Sambungan Fail .COOT

Fail dengan sambungan .coot ialah fail yang telah disulitkan oleh virus Coot, yang merupakan varian daripada perisian tebusan Djvu dan Stop yang menjadi lazim pada Oktober 2019. Ia disulitkan supaya fail tidak boleh dibuka dengan hanya menukar sambungan fail.

Coot ialah sejenis perisian hasad yang digunakan oleh penjenayah siber yang menjadikan fail anda sebagai tebusan dan memaksa anda membayar penjenayah untuk membuka kunci fail anda. Ia mungkin diperkenalkan ke komputer anda dalam pelbagai cara, termasuk muat turun perisian palsu atau lampiran e-mel berniat jahat yang menyamar sebagai jenis fail lain. Beberapa jenis fail yang digunakan untuk mengedarkan perisian hasad Coot ialah fail .EXE, .RAR, .ZIP dan .JS.

Apabila perisian tebusan dijalankan pada komputer anda, ia menyulitkan dan menamakan semula fail standard yang penting kepada anda dengan sambungan .coot . Fail lazimnya ialah dokumen, imej, video dan fail sandaran, seperti fail .DOCX, .GIF dan .DB. Contohnya, fail example.xlsx menjadi example.xlsx.coot .

Virus itu kemudiannya menghasilkan nota tebusan .TXT ( _readme.txt ) dalam setiap folder yang mengandungi fail COOT yang disulitkan. Tujuan nota tebusan adalah untuk memberitahu anda tentang pengambilalihan dan perkara yang anda perlu lakukan untuk memulihkan fail anda. Biasanya, nota itu menyediakan alamat e-mel untuk dihubungi dan jumlah wang tebusan yang perlu dibayar (biasanya $980 dalam Bitcoin) untuk memperoleh alat penyahsulitan.

NOTA: Pada masa ini, terdapat beberapa pilihan untuk mengalih keluar virus Coot, seperti perisian Malwarebytes Premium, tetapi tiada program tersedia untuk memulihkan fail anda yang dijangkiti dengan berkesan. Jika anda mempunyai sandaran fail anda baru-baru ini, anda boleh melakukan pemulihan sistem untuk mengalih keluar virus tetapi sebarang perubahan yang dibuat pada fail selepas sandaran dibuat akan hilang.