Přípona souboru .COOT

Soubor s příponou .coot je soubor, který byl zašifrován virem Coot, což je varianta Djvu a Stop ransomwaru, který se stal rozšířeným v říjnu 2019. Je zašifrovaný, takže soubor není možné otevřít pouhou změnou příponu souboru.

Coot je typ malwaru využívaného kyberzločinci, který bere vaše soubory jako rukojmí a nutí vás zaplatit pachateli za odemčení vašich souborů. Může být zaveden do vašeho počítače různými způsoby, včetně falešného stahování softwaru nebo škodlivých e-mailových příloh maskovaných jako jiné typy souborů. Některé typy souborů, které se používají k distribuci malwaru Coot, jsou soubory .EXE, .RAR, .ZIP a .JS.

Když se ransomware spustí na vašem počítači, zašifruje a přejmenuje standardní soubory, které jsou pro vás důležité, pomocí přípony .coot . Soubory jsou obvykle dokumenty, obrázky, videa a záložní soubory, jako jsou soubory .DOCX, .GIF a .DB. Například soubor example.xlsx se změní na example.xlsx.coot .

Virus poté vygeneruje výkupné ve formátu .TXT ( _readme.txt ) v každé ze složek, které obsahují zašifrované soubory COOT. Účelem výkupného je informovat vás o převzetí a o tom, co musíte udělat, abyste obnovili své soubory. Poznámka obvykle obsahuje kontaktní e-mailovou adresu a výši výkupného, ​​které je třeba zaplatit (obvykle 980 $ v bitcoinech), abyste získali dešifrovací nástroj.

POZNÁMKA: V současné době existuje několik možností pro odstranění viru Coot, jako je software Malwarebytes Premium, ale není k dispozici žádný program, který by účinně obnovoval vaše infikované soubory. Pokud máte nedávnou zálohu souborů, můžete provést obnovení systému, abyste virus odstranili, ale veškeré změny provedené v souborech po vytvoření zálohy budou ztraceny.