ملحق ملف COOT

الملف بامتداد .coot هو ملف تم تشفيره بواسطة فيروس Coot ، وهو أحد أشكال Djvu و Stop ransomware الذي أصبح سائدًا في أكتوبر 2019. إنه مشفر لذلك لا يمكن فتح الملف بمجرد تغييره. امتداد الملف.

Coot هو نوع من البرامج الضارة التي يستخدمها مجرمو الإنترنت والتي تأخذ ملفاتك كرهينة وتجبرك على دفع الجاني لفتح ملفاتك. قد يتم تقديمه إلى جهاز الكمبيوتر الخاص بك بطرق مختلفة ، بما في ذلك تنزيلات البرامج المزيفة أو مرفقات البريد الإلكتروني الضارة المتخفية كأنواع أخرى من الملفات. بعض أنواع الملفات المستخدمة لتوزيع برامج Coot الضارة هي ملفات .EXE و. RAR و. ZIP و .JS.

عندما يتم تشغيل برنامج الفدية على جهاز الكمبيوتر الخاص بك ، فإنه يقوم بتشفير وإعادة تسمية الملفات القياسية المهمة بالنسبة لك بامتداد .coot . عادةً ما تكون الملفات عبارة عن مستندات وصور ومقاطع فيديو وملفات نسخ احتياطي ، مثل ملفات .DOCX و .GIF و .DB. على سبيل المثال ، يصبح ملف example.xlsx example.xlsx.coot .

يقوم الفيروس بعد ذلك بإنشاء مذكرة فدية .TXT ( _readme.txt ) في كل مجلد من المجلدات التي تحتوي على ملفات COOT المشفرة. الغرض من مذكرة الفدية هو إبلاغك بالاستيلاء وما عليك القيام به لاستعادة ملفاتك. عادةً ما توفر الملاحظة عنوان بريد إلكتروني للاتصال ومبلغ الفدية التي يجب دفعها (عادةً 980 دولارًا في Bitcoin) للحصول على أداة فك التشفير.

ملاحظة: يوجد حاليًا العديد من الخيارات لإزالة فيروس Coot ، مثل برنامج Malwarebytes Premium ، ولكن لا يوجد برنامج متاح لاستعادة الملفات المصابة بشكل فعال. إذا كانت لديك نسخة احتياطية حديثة من ملفاتك ، فيمكنك إجراء استعادة للنظام لإزالة الفيروس ولكن سيتم فقد أي تغييرات تم إجراؤها على الملفات بعد إجراء النسخ الاحتياطي.