.YKCOL 文件格式

YKCOL文件是由网络罪犯使用的特洛伊木马Locky病毒加密的文件。它包含一个用户的文件，例如一个.PDF或.WMV文件，用Locky病毒加密。YKCOL文件在2017年开始流行，类似于.LOCKY文件。

洛克病毒是非常危险的恶意软件。它通常被称为勒索软件，病毒的目的是劫持你的文件作为人质，迫使你付钱给犯罪者（通常是通过比特币）来解锁你的文件

这种病毒通常是通过标题为"发票状态"的垃圾邮件和一个.7Z附件引入的，该附件是一个用7-Zip压缩的.VBS文件。如果下载7Z文件并解压缩，VBS文件将运行，病毒将开始对文件进行置乱，并使用".ykcol"扩展名重命名它们，然后对它们进行加密。然后，病毒会生成一个.BMP（ykcol.BMP）或.HTM（ykcol.HTM）赎金通知，通知您接管以及恢复文件所需的操作。

不幸的是，目前没有可用于有效还原文件的程序。如果备份文件，则可以执行完整的系统还原。否则，唯一已知的解密受感染文件的方法就是向犯罪者支付私钥和解密程序的费用

注：YKCOL向后倒着