.COOT - Estensione file

A file with a .coot extension is a file that has been encrypted by the COOT virus, which is a variant of Djvu and Stop ransomware that became prevalent in October 2019. It is encrypted so it is not possible to open the file by simply changing l'estensione del file.

Coot è un tipo di malware utilizzato dai criminali informatici che porta i file in ostaggio e ti costringe a pagare l'autore per sbloccare i file. Può essere introdotto al tuo computer in vari modi, tra cui download di software falsi o allegati e -mail dannosi mascherati come altri tipi di file. Alcuni tipi di file che vengono utilizzati per distribuire il malware COOT sono file .exe, .rar, .zip e .js.

Quando il ransomware viene eseguito sul tuo computer, crittografa e rinomina i file standard che sono importanti per te con un'estensione .coot . I file sono in genere documenti, immagini, video e file di backup, come file .docx, .gif e .db. Ad esempio, un file di esempio.xlsx diventa Esempio.xlsx.coot .

Il virus genera quindi una nota di riscatto .txt ( _readme.txt ) in ciascuna delle cartelle che contengono file COOT crittografati. Lo scopo della nota di riscatto è di informarti dell'acquisizione e di ciò che devi fare per recuperare i file. In genere, la nota fornisce un indirizzo e -mail da contattare e l'importo del riscatto che deve essere pagato (di solito $ 980 in Bitcoin) per acquisire lo strumento di decryption.

Nota: attualmente, ci sono diverse opzioni per rimuovere il virus COOT, come il software premium di Malwarebytes, ma non è disponibile alcun programma per ripristinare efficacemente i file infetti. Se si dispone di un recente backup dei tuoi file, è possibile eseguire un ripristino di sistema per rimuovere il virus ma eventuali modifiche apportate ai file dopo che il backup è stato effettuato andrà perso.