.COOT - ファイル拡張子

.Coot拡張機能を備えたファイルは、COOTウイルスによって暗号化されたファイルであり、DJVUのバリアントであり、2019年10月に一般的になったランサムウェアを停止します。ファイル拡張子。

Cootは、ファイルを人質にし、ファイルのロックを解除するために加害者に支払うように強制するサイバー犯罪者が使用するマルウェアの一種です。偽のソフトウェアのダウンロードや、他のタイプのファイルを偽装した悪意のある電子メールの添付ファイルなど、さまざまな方法でコンピューターに紹介される場合があります。 COOTマルウェアの配布に使用されるいくつかのファイルタイプは、.exe、.rar、.zip、および.jsファイルです。

ランサムウェアがコンピューターで実行されると、 .Coot拡張機能を使用して重要な標準ファイルを暗号化および名前を変更します。ファイルは通常、.docx、.gif、.dbファイルなどのドキュメント、画像、ビデオ、およびバックアップファイルです。たとえば、 example.xlsxファイルがexample.xlsx.cootになります。

次に、このウイルスは、暗号化されたCOOTファイルを含む各フォルダーに.TXT Ransom Note（ _ Readme.txt ）を生成します。身代金メモの目的は、テイクオーバーとファイルを回復するために必要なことをお知らせすることです。通常、メモは、連絡先へのメールアドレスと、復号化ツールを取得するために支払う必要がある身代金の量（通常は980ドル）を提供します（通常はビットコインで980ドル）。

注：現在、MalwareBytesプレミアムソフトウェアなど、COOTウイルスを削除するためのいくつかのオプションがありますが、感染したファイルを効果的に復元するプログラムはありません。ファイルの最近のバックアップがある場合、システムの復元を実行してウイルスを削除できますが、バックアップが作成された後にファイルに加えられた変更は失われます。