.KK ファイル拡張子

2017年、一部のユーザーが、自分のコンピューターがSyncCryptランサムウェアに感染したと報告し始めました。SyncCryptはユーザーの多数のファイルを暗号化し、.kk拡張子を使用するように名前を変更します。その後、ユーザーの既定のWebブラウザーでreadme.htmlという名前の身代金要求メモを開きます。また、デスクトップにREADMEという名前のフォルダーを作成します。このフォルダーには身代金要求メモと、身代金の金額を指定する.TXTファイルAMMOUNT.txtが含まれています。

SyncCryptランサムウェアによってコンピューターが感染した原因は何ですか？

SyncCryptランサムウェアは、.WSF（Windows Script File）添付ファイルを含むメールを使って拡散します。通常、これらのWSFファイルは裁判所命令を装っており、CourtOrder_356798287.wsfなどのファイル名が付けられています。ユーザーがこれらのWSFファイルのいずれかを開くと、インターネットから.JPEG画像をダウンロードするプロセスが実行されます。この画像には、ランサムウェアが自分自身をインストールするために使用するファイルが埋め込まれています。

KKファイルは暗号化されているため、開くことはできません。現時点では、KKファイルを復号する方法はありません。KKランサムウェアによって暗号化されたファイルを復元する最善の方法は、最近作成したバックアップから取得するか、システムの復元を実行することです。