.ykcol Rozszerzenie pliku
Typ pliku Locky Ransomware Encrypted File
Twórca | N/A |
Kategoria | Zakodowane pliki |
Format | N/A |
Czym są pliki YKCOL?
Wirus Locky to wysoce niebezpieczne złośliwe oprogramowanie. Jest powszechnie określane jako ransomware, gdzie celem wirusa jest wzięcie plików jako zakładników i zmuszenie do zapłacenia sprawcy (zwykle za pomocą bitcoina) w celu odblokowania plików.
Wirus jest powszechnie znany wprowadzono za pośrednictwem wiadomości spamowych o nazwie "Status faktury" z załącznikiem .7Z , który jest plikiem .VBS skompresowanym kompresją 7-zip. Jeśli pobierzesz plik 7Z i rozpakujesz go, plik VBS zostanie uruchomiony, a wirus rozpocznie szyfrowanie plików, zmieniając ich nazwę na rozszerzenie ".ykcol" i je zaszyfrując. Wirus generuje następnie list okupu zawierający .BMP (ykcol.bmp) lub .HTM (ykcol.htm) informujący o przejęciu i o tym, co należy zrobić, aby odzyskać swoje pliki.
Niestety nie ma obecnie dostępnego programu do skutecznego przywracania plików. Jeśli tworzysz kopie zapasowe plików, możesz wykonać pełne przywracanie systemu. W przeciwnym razie jedynym znanym sposobem odszyfrowania zainfekowanych plików jest zapłacenie sprawcy za klucz prywatny i odszyfrowanie programu.
UWAGA: YKCOL jest LOCKY do tyłu.
Windows |
|