.ykcol Fájlkiterjesztés
FájltípusLocky Ransomware Encrypted File
Fejlesztő | N/A |
Kategória | Encoded Files |
Formátum | N/A |
.YKCOL opció száma
A Locky vírus nagyon veszélyes malware. Általában ransomware-nek nevezik, ahol a vírus célja, hogy túllépje a fájlokat, és arra kényszerítse Önt, hogy fizesse meg az elkövetőt (általában bitcoin útján) a fájlok feloldásához.
A vírus általában a "Számla állapota" címmel ellátott spam e-mailek segítségével egy .7Z mellékletet tartalmaz, ami egy .VBS fájl, amelyet 7-zip tömörítéssel tömörítettek. Ha letölti a 7Z fájlt, és kibontja azt, a VBS fájl futtatásra kerül, és a vírus elkezdi a fájlok kódolását, átnevezve őket a ".ykcol" kiterjesztéssel, és titkosítja őket. A vírus ezután létrehoz egy .BMP (ykcol.bmp) vagy .HTM (ykcol.htm) váltságdíjat, amely tájékoztatja Önt az átvételről, és mit kell tennie a fájlok helyreállításához.
Sajnos nincs elérhető program a fájlok hatékony visszaállítására. Ha biztonsági mentést készít a fájlokról, teljes rendszer-visszaállítást hajthat végre. Ellenkező esetben a fertőzött fájlok dekódolásának egyetlen ismert módja az, hogy fizesse meg az elkövetőt a magánkulcsért és dekódolja a programot.
MEGJEGYZÉS: Az YKCOL LOCKY visszafelé.
Windows |
|