.KK Bestandsextensie
Door SyncCrypt-ransomware versleuteld bestand
| Ontwikkelaar | N.v.t. |
| Populariteit |
3,5 | 4 stemmen |
Wat is een KK-bestand?
Een bestand met de extensie .kk is hernoemd en versleuteld door SyncCrypt-ransomware. Het bevat een document, afbeelding, archief, database of ander type bestand dat de ransomware gegijzeld houdt. De extensie .kk wordt toegevoegd aan de normale extensie van het bestand, waardoor een samengestelde extensie ontstaat, zoals .docx.kk.
Meer informatie
In 2017 begonnen sommige gebruikers te melden dat hun computers waren geïnfecteerd door SyncCrypt-ransomware. SyncCrypt versleutelt veel bestanden van een gebruiker en hernoemt deze zodat ze de extensie .kk gebruiken. Vervolgens opent het een losgeldbericht met de naam readme.html in de standaardwebbrowser van de gebruiker. Ook maakt het een map met de naam README op het bureaublad van de gebruiker. Deze map bevat het losgeldbericht en een .TXT-bestand met de naam AMMOUNT.txt, waarin het losgeldbedrag staat.
Hoe is mijn computer geïnfecteerd geraakt met SyncCrypt-ransomware?
SyncCrypt-ransomware wordt verspreid via e-mails met .WSF-bijlagen (Windows Script File). Deze WSF-bestanden zijn meestal vermomd als gerechtelijke bevelen en gebruiken bestandsnamen zoals CourtOrder_356798287.wsf. Als een gebruiker een van deze WSF-bestanden opent, voert het een proces uit dat een .JPEG-afbeelding van internet downloadt. Deze afbeelding bevat ingebedde bestanden die de ransomware gebruikt om zichzelf te installeren.
Een KK-bestand openen
Omdat KK-bestanden zijn versleuteld, kun je ze niet openen. Op dit moment is er geen manier om KK-bestanden te ontsleutelen. De beste manier om bestanden die door KK-ransomware zijn versleuteld te herstellen, is ze terug te zetten vanaf een recente back-up of Systeemherstel uit te voeren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen, moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten. Bovendien is er geen garantie dat je na betaling van losgeld toegang krijgt tot je bestanden. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.