.ykcol Extensão de arquivo

Um arquivo YKCOL é um arquivo criptografado pelo Locky Virus, um cavalo de tróia utilizado por cibercriminosos. Ele contém um arquivo do usuário, como um arquivo .PDF ou .WMV , criptografado com o Locky Virus. Os arquivos YKCOL se tornaram predominantes em 2017 e são similares aos arquivos .LOCKY .

O vírus Locky é um malware altamente perigoso. É comumente chamado de ransomware, onde o propósito do vírus é fazer com que seus arquivos sejam reféns e forçá-lo a pagar o perpetrador (normalmente por meio de bitcoin) para desbloquear seus arquivos.

O vírus é comumente introduzido por meio de e-mails de spam intitulados "Status da fatura" com um anexo .7Z , que é um arquivo .VBS compactado com compactação 7-Zip. Se você baixar o arquivo 7Z e descompactá-lo, o arquivo VBS será executado e o vírus começará a codificar seus arquivos, renomeá-los com a extensão ".ykcol" e criptografá-los. O vírus gera uma nota de resgate .BMP (ykcol.bmp) ou .HTM (ykcol.htm) informando sobre a aquisição e o que você precisa fazer para recuperar seus arquivos.

Infelizmente, não há nenhum programa disponível atualmente para restaurar efetivamente seus arquivos. Se você fizer backup de seus arquivos, poderá executar uma restauração completa do sistema. Caso contrário, a única maneira conhecida de descriptografar seus arquivos infectados é pagar o autor da chave privada e descriptografar o programa.

OBSERVAÇÃO: YKCOL é BLOQUEIO ao contrário.

Windows

System Restore