.KK Extension de fichier
Fichier chiffré par le rançongiciel SyncCrypt
| Développeur | N/D |
| Popularité |
3,5 | 4 Votes |
Qu'est-ce qu'un fichier KK ?
Un fichier portant l’extension .kk a été renommé et chiffré par le rançongiciel SyncCrypt. Il contient un document, une image, une archive, une base de données ou un autre type de fichier que le rançongiciel retient en otage. L’extension .kk est ajoutée à l’extension normale du fichier, ce qui produit une extension composée comme .docx.kk.
Plus d'informations
En 2017, certains utilisateurs ont commencé à signaler que leurs ordinateurs avaient été infectés par le rançongiciel SyncCrypt. SyncCrypt chiffre de nombreux fichiers de l’utilisateur et les renomme pour utiliser l’extension .kk. Il ouvre ensuite une note de rançon nommée readme.html dans le navigateur web par défaut de l’utilisateur. Il crée également un dossier nommé README sur le bureau de l’utilisateur, qui contient la note de rançon et un fichier .TXT nommé AMMOUNT.txt, qui indique le montant de la rançon.
Comment mon ordinateur a-t-il été infecté par le rançongiciel SyncCrypt ?
Le rançongiciel SyncCrypt se propage au moyen d’e-mails contenant des pièces jointes .WSF (fichier de script Windows). Généralement, ces fichiers WSF sont déguisés en ordonnances judiciaires et utilisent des noms de fichier tels que CourtOrder_356798287.wsf. Si un utilisateur ouvre l’un de ces fichiers WSF, celui-ci exécute un processus qui télécharge une image .JPEG depuis Internet. Cette image contient des fichiers intégrés que le rançongiciel utilise pour s’installer.
Comment ouvrir un fichier KK
Comme les fichiers KK sont chiffrés, vous ne pouvez pas les ouvrir. Pour le moment, il n’existe aucun moyen de déchiffrer les fichiers KK. La meilleure façon de restaurer les fichiers chiffrés par le rançongiciel KK consiste à les récupérer depuis une sauvegarde récente ou à effectuer une restauration du système.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d’une rançon vous donnera accès à vos fichiers. Vous devez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.