.COOT - นามสกุลไฟล์

ไฟล์ที่มีส่วน ขยาย ส่วนขยายไฟล์

Coot เป็นมัลแวร์ประเภทหนึ่งที่ใช้โดยอาชญากรไซเบอร์ที่ใช้ตัวประกันไฟล์ของคุณและบังคับให้คุณจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ของคุณ อาจมีการแนะนำให้รู้จักกับคอมพิวเตอร์ของคุณในรูปแบบต่าง ๆ รวมถึงการดาวน์โหลดซอฟต์แวร์ปลอมหรือไฟล์แนบอีเมลที่เป็นอันตรายซึ่งปลอมตัวเป็นไฟล์ประเภทอื่น ๆ ไฟล์บางประเภทที่ใช้ในการแจกจ่ายมัลแวร์ COOT คือ. exe, .rar, .zip และ .js

เมื่อ ransomware ทำงานบนคอมพิวเตอร์ของคุณมันจะเข้ารหัสและเปลี่ยนชื่อไฟล์มาตรฐานที่สำคัญสำหรับคุณด้วยส่วนขยาย . coot โดยทั่วไปแล้วไฟล์จะเป็นเอกสารรูปภาพวิดีโอและไฟล์สำรองเช่นไฟล์. DOCX, .GIF และ .DB ตัวอย่างเช่นไฟล์ example.xlsx กลายเป็น example.xlsx.coot

จากนั้นไวรัสจะสร้าง. txt ransom note ( _readme.txt ) ในแต่ละโฟลเดอร์ที่มีไฟล์ COOT ที่เข้ารหัส จุดประสงค์ของบันทึกค่าไถ่คือการแจ้งให้คุณทราบถึงการครอบครองและสิ่งที่คุณต้องทำเพื่อกู้คืนไฟล์ของคุณ โดยทั่วไปแล้วหมายเหตุจะให้ที่อยู่อีเมลสำหรับการติดต่อและจำนวนเงินค่าไถ่ที่ต้องชำระ (โดยปกติ $ 980 ใน Bitcoin) เพื่อรับเครื่องมือถอดรหัส

หมายเหตุ: ปัจจุบันมีตัวเลือกหลายอย่างสำหรับการลบไวรัส COOT เช่นซอฟต์แวร์ Malwarebytes Premium แต่ไม่มีโปรแกรมที่จะกู้คืนไฟล์ที่ติดเชื้อได้อย่างมีประสิทธิภาพ หากคุณมีการสำรองข้อมูลล่าสุดของไฟล์คุณสามารถทำการกู้คืนระบบเพื่อลบไวรัส แต่การเปลี่ยนแปลงใด ๆ ที่เกิดขึ้นกับไฟล์หลังจากการสำรองข้อมูลจะหายไป