.YKCOL - Bestandsextensie

Een YKCOL -bestand is een bestand dat wordt gecodeerd door het Locky -virus, een Trojaans paard dat wordt gebruikt door cybercriminelen. Het bevat het bestand van een gebruiker, zoals een .pdf- of .wmv -bestand, gecodeerd met het locky -virus. .YKCOL -bestanden zijn gangbaar in 2017 en zijn vergelijkbaar met .Locky -bestanden.

Het locky -virus is zeer gevaarlijke malware. Het wordt gewoonlijk ransomware genoemd, waarbij het doel van het virus is om uw bestanden te gijzelen en u te dwingen de dader te betalen (meestal door middel van bitcoin) om uw bestanden te ontgrendelen.

Het virus wordt vaak geïntroduceerd via spam-e-mails getiteld "Status of Factice" met een .7Z-bijlage, een .VBS-bestand gecomprimeerd met 7-zip-compressie. Als u het 7Z -bestand downloadt en het decomprimeert, wordt het VBS -bestand uitgevoerd en begint het virus uw bestanden te klauteren, ze te hernoemen met de extensie ".ykcol" en deze te coderen. Het virus genereert vervolgens een .bmp ( ykcol.bmp ) of .htm ( ykcol.htm ) Ransom -opmerking die u informeert over de overname en wat u moet doen om uw bestanden te herstellen.

Helaas is er momenteel geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een back -up maakt van uw bestanden, kunt u een volledige systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te decoderen door de dader te betalen voor de privésleutel- en decodeprogramma.

Opmerking: YKCOL is Locky achteruit.