.COOT - Extension de fichier

Un fichier avec une extension .coot est un fichier qui a été chiffré par le virus COOT, qui est une variante de DJVU et d'arrêt des ransomwares qui sont devenus répandus en octobre 2019 l'extension de fichier.

Coot est un type de logiciels malveillants utilisés par les cybercriminels qui emmènent vos fichiers en otage et vous oblige à payer l'agresseur pour déverrouiller vos fichiers. Il peut être présenté à votre ordinateur de diverses manières, y compris les faux téléchargements de logiciels ou les pièces jointes malveillantes déguisées en autres types de fichiers. Certains types de fichiers utilisés pour distribuer des logiciels malveillants COOT sont les fichiers .exe, .rar, .zip et .js.

Lorsque le ransomware s'exécute sur votre ordinateur, il chiffre et renomment des fichiers standard qui sont importants pour vous avec une extension .coot . Les fichiers sont généralement des documents, des images, des vidéos et des fichiers de sauvegarde, tels que les fichiers .docx, .gif et .db. Par exemple, un fichier example.xlsx devient example.xlsx.coot .

Le virus génère ensuite une note de rançon .txt ( _readme.txt ) dans chacun des dossiers contenant des fichiers COOT cryptés. Le but de la note de rançon est de vous informer de la prise de contrôle et de ce que vous devez faire pour récupérer vos fichiers. En règle générale, la note fournit une adresse e-mail à contacter et le montant de la rançon qui doit être payé (généralement 980 $ en Bitcoin) pour acquérir l'outil de décryptage.

Remarque: Actuellement, il existe plusieurs options pour supprimer le virus COOT, telles que MalwareBytes Premium Software, mais aucun programme n'est disponible pour restaurer efficacement vos fichiers infectés. Si vous avez une sauvegarde récente de vos fichiers, vous pouvez effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la sauvegarde seront perdues.