移除 Ykcol 病毒 (移除指南) - 病毒移除说明
Ykcol病毒移除指南
什么是Ykcol 勒索病毒？
Locky 目前以 Ykcol 勒索病毒分布——请现在就保护你的计算机！
Ykcol 勒索软件是臭名昭着的 Locky 勒索软件的最新版本，它跟随之前发行的 Lukitus 和 Diablo6 版本，使用了 RSA-2048 和 AES-128 加密法组合来锁住受害者的文件。这个病毒会在每个被加密的文件添加 .ykcol 文件扩展名字，并在桌面置放 ykcol.bmp 和 ykcol.htm 文件。
Locky 的开发者只是把原版病毒的名字反转过来，以此为新的勒索软件取名。这个恶意软件目前通过恶意的垃圾邮件 来推广，这个垃圾邮件附带了一个受损的附件，该附件含有会在系统上下载和执行 Ykcol 病毒的脚本。
在劫持系统后，恶意病毒会置放上述的文件作为勒索字条，该 BMP 文件将被设为桌面壁纸，而通过网页浏览器打开的 HTM 文件，提供了把用户带领到个人付款页面（只能通过 Tor 浏览器访问）的链接。欲查看个人付款页面的内容，受害者必须下载上述浏览器并通过它进入 .onion 网站。
Tor 网络上的付款页面提供了“Locky 解密软件”，这个是由勒索软件的创建者所提供的解密工具。病毒的之前版本要求了半个比特币来解放所有的文件，Ykcol 恶意软件则要求了 0.25 比特币。
然而，由于比特币的价值一直在增加，这个数额现在大约等于 1000 美元，这对数据解密来说是一个很高的价格。
网络安全专家建议不要理会犯罪分子的要求，并使用现有的数据恢复方法，而不是付款给网络犯罪分子。目前，还没有任何有关数据成功复原的消息，所以目前唯一有效的数据复原方法是使用备份。
NoVirus.uk 强烈建议你尽快从计算机中移除 Ykcol 病毒。被勒索软件攻击后，复原计算机是需要时间的。欲再次安全使用计算机，你必须在进行任何其他操作之前先摆脱恶意软件。使用类如 FortectIntego 或 Malwarebytes 这样值得信赖的程序来清理计算机。此外，你需要以“带有网络的安全模式”来重新启动计算机以消除新的 Locky 版本。
阅读文章下方提供的指示，启动 Ykcol 移除。一旦你了解如何准备你的计算机来执行这个任务后，你应该马上这么做。当你的计算机处于删除恶意软件的安全模式时，请运行反恶意软件来查找恶意文件并将它删除。此外，我们想提醒你，在扫描你的计算机以查找恶意文件之前，请先更新你的安全软件。
目前用来传播 Locky 勒索软件的分布方法
Locky 的所有变种一般都是通过垃圾邮件分布的，Ykcol 病毒也不例外。最新的勒索软件变种通过恶意垃圾活动推送，这个垃圾活动提供了一个含有 .vbs 文件的伪造 7Zip 附件。恶意电邮再次以伪造的发票为主题，含有恶意附件的电邮会要求受害人查看“附上的发票”，然后让发件人了解有关状态。
受损的附件是由一组随机的字符来命名，其中含有 VBS 文件，这个文件一旦打开后就会连接到一个远程服务器，然后从其中下载 Locky 的有效负载。在成功下载勒索软件之后，该 VBS 文件就会将它运行。因此，受害者将会立即丢失所有的文件，并面对网络犯罪分子留下的勒索字条。
这个虚拟勒索工具的创建者一直在使用各种不同的恶意软件分发技术，但至目前为止，网络钓鱼和恶意垃圾邮件似乎是他们用来欺骗受害者的首选组合。 Locky 的开发人员很少改变分布策略，因为至今他们的方法似乎都运作良好。
现在就移除 Ykcol 病毒
如果最新的 Locky 版本攻击了你的计算机并损坏了你的文件，你首先要做的是从系统中移除 Ykcol 病毒。不幸的是，恶意软件不会那么轻松就拒绝进入你的计算机，因此你需要使用信息科技专家开发的程序来识别和杀死它。
Ykcol 的移除过程可能会很复杂，因为这个恶意软件会使用专业的模糊技术来避开检测。但是，如果你的安全软件无法阻止它加密你的文件，你必须现在将安全软件更新，然后删除 Locky 恶意软件的残留物，这样你的计算机就可以避免遭受病毒可能尝试实施的非法活动。
手动Ykcol病毒移除指南
使用 Safe Mode with Networking 来移除 Ykcol
感染 Locky 时，你需要快速行动。欲从你的计算机中移除 Ykcol 文件扩展病毒，你需要做的第一件事是准备好你的计算机以移除恶意软件，然后使用专业的恶意软件移除软件来移除勒索软件的残留物。
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Ykcol
请使用你那个已受感染的账户登录并打开网页浏览器。下载 FortectIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Ykcol 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Ykcol
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Ykcol 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
额外指示：恢复你的数据
以上的指南将帮你从你的计算机移除 Ykcol。欲恢复被加密的文件，我们建议使用由 wubingdu.cn 安全专家准备的详细指南。如果你的数据被 Ykcol 勒索软件损坏了，你应该看到 .ykcol 文件扩展名已被添加到文件名字里。尽管网络安全专家总是建议尝试使用下面列出的其他数据恢复选项，但是如果没有备份，这个文件是无法复原的。
如果你的文件已被 Ykcol 加密，你可以使用几个方法来将它们还原：
使用 Data Recovery Pro 来扭转损坏
你可以尝试使用被称为 Data Recovery Pro 的数据复原软件来扭转 Ykcol 勒索软件所的损坏。我们已经添加了关于如何使用此工具以尝试并复原一些被加密文件的简单指示。请注意。不幸的是，没有任何保证此软件可以帮助你复原所有的记录。考虑到将你的文件加密的勒索软件的复杂性，这个数据复原软件可能是无能为力的。
[GIS=method-2]
- 下载 Data Recovery Pro;
- 按照安装 Data Recovery 的步骤并在你的计算机上安装这个程序；
- 将它启动并扫描计算机以找出被 Ykcol 勒索软件加密的文件；
- 还原它们
Locky 解密工具
所有的安全专家都建议不要支付赎金给网路犯罪份子。首先，他们要求一大笔钱。此外，复原文件的机会很低。没有任何保证骗子会帮助你复原文件。此外，我们认为，向勒索者支付赎金会鼓励他们继续进行展活动，所以我们不建议付款。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Ykcol 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。