.YKCOL - 파일 확장자

YKCOL 파일은 사이버 범죄자가 사용하는 트로이 목마 인 Locky Virus가 암호화 한 파일입니다. 여기에는 .pdf 또는 .wmv 파일과 같은 사용자 파일이 포함되어 있으며, 바이러스 바이러스로 암호화됩니다. .YKCOL 파일은 2017 년에 널리 퍼졌으며 .locky 파일과 유사합니다.

Locky 바이러스는 매우 위험한 맬웨어입니다. 일반적으로 랜섬웨어라고합니다. 여기서 바이러스의 목적은 파일을 인질로 가져 가서 가해자 (일반적으로 비트 코인을 통해)를 지불하여 파일의 잠금을 해제하도록하는 것입니다.

바이러스는 일반적으로 7-zip 압축으로 압축 된 .vbs 파일 인 .7z 첨부 파일이있는 "송장 상태"라는 스팸 전자 메일을 통해 소개됩니다. 7Z 파일을 다운로드하고 압축을 풀면 VBS 파일이 실행되고 바이러스가 파일을 스크램블링하여 ".ykcol"확장자로 바꾸고 암호화하기 시작합니다. 그런 다음 바이러스는 .BMP ( ykcol.bmp ) 또는 .htm ( ykcol.htm ) 랜섬을 생성합니다. 인수에 대해 알려주는 것과 파일 복구를 위해 무엇을 해야하는지 알려줍니다.

불행히도, 현재 파일을 효과적으로 복원 할 수있는 프로그램은 없습니다. 파일을 백업하면 전체 시스템 복원을 실행할 수 있습니다. 그렇지 않으면 감염된 파일을 해독하는 유일한 알려진 방법은 개인 키 및 해독 프로그램에 대한 가해자를 지불하는 것입니다.

참고 : YKCOL는 뒤로 잠깐입니다.