.RYK 文件扩展名

2018年，用户开始报告Ryuk勒索软件的存在。Ryuk以漫画《死亡笔记》中的死神命名，主要由俄罗斯犯罪集团传播。这些犯罪集团往往以拥有大量重要数据、网络入口和资金的大型组织为目标。

用户的计算机感染Ryuk后，勒索软件会锁定它认为对用户重要的文件，以及存储在网络驱动器上的任何文件。Ryuk会加密这些文件，并在文件名后附加.ryk或.rycrypted扩展名。随后，勒索软件会尝试删除或禁用它能找到的任何备份文件和系统还原点，以确保用户必须支付赎金才能解密文件。此时，Ryuk背后的犯罪分子会联系受感染的用户或组织，要求以比特币支付赎金。（FileInfo建议你永远不要支付赎金来解密文件。）

我的计算机是如何感染Ryuk勒索软件的？

Ryuk最常通过网络钓鱼电子邮件传播，这些邮件旨在诱骗收件人下载并执行勒索软件。不过，在2021年初，研究人员发现了一个新的、能够自我传播的Ryuk勒索软件变种。这个Ryuk变种可以在网络内从一台计算机跳转到另一台计算机，这意味着你可能没有下载任何可疑内容，但你的计算机仍可能已被入侵。

由于RYK文件已加密且无法解密，因此你无法打开它们。通常，还原勒索软件加密文件的最佳选择是执行系统还原。不过，Ryuk通常会禁用此选项。目前，没有任何解决方案可以将RYK文件还原到之前的状态。