.COOT filutvidelse

En fil med filtypen .coot er en fil som er kryptert av Coot-viruset, som er en variant av Djvu og Stop ransomware som ble utbredt i oktober 2019. Den er kryptert så det er ikke mulig å åpne filen ved å bare endre filtypen.

Coot er en type skadelig programvare som brukes av nettkriminelle som tar filene dine som gisler og tvinger deg til å betale gjerningsmannen for å låse opp filene dine. Det kan bli introdusert til datamaskinen din på forskjellige måter, inkludert falske programvarenedlastinger eller ondsinnede e-postvedlegg forkledd som andre typer filer. Noen filtyper som brukes til å distribuere Coot malware er .EXE-, .RAR-, .ZIP- og .JS-filer.

Når løsepengevaren kjører på datamaskinen din, krypterer og omdøper den standardfiler som er viktige for deg med en .coot- utvidelse. Filene er vanligvis dokumenter, bilder, videoer og sikkerhetskopifiler, for eksempel .DOCX-, .GIF- og .DB-filer. For eksempel blir en example.xlsx -fil example.xlsx.coot .

Viruset genererer deretter en .TXT løsepengenota ( _readme.txt ) i hver av mappene som inneholder krypterte COOT-filer. Formålet med løsepengene er å informere deg om overtakelsen og hva du må gjøre for å gjenopprette filene dine. Vanligvis gir lappen en e-postadresse som skal kontaktes og beløpet på løsepengene som må betales (vanligvis $980 i Bitcoin) for å anskaffe dekrypteringsverktøyet.

MERK: For øyeblikket er det flere alternativer for å fjerne Coot-viruset, for eksempel Malwarebytes Premium-programvare, men det er ikke noe program tilgjengelig for å effektivt gjenopprette de infiserte filene dine. Hvis du har en nylig sikkerhetskopi av filene dine, kan du utføre en systemgjenoppretting for å fjerne viruset, men alle endringer som er gjort i filene etter at sikkerhetskopien ble gjort, vil gå tapt.