Repl behoort tot de DJVU-ransomwarefamilie. Dit virus infecteert en codeert belangrijke persoonlijke bestanden (video's, afbeeldingen, documenten). Gecodeerde bestanden hebben de extensie “.repl”. Je kunt ze dus helemaal niet openen.
Wat is Repl?
Repl wordt geïdentificeerd als ransomware. Ransomware is een specifiek type virus dat uw documenten versleutelt en u vervolgens dwingt te betalen om ze te herstellen. Merk op dat de DJVU (ook bekend als STOP) ransomware-familie voor het eerst werd onthuld en geanalyseerd door virusanalist Michael Gillespie.
Repl is vergelijkbaar met andere ransomware in de familie: Maas, Zida, Pykw. Repl codeert alle populaire bestandstypen. Daarom kunnen gebruikers hun documenten niet openen. Repl voegt zijn eigen extensie .repl toe aan alle bestanden. Het videobestand “video.avi” wordt bijvoorbeeld gewijzigd in “video.avi.repl”. Zodra de codering succesvol is uitgevoerd, zal Repl een speciaal bestand “_readme.txt” genereren en dit toevoegen aan alle mappen die gewijzigde bestanden bevatten.
Deze tekst vraagt om betaling om bestanden te herstellen via de decoderingssleutel:
De enge waarschuwing vraagt gebruikers om losgeld te betalen om de gecodeerde gegevens te decoderen
Het versleutelingsalgoritme dat door Repl wordt gebruikt, is AES-256 . Daarom worden bestanden gecodeerd met een specifieke, unieke decoderingssleutel en bestaan er geen andere kopieën. De trieste realiteit is dat het onmogelijk is om informatie te herstellen zonder deze unieke sleutel.
Als Repl in de onlinemodus werkt, heeft u geen toegang tot de AES-256-sleutel. Het wordt gehost op een externe server die eigendom is van de oplichters die het Repl-virus verspreidden.
Om de decoderingssleutel te ontvangen, moet u een betaling van $ 980 (meer dan 22 miljoen VND) betalen. Om betalingsgegevens te verkrijgen, worden slachtoffers aangemoedigd om contact op te nemen via e-mail (helpmanager@mail.ch) of via Telegram.
Hoe het Repl-virus te verwijderen
Naast het versleutelen van de bestanden van de slachtoffers, begon Repl ook Azorult Spyware op computers te installeren om inloggegevens van accounts, e-wallets, desktopbestanden, enz. te stelen.
Er is geen betere manier om ransomware te herkennen, verwijderen en voorkomen dan met behulp van een anti-malware programma van GridinSoft.
Verwijderingstool downloaden: U kunt GridinSoft Anti-Malware hier downloaden.
Voer het installatiebestand uit.
Zodra het installatiebestand is gedownload, dubbelklikt u op het bestand setup-antimalware-fix.exe om GridinSoft Anti-Malware op het systeem te installeren.
Dubbelklik op het bestand setup-antimalware-fix.exe om GridinSoft Anti-Malware te installeren
Gebruikersaccountbeheer zal u vragen of u GridinSoft Anti-Malware toestemming geeft om wijzigingen aan het apparaat aan te brengen. Daarom moet u op Ja klikken om door te gaan met de installatie.
Klik op de knop Installeren.
Klik op de knop Installeren
Eenmaal geïnstalleerd, wordt Anti-Malware automatisch uitgevoerd.
Wacht tot de Anti-Malware-scan is voltooid. GridinSoft Anti-Malware begint automatisch met het scannen van uw pc om de Repl-infectie en andere kwaadaardige programma's te detecteren. Dit proces kan 20-30 minuten duren, dus u kunt andere dingen doen en periodiek de status van de scan controleren.
GridinSoft Anti-Malware begint automatisch met het scannen van uw pc
Klik op de knop Nu opruimen: Wanneer de scan is voltooid, ziet u een lijst met virusinfecties die GridinSoft Anti-Malware heeft gedetecteerd. Om ze te verwijderen, klikt u op de knop Nu opruimen in de rechterhoek.
Klik op de knop Nu opruimen
Hersteloplossing voor .repl-bestanden
Probeer de .repl-extensie van een paar grote bestanden te verwijderen en deze te openen. Het is mogelijk dat Repl het bestand heeft gelezen en niet heeft gecodeerd, of dat het is gecrasht en de bestandsmarkering niet heeft toegevoegd. Als uw bestanden erg groot zijn (meer dan 2 GB), is de kans het grootst dat de volgende situatie zich voordoet. Laat het ons weten in het opmerkingengedeelte als dit u helpt.
U kunt ook de volgende decryptor downloaden en uitproberen: Decryptor voor STOP Djvu .
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
