.COOT fájlkiterjesztés

A .coot kiterjesztésű fájl a Coot vírus által titkosított fájl, amely a 2019 októberében elterjedt Djvu és Stop ransomware egyik változata. Titkosított, így nem lehet megnyitni a fájl egyszerű módosításával. a fájl kiterjesztését.

A Coot a kiberbűnözők által használt rosszindulatú program, amely túszul ejti a fájlokat, és arra kényszeríti Önt, hogy fizessen az elkövetőnek a fájlok zárolásának feloldásáért. Különféle módon kerülhet be a számítógépébe, beleértve a hamis szoftverletöltéseket vagy más típusú fájloknak álcázott rosszindulatú e-mail mellékleteket. A Coot kártevők terjesztésére használt egyes fájltípusok .EXE, .RAR, .ZIP és .JS fájlok.

Amikor a zsarolóprogram fut a számítógépén, .coot kiterjesztéssel titkosítja és átnevezi az Ön számára fontos szabványos fájlokat. A fájlok jellemzően dokumentumok, képek, videók és biztonsági mentési fájlok, például .DOCX, .GIF és .DB fájlok. Például egy example.xlsx fájlból example.xlsx.coot lesz .

A vírus ezután generál egy .TXT váltságdíjat ( _readme.txt ) minden olyan mappában, amely titkosított COOT fájlokat tartalmaz. A váltságdíj-jegyzet célja, hogy tájékoztassa Önt az átvételről, és arról, hogy mit kell tennie a fájlok visszaállításához. A jegyzet általában megad egy e-mail címet, amellyel kapcsolatba léphet, és a váltságdíj összegét, amelyet ki kell fizetni (általában 980 dollár Bitcoinban), hogy megszerezze a visszafejtő eszközt.

MEGJEGYZÉS: Jelenleg számos lehetőség van a Coot vírus eltávolítására, például a Malwarebytes Premium szoftver, de nem áll rendelkezésre olyan program, amely hatékonyan visszaállítaná a fertőzött fájlokat. Ha nemrégiben készített biztonsági másolatot fájljairól, végrehajthat egy rendszer-visszaállítást a vírus eltávolításához, de a fájlokon a biztonsági mentés után végrehajtott módosítások elvesznek.