.COOT 파일 확장자
Coot 랜섬웨어 암호화 파일
| 개발사 | N/A |
| 인기도 |
3.3 | 3 표 |
COOT 파일이란 무엇인가요?
.coot 확장자를 가진 파일은 2019년 10월에 널리 퍼진 Djvu 및 Stop 랜섬웨어의 변종인 Coot 바이러스에 의해 암호화된 파일입니다. 파일이 암호화되어 있으므로 파일 확장자만 변경해서는 파일을 열 수 없습니다.
추가 정보
Coot은 사이버 범죄자들이 사용하는 일종의 악성 코드로, 파일을 인질로 잡고 파일을 잠금 해제하려면 유포자에게 돈을 지불하도록 강요합니다. 가짜 소프트웨어 다운로드나 다른 유형의 파일로 위장한 악성 이메일 첨부 파일 등 다양한 방법으로 컴퓨터에 유입될 수 있습니다. Coot 악성 코드를 유포하는 데 사용되는 일부 파일 유형으로는 .EXE, .RAR, .ZIP 및 .JS 파일이 있습니다.
랜섬웨어가 컴퓨터에서 실행되면 중요한 표준 파일을 암호화하고 파일 이름 뒤에 .coot 확장자를 추가합니다. 이러한 파일은 일반적으로 문서, 이미지, 동영상 및 백업 파일이며, 예를 들면 .DOCX, .GIF 및 .DB 파일이 있습니다. 예를 들어 example.xlsx 파일은 example.xlsx.coot 파일이 됩니다.
그런 다음 바이러스는 암호화된 COOT 파일이 있는 각 폴더에 .TXT 랜섬 노트(_readme.txt)를 생성합니다. 랜섬 노트의 목적은 파일이 탈취되었음을 알리고 파일을 복구하려면 어떻게 해야 하는지 안내하는 것입니다. 일반적으로 이 노트에는 연락할 이메일 주소와 파일 복호화 도구를 받기 위해 지불해야 하는 랜섬웨어 금액(보통 Bitcoin으로 980달러)이 적혀 있습니다.
COOT 파일을 여는 방법
현재 Malwarebytes Premium 소프트웨어와 같이 Coot 바이러스를 제거할 수 있는 몇 가지 방법이 있지만, 감염된 파일을 효과적으로 복원할 수 있는 프로그램은 없습니다. 최근에 파일을 백업한 적이 있다면 시스템 복원을 수행하여 바이러스를 제거할 수 있지만, 백업을 만든 후 파일에 적용한 변경 사항은 모두 사라집니다.
경고
FileInfo.com은 랜섬웨어로 암호화된 파일을 복호화하기 위해 절대로 랜섬웨어에 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자가 활동을 계속하도록 부추기게 되며, 몸값을 지불한다고 해서 파일에 다시 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 만든 최근 백업에서 데이터를 복원해야 합니다.