.YKCOL - Rozszerzenie pliku

Plik ykcol to plik zaszyfrowany przez Locky Virus, koń trojański wykorzystywany przez cyberprzestępcy. Zawiera plik użytkownika, taki jak plik .pdf lub .wmv, zaszyfrowany wirusem locky. Pliki .ykcol stały się powszechne w 2017 roku i są podobne do plików .locky.

Locky wirus jest bardzo niebezpiecznym złośliwym oprogramowaniem. Jest powszechnie określany jako oprogramowanie ransomware, w którym celem wirusa jest wzięcie plików hosta i zmuszanie do zapłaty sprawcy (zazwyczaj za pośrednictwem Bitcoin) do odblokowania plików.

Wirus jest powszechnie wprowadzany za pomocą e-maili spamowych zatytułowanych „Status faktury” z załącznikiem .7z, który jest plik .vbs skompresowany z kompresją 7-ZIP. Jeśli pobierasz plik 7z i zdekompresujesz go, plik VBS jest uruchomiony, a wirus zaczyna wspinać pliki, zmieniając je na rozszerzenie „.YKCOL” i szyfrując je. Następnie wirus generuje notatkę okupu .bmp ( ykcol.bmp ) lub .htm ( ykcol.htm ) informująca o przejęciu i co musisz zrobić, aby odzyskać pliki.

Niestety, obecnie nie ma programu, aby skutecznie przywrócić twoje pliki. Jeśli wykonasz kopię zapasową plików, możesz wykonać pełny przywracanie systemu. W przeciwnym razie jedynym znanym sposobem odszyfrowania zainfekowanych plików jest opłacenie sprawcy za program klucza prywatnego i programu odszyfrowania.

Uwaga: Xnk jest locky do tyłu.