סיומת קובץ YKCOL

קובץ YKCOL הוא קובץ המוצפן על ידי וירוס Locky, סוס טרויאני המשמש פושעי רשת. הוא מכיל קובץ של משתמש, כגון קובץ .PDF או .WMV, המוצפן באמצעות וירוס Locky. קבצי YKCOL הפכו נפוצים בשנת 2017 והם דומים לקבצי LOCKY.

וירוס Locky הוא תוכנה זדונית מסוכנת ביותר. זה מכונה בדרך כלל תוכנת כופר, כאשר מטרת הווירוס היא לקחת את הקבצים שלך כבני ערובה ולאלץ אותך לשלם לעבריין (בדרך כלל באמצעות ביטקוין) כדי לפתוח את הקבצים שלך.

הווירוס מוצג בדרך כלל באמצעות הודעות דואר זבל שכותרתן "סטטוס של חשבונית" עם קובץ מצורף .7Z, שהוא קובץ .VBS דחוס עם דחיסה של 7-Zip. אם תורידו את קובץ ה-7Z ותפרקו אותו, קובץ VBS יופעל והווירוס מתחיל לטרוף את הקבצים שלכם, לשנות את שמם בסיומת ".ykcol" ולהצפין אותם. לאחר מכן הווירוס יוצר פתק כופר מסוג .BMP ( ykcol.bmp ) או .HTM ( ykcol.htm ) המודיע לך על ההשתלטות ומה עליך לעשות כדי לשחזר את הקבצים שלך.

למרבה הצער, אין כרגע תוכנית זמינה לשחזור יעיל של הקבצים שלך. אם אתה מגבה את הקבצים שלך אתה יכול לבצע שחזור מערכת מלא. אחרת, הדרך הידועה היחידה לפענח את הקבצים הנגועים שלך היא לשלם לעבריין עבור המפתח הפרטי ותוכנית הפענוח.

הערה: YKCOL נעול לאחור.