.YKCOL - Extension de fichier

Un fichier YKCOL est un fichier chiffré par le virus Locky, un cheval de Troie utilisé par les cybercriminels. Il contient un fichier d'utilisateur, tel qu'un fichier .pdf ou .wmv, chiffré avec le virus locky. Les fichiers .YKCOL sont devenus répandus en 2017 et sont similaires aux fichiers.

Le virus verrouillé est des logiciels malveillants très dangereux. Il est communément appelé ransomware, où l'objectif du virus est de prendre vos fichiers en otage et de vous forcer à payer l'agresseur (généralement par voie de bitcoin) pour déverrouiller vos fichiers.

Le virus est généralement introduit par des e-mails de spam intitulés "Statut de la facture" avec une pièce jointe .7Z, qui est un fichier .vbs compressé avec une compression 7-zip. Si vous téléchargez le fichier 7Z et le décompressez, le fichier VBS est exécuté et le virus commence à brouiller vos fichiers, à les renommer avec l'extension ".ykcol" et à les crypter. Le virus génère ensuite une note de rançon .bmp ( ykcol.bmp ) ou .htm ( ykcol.htm ) vous informant de la prise de contrôle et de ce que vous devez faire pour récupérer vos fichiers.

Malheureusement, aucun programme n'est actuellement disponible pour restaurer efficacement vos fichiers. Si vous sauvegarde vos fichiers, vous pouvez exécuter une restauration complète du système. Sinon, la seule façon connue de décrypter vos fichiers infectés est de payer l'agresseur pour la clé privée et le programme de décryptation.

Remarque: YKCOL est verrouillé vers l'arrière.