. YKCOL bestandsextensie

Bestandstype Locky Ransomware Versleuteld bestand

Wat is een YKCOL-bestand?

Een YKCOL-bestand is een bestand dat is gecodeerd door het Locky Virus, een trojaans paard dat wordt gebruikt door cybercriminelen. Het bevat een gebruikersbestand, zoals een .PDF- of .WMV-bestand, versleuteld met het Locky Virus. YKCOL-bestanden kwamen in 2017 voor en zijn vergelijkbaar met .LOCKY-bestanden. Meer informatie

Het Locky-virus is zeer gevaarlijke malware. Het wordt gewoonlijk ransomware genoemd, waarbij het doel van het virus is om je bestanden te laten gijzelen en je dwingen de dader te betalen (meestal door middel van bitcoin) om je bestanden te ontgrendelen.

Het virus wordt vaak geïntroduceerd via spam-e-mails met als titel "Status van factuur" met een .7Z-bijlage, een .VBS-bestand dat is gecomprimeerd met 7-Zip-compressie. Als u het 7Z-bestand downloadt en het decomprimeert, wordt het VBS-bestand uitgevoerd en begint het virus uw bestanden te versleutelen, de naam ervan te wijzigen met de extensie ".ykcol" en deze te coderen. Het virus genereert vervolgens een .BMP (ykcol.bmp) of .HTM (ykcol.htm) losgeldbrief die u informeert over de overname en wat u moet doen om uw bestanden te herstellen.

Helaas is er momenteel geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een back-up van uw bestanden maakt, kunt u een volledig systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te ontsleutelen, het betalen van de dader voor de privésleutel en het ontsleutelen van het programma.

OPMERKING: YKCOL is achter LOCKY.

Programma's die YKCOL-bestanden openen