.KK Rozszerzenie pliku
Zaszyfrowany plik ransomware SyncCrypt
| Deweloper | Brak danych |
| Popularność |
3,5 | 4 Głosy |
Czym jest plik KK?
Plik z rozszerzeniem .kk został przemianowany i zaszyfrowany przez ransomware SyncCrypt ransomware. Zawiera dokument, obraz, archiwum, bazę danych lub inny typ pliku, który ransomware przetrzymuje jako zakładnika. Rozszerzenie .kk jest dodawane do zwykłego rozszerzenia pliku, tworząc rozszerzenie złożone, takie jak .docx.kk.
Więcej informacji
W 2017 roku niektórzy użytkownicy zaczęli zgłaszać, że ich komputery zostały zainfekowane przez ransomware SyncCrypt. SyncCrypt szyfruje wiele plików użytkownika i zmienia ich nazwy, dodając rozszerzenie .kk. Następnie otwiera notatkę z żądaniem okupu o nazwie readme.html w domyślnej przeglądarce internetowej użytkownika. Tworzy również na pulpicie użytkownika folder o nazwie README, który zawiera notatkę z żądaniem okupu oraz plik .TXT o nazwie AMMOUNT.txt, określający wysokość okupu.
Jak mój komputer został zainfekowany przez ransomware SyncCrypt?
Ransomware SyncCrypt rozprzestrzenia się za pomocą wiadomości e-mail zawierających załączniki .WSF (Windows Script File). Zazwyczaj pliki WSF są przedstawiane jako nakazy sądowe i mają nazwy takie jak CourtOrder_356798287.wsf. Jeśli użytkownik otworzy jeden z tych plików WSF, uruchomi on proces, który pobierze z Internetu obraz .JPEG. Obraz ten zawiera osadzone pliki, których ransomware używa do zainstalowania się.
Jak otworzyć plik KK
Ponieważ pliki KK są zaszyfrowane, nie można ich otworzyć. Obecnie nie ma sposobu na odszyfrowanie plików KK. Najlepszym sposobem na przywrócenie plików zaszyfrowanych przez ransomware KK jest odzyskanie ich z niedawnej kopii zapasowej lub wykonanie operacji Przywracanie systemu.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Płacenie okupu zachęca dystrybutorów ransomware do kontynuowania działań, a zapłacenie okupu nie gwarantuje uzyskania dostępu do plików. Zamiast tego należy przywrócić dane z niedawnej kopii zapasowej utworzonej przed zainfekowaniem komputera przez ransomware.