.COOT Разширение на файла

Файл с разширение .coot е файл, който е криптиран от вируса Coot, който е вариант на Djvu и Stop ransomware, който стана разпространен през октомври 2019 г. Той е криптиран, така че не е възможно да отворите файла, като просто промените файловото разширение.

Coot е вид зловреден софтуер, използван от киберпрестъпници, който взема вашите файлове за заложници и ви принуждава да платите на извършителя, за да отключи вашите файлове. Той може да бъде въведен във вашия компютър по различни начини, включително фалшиви изтегляния на софтуер или злонамерени прикачени файлове към имейл, маскирани като други видове файлове. Някои типове файлове, които се използват за разпространение на злонамерен софтуер на Coot, са .EXE, .RAR, .ZIP и .JS файлове.

Когато рансъмуерът работи на вашия компютър, той криптира и преименува стандартни файлове, които са важни за вас с разширение .coot . Файловете обикновено са документи, изображения, видеоклипове и архивни файлове, като .DOCX, .GIF и .DB файлове. Например файл example.xlsx става example.xlsx.coot .

След това вирусът генерира .TXT бележка за откуп ( _readme.txt ) във всяка от папките, които съдържат криптирани COOT файлове. Целта на бележката за откуп е да ви информира за поглъщането и какво трябва да направите, за да възстановите вашите файлове. Обикновено бележката предоставя имейл адрес за връзка и сумата на откупа, който трябва да бъде платен (обикновено $980 в биткойни), за да придобиете инструмента за дешифриране.

ЗАБЕЛЕЖКА: Понастоящем има няколко опции за премахване на вируса Coot, като софтуера Malwarebytes Premium, но няма налична програма за ефективно възстановяване на вашите заразени файлове. Ако имате скорошно архивиране на вашите файлове, можете да извършите възстановяване на системата, за да премахнете вируса, но всички промени, направени във файловете след архивирането, ще бъдат загубени.