.YKCOL Extension de fichier
Fichier chiffré par le rançongiciel Locky
| Développeur | N/D |
| Popularité |
3,3 | 3 Votes |
Qu'est-ce qu'un fichier YKCOL ?
Un fichier YKCOL est un fichier chiffré par le virus Locky, un cheval de Troie utilisé par des cybercriminels. Il contient le fichier d'un utilisateur, comme un fichier .PDF ou .WMV, chiffré par le virus Locky. Les fichiers YKCOL sont devenus courants en 2017 et sont similaires aux fichiers .LOCKY.
Plus d'informations
Le virus Locky est un logiciel malveillant extrêmement dangereux. Il est généralement considéré comme un rançongiciel, dont le but est de prendre vos fichiers en otage et de vous forcer à payer l'auteur de l'attaque (généralement en bitcoins) pour déverrouiller vos fichiers.
Le virus est généralement introduit par des courriers indésirables intitulés « Status of invoice » et contenant une pièce jointe .7Z, qui est un fichier .VBS compressé avec 7-Zip. Si vous téléchargez le fichier 7Z et le décompressez, le fichier VBS est exécuté et le virus commence à brouiller vos fichiers, à les renommer avec l'extension « .ykcol » et à les chiffrer. Le virus génère ensuite une note de rançon au format .BMP (ykcol.bmp) ou .HTM (ykcol.htm) vous informant de la prise de contrôle et de ce que vous devez faire pour récupérer vos fichiers.
REMARQUE : YKCOL est LOCKY écrit à l'envers.
Comment ouvrir un fichier YKCOL
Malheureusement, aucun programme ne permet actuellement de restaurer efficacement les fichiers YKCOL à leur état d'origine. Si vous sauvegardez vos fichiers, vous pouvez effectuer une restauration complète du système.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Payer une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d'une rançon vous donnera accès à vos fichiers. Vous devriez plutôt restaurer vos données à partir d'une sauvegarde récente créée avant que le rançongiciel n'infecte votre ordinateur.