.ykcol Extensión de archivo
Tipo de archivo Locky Ransomware Encrypted File
Desarrollador | N/A |
Categoría | Archivos codificados |
Formato | N/A |
¿Para qué son los archivos YKCOL?
El virus Locky es un malware altamente peligroso. Es comúnmente conocido como ransomware, donde el propósito del virus es tomar sus archivos como rehenes y obligarle a pagar al autor (normalmente mediante bitcoin) para desbloquear sus archivos.
El virus se introduce comúnmente a través de correos electrónicos de spam titulados "Estado de la factura" con un archivo adjunto .7Z, que es un archivo .VBS comprimido con 7-Zip. Si se descarga el archivo 7Z y se descomprime, el archivo VBS se ejecuta y el virus comienza a codificar sus archivos, renombrándolos con la extensión ".ykcol" y cifrándolos. A continuación, el virus genera una nota de rescate .BMP (ykcol.bmp) o .HTM (ykcol.htm) en la que se informa de la toma de control y de lo que hay que hacer para recuperar los archivos.
Desgraciadamente, no hay ningún programa disponible actualmente para restaurar efectivamente sus archivos. Si haces una copia de seguridad de tus archivos puedes ejecutar una restauración completa del sistema. De lo contrario, la única forma conocida de descifrar sus archivos infectados es pagar al autor por la clave privada y el programa de descifrado.
NOTA: YKCOL es LOCKY al revés.
Windows |
|