.KK Estensione file
File crittografato dal ransomware SyncCrypt
| Sviluppatore | N/D |
| Popolarità |
3,5 | 4 Voti |
Che cos'è un file KK?
Un file con l'estensione .kk è stato rinominato e crittografato dal ransomware SyncCrypt. Contiene un documento, un'immagine, un archivio, un database o un altro tipo di file tenuto in ostaggio dal ransomware. L'estensione .kk viene aggiunta alla normale estensione del file, producendo un'estensione composta come .docx.kk.
Maggiori informazioni
Nel 2017, alcuni utenti hanno iniziato a segnalare che i loro computer erano stati infettati dal ransomware SyncCrypt. SyncCrypt crittografa molti file dell'utente e li rinomina usando l'estensione .kk. Quindi apre una nota di riscatto denominata readme.html nel browser web predefinito dell'utente. Crea anche una cartella denominata README sul desktop dell'utente, che contiene la nota di riscatto e un file .TXT denominato AMMOUNT.txt, che specifica l'importo del riscatto.
Come ha fatto il mio computer a essere infettato dal ransomware SyncCrypt?
Il ransomware SyncCrypt viene diffuso tramite email che contengono allegati .WSF (Windows Script File). In genere, questi file WSF vengono camuffati da ordinanze del tribunale, usando nomi file come CourtOrder_356798287.wsf. Se un utente apre uno di questi file WSF, questo esegue un processo che scarica un'immagine .JPEG da Internet. Questa immagine contiene file incorporati che il ransomware usa per installarsi.
Come aprire un file KK
Poiché i file KK sono crittografati, non puoi aprirli. Al momento, non esiste un modo per decrittografare i file KK. Il modo migliore per ripristinare i file crittografati dal ransomware KK consiste nel recuperarli da un backup recente o nell'eseguire un ripristino del sistema.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a proseguire le loro attività e non garantisce l'accesso ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.