.COOTนามสกุลไฟล์

ไฟล์ที่มี นามสกุล .cootเป็นไฟล์ที่ได้รับการเข้ารหัสโดยไวรัส Coot ซึ่งเป็นตัวแปรของ Djvu และ Stop ransomware ที่แพร่หลายในเดือนตุลาคม 2019 มันถูกเข้ารหัสดังนั้นจึงไม่สามารถเปิดไฟล์ได้โดยเพียงแค่เปลี่ยน นามสกุลไฟล์.

Coot เป็นมัลแวร์ประเภทหนึ่งที่อาชญากรไซเบอร์ใช้ซึ่งจับไฟล์ของคุณเป็นตัวประกันและบังคับให้คุณจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ของคุณ มันอาจถูกนำไปใช้กับคอมพิวเตอร์ของคุณในรูปแบบต่าง ๆ รวมถึงการดาวน์โหลดซอฟต์แวร์ปลอมหรือไฟล์แนบอีเมลที่เป็นอันตรายซึ่งปลอมตัวเป็นไฟล์ประเภทอื่น ไฟล์บางประเภทที่ใช้ในการแจกจ่ายมัลแวร์ Coot ได้แก่ ไฟล์ .EXE, .RAR, .ZIP และ .JS

เมื่อ ransomware ทำงานบนคอมพิวเตอร์ของคุณ มันจะเข้ารหัสและเปลี่ยนชื่อไฟล์มาตรฐานที่สำคัญสำหรับคุณด้วยนามสกุล . coot ไฟล์เหล่านี้มักเป็นเอกสาร รูปภาพ วิดีโอ และไฟล์สำรอง เช่น ไฟล์ .DOCX, .GIF และ .DB ตัวอย่างเช่นไฟล์example.xlsx จะกลาย เป็นexample.xlsx.coot

จากนั้นไวรัสจะสร้างบันทึกเรียกค่าไถ่ .TXT ( _readme.txt ) ในแต่ละโฟลเดอร์ที่มีไฟล์ COOT ที่เข้ารหัส จุดประสงค์ของหมายเหตุเรียกค่าไถ่คือเพื่อแจ้งให้คุณทราบถึงการเข้ายึดครองและสิ่งที่คุณต้องทำเพื่อกู้คืนไฟล์ของคุณ โดยทั่วไป บันทึกย่อให้ที่อยู่อีเมลสำหรับติดต่อและจำนวนเงินค่าไถ่ที่ต้องจ่าย (โดยปกติคือ $980 ใน Bitcoin) เพื่อรับเครื่องมือถอดรหัส

หมายเหตุ:ในปัจจุบัน มีหลายทางเลือกในการลบไวรัส Coot เช่น ซอฟต์แวร์ Malwarebytes Premium แต่ไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ที่ติดไวรัสได้อย่างมีประสิทธิภาพ หากคุณมีการสำรองไฟล์ของคุณเมื่อเร็วๆ นี้ คุณสามารถทำการกู้คืนระบบเพื่อลบไวรัส แต่การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะสูญหาย