סיומת קובץ .COOT

קובץ עם סיומת .coot הוא קובץ שהוצפן על ידי וירוס Coot, שהוא גרסה של תוכנת כופר Djvu ו-Stop שהפכה נפוצה באוקטובר 2019. הוא מוצפן כך שלא ניתן לפתוח את הקובץ פשוט על ידי שינוי סיומת הקובץ.

Coot הוא סוג של תוכנה זדונית המשמשת פושעי סייבר שלוקחת את הקבצים שלך כבני ערובה ומאלצת אותך לשלם לעבריין כדי לפתוח את הקבצים שלך. זה עשוי להיות מוצג למחשב שלך בדרכים שונות, כולל הורדות תוכנה מזויפות או קבצים מצורפים זדוניים של דואר אלקטרוני המחופשים לסוגים אחרים של קבצים. סוגי קבצים מסוימים המשמשים להפצת תוכנות זדוניות של Coot הם קובצי EXE, .RAR, .ZIP ו-.JS.

כאשר תוכנת הכופר פועלת במחשב שלך, היא מצפינה ומשנה שמות של קבצים סטנדרטיים שחשובים לך עם סיומת .coot . הקבצים הם בדרך כלל מסמכים, תמונות, סרטונים וקבצי גיבוי, כגון קובצי .DOCX, .GIF ו-.DB. לדוגמה, קובץ example.xlsx הופך ל- example.xlsx.coot .

לאחר מכן הווירוס יוצר פתק כופר .TXT ( _readme.txt ) בכל אחת מהתיקיות המכילות קבצי COOT מוצפנים. מטרת פתק הכופר היא ליידע אותך על ההשתלטות ומה עליך לעשות כדי לשחזר את הקבצים שלך. בדרך כלל, הפתק מספק כתובת אימייל ליצירת קשר ואת סכום הכופר שיש לשלם (בדרך כלל 980 $ בביטקוין) כדי לרכוש את כלי הפענוח.

הערה: נכון לעכשיו, קיימות מספר אפשרויות להסרת וירוס Coot, כגון תוכנת Malwarebytes Premium, אך אין תוכנית זמינה לשחזור יעיל של הקבצים הנגועים שלך. אם יש לך גיבוי עדכני של הקבצים שלך, אתה יכול לבצע שחזור מערכת כדי להסיר את הווירוס, אך כל שינוי שיבוצע בקבצים לאחר ביצוע הגיבוי יאבד.