.YKCOL 文件格式

YKCOL文件是由網絡罪犯使用的特洛伊木馬Locky病毒加密的文件。它包含一個用戶的文件，例如一個.PDF或.WMV文件，用Locky病毒加密。YKCOL文件在2017年開始流行，類似于.LOCKY文件。

洛克病毒是非常危險的惡意軟件。它通常被稱為勒索軟件，病毒的目的是劫持你的文件作為人質，迫使你付錢給犯罪者（通常是通過比特币）來解鎖你的文件

這種病毒通常是通過标題為"發票狀态"的垃圾郵件和一個.7Z附件引入的，該附件是一個用7-Zip壓縮的.VBS文件。如果下載7Z文件并解壓縮，VBS文件将運行，病毒将開始對文件進行置亂，并使用".ykcol"擴展名重命名它們，然後對它們進行加密。然後，病毒會生成一個.BMP（ykcol.BMP）或.HTM（ykcol.HTM）贖金通知，通知您接管以及恢複文件所需的操作。

不幸的是，目前沒有可用于有效還原文件的程序。如果備份文件，則可以執行完整的系統還原。否則，唯一已知的解密受感染文件的方法就是向犯罪者支付私鑰和解密程序的費用

注：YKCOL向後倒着