mengalih keluar dan menghalang perisian tebusan daripada menggunakan program anti-perisian hasad daripada GridinSoft.

Muat turun alat penyingkiran: Anda boleh memuat turun GridinSoft Anti-Malware di sini.

Jalankan fail persediaan.

Setelah fail persediaan selesai dimuat turun, klik dua kali fail setup-antimalware-fix.exe untuk memasang GridinSoft Anti-Malware pada sistem.

Klik dua kali fail setup-antimalware-fix.exe untuk memasang GridinSoft Anti-Malware

Kawalan Akaun Pengguna akan meminta anda sama ada membenarkan GridinSoft Anti-Malware membuat perubahan pada peranti. Oleh itu, anda harus mengklik Ya untuk meneruskan pemasangan.

Klik butang Pasang.

Klik butang Pasang

Setelah dipasang, Anti-Malware akan berjalan secara automatik.

Tunggu sehingga imbasan Anti-Malware selesai. GridinSoft Anti-Malware akan mula mengimbas PC anda secara automatik untuk mengesan jangkitan Repl dan program berniat jahat yang lain. Proses ini boleh mengambil masa 20-30 minit, jadi anda boleh melakukan perkara lain dan menyemak status imbasan secara berkala.

GridinSoft Anti-Malware akan mula mengimbas PC anda secara automatik

Klik butang Bersihkan Sekarang: Apabila imbasan selesai, anda akan melihat senarai jangkitan virus yang telah dikesan oleh GridinSoft Anti-Malware. Untuk mengalih keluarnya, klik butang Bersihkan Sekarang di sudut kanan.

Klik butang Bersihkan Sekarang

Penyelesaian pemulihan untuk fail .repl

Cuba alih keluar sambungan .repl pada beberapa fail besar dan bukanya. Kemungkinan Repl membaca dan tidak menyulitkan fail, atau fail itu ranap dan tidak menambah penanda fail. Jika fail anda sangat besar (melebihi 2GB), situasi berikut berkemungkinan besar berlaku. Sila beritahu kami di bahagian komen, jika ini membantu anda.

Anda juga boleh memuat turun dan mencuba penyahsulit berikut: Decryptor untuk STOP Djvu .