.YKCOL Dateiendung
Von Locky-Ransomware verschlüsselte Datei
| Entwickler | k. A. |
| Beliebtheit |
3,3 | 3 Stimmen |
Was ist eine YKCOL-Datei?
Eine YKCOL-Datei ist eine vom Locky-Virus verschlüsselte Datei, einem von Cyberkriminellen eingesetzten Trojanischen Pferd. Sie enthält die Datei eines Benutzers, z. B. eine .PDF- oder .WMV-Datei, die mit dem Locky-Virus verschlüsselt wurde. YKCOL-Dateien waren 2017 weit verbreitet und ähneln .LOCKY-Dateien.
Weitere Informationen
Der Locky-Virus ist eine äußerst gefährliche Schadsoftware. Er wird allgemein als Ransomware bezeichnet. Dabei besteht der Zweck des Virus darin, Ihre Dateien als Geiseln zu nehmen und Sie zu zwingen, dem Angreifer (typischerweise in Form von Bitcoin) Geld zu zahlen, um Ihre Dateien zu entsperren.
Der Virus wird häufig über Spam-E-Mails mit dem Betreff „Status of invoice“ eingeschleust, die einen .7Z-Anhang enthalten. Dabei handelt es sich um eine .VBS-Datei, die mit 7-Zip komprimiert wurde. Wenn Sie die 7Z-Datei herunterladen und dekomprimieren, wird die VBS-Datei ausgeführt. Der Virus beginnt dann, Ihre Dateien zu verschlüsseln, benennt sie mit der Erweiterung „.ykcol“ um und verschlüsselt sie. Anschließend erstellt der Virus eine .BMP-Datei (ykcol.bmp) oder eine .HTM-Datei (ykcol.htm) mit einer Lösegeldforderung, die Sie über die Übernahme informiert und erklärt, was Sie tun müssen, um Ihre Dateien wiederherzustellen.
HINWEIS: YKCOL ist LOCKY rückwärts geschrieben.
So öffnen Sie eine YKCOL-Datei
Leider ist derzeit kein Programm verfügbar, mit dem sich YKCOL-Dateien wirksam in ihren ursprünglichen Zustand zurückversetzen lassen. Wenn Sie Ihre Dateien gesichert haben, können Sie eine vollständige Systemwiederherstellung durchführen.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt Ransomware-Verbreiter, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie dafür, dass Sie durch die Zahlung eines Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die vor der Infektion Ihres Computers durch die Ransomware erstellt wurde.