.YKCOLนามสกุลไฟล์

ไฟล์ YKCOL เป็นไฟล์ที่เข้ารหัสโดย Locky Virus ซึ่งเป็นม้าโทรจันที่อาชญากรไซเบอร์ใช้ ประกอบด้วยไฟล์ของผู้ใช้ เช่น ไฟล์ .PDF หรือ .WMV ที่เข้ารหัสด้วย Locky Virus ไฟล์ YKCOL เป็นที่แพร่หลายในปี 2560 และคล้ายกับไฟล์ .LOCKY

ไวรัส Locky เป็นมัลแวร์ที่อันตรายอย่างยิ่ง โดยทั่วไปจะเรียกว่าแรนซัมแวร์ โดยจุดประสงค์ของไวรัสคือจับไฟล์ของคุณเป็นตัวประกันและบังคับให้คุณจ่ายเงินให้กับผู้กระทำความผิด (โดยทั่วไปแล้วจะใช้บิตคอยน์) เพื่อปลดล็อกไฟล์ของคุณ

โดยทั่วไปแล้วไวรัสจะแนะนำผ่านอีเมลสแปมชื่อ "สถานะของใบแจ้งหนี้" พร้อมไฟล์แนบ .7Z ซึ่งเป็นไฟล์ .VBS ที่บีบอัดด้วยการบีบอัด 7-Zip หากคุณดาวน์โหลดไฟล์ 7Z และคลายการบีบอัด ไฟล์ VBS จะทำงานและไวรัสจะเริ่มถอดรหัสไฟล์ของคุณ เปลี่ยนชื่อไฟล์ด้วยนามสกุล ".ykcol" และเข้ารหัสไฟล์เหล่านั้น ไวรัสจะสร้างบันทึกเรียกค่าไถ่ .BMP ( ykcol.bmp ) หรือ .HTM ( ykcol.htm ) เพื่อแจ้งให้คุณทราบถึงการเข้ายึดครองและสิ่งที่คุณต้องทำเพื่อกู้คืนไฟล์ของคุณ

ขออภัย ขณะนี้ไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ของคุณได้อย่างมีประสิทธิภาพ หากคุณสำรองไฟล์ของคุณ คุณสามารถดำเนินการคืนค่าระบบทั้งหมดได้ มิฉะนั้น วิธีเดียวที่ทราบกันดีในการถอดรหัสไฟล์ที่ติดไวรัสคือจ่ายเงินให้ผู้กระทำความผิดสำหรับคีย์ส่วนตัวและถอดรหัสโปรแกรม

หมายเหตุ: YKCOL เป็นแบบ LOCKY ไปข้างหลัง