Ransomware .coot [MOVED]

[rafael298]

Estoy infectado por un Ransomwear que infectado casi todos mis archivos su extensión es .coot y según lo que e podido investigar creo que mi cifrado lo hiso en linea por lo que según e buscado no tengo solución me gustaría tener mas opiniones sobre mi caso.

[Guest #37]

Hola,

Muevo tu consulta al foro correcto.

En cuanto a recuperar/descifrar los archivos, normalmente este tipo de virus cifran los archivos con unas claves de bits muy altas, y en casos muy muy contados se puede crear un descifrador, normalmente por fallo o descuido en la programación del malware. Pero en la gran mayoría no es posible, por lo menos de momento.

Puedes comprobar si el ransomware que te atacó tiene actualmente posibilidad de ser descifrado aquí: https://id-ransomware.malwarehunterteam.com/index.php?lang=es_ES

Puedes encontrar información que te puede ayudar aquí: https://www.nomoreransom.org/es/index.html

También prueba con las utilidades que ofrece Kaspersky: http://support.kaspersky.com/viruses/utility
Si eres usuario de Kaspersky con licencia vigente, abre un ticket de soporte en mi cuenta Kaspersky, envíales muestra de un fichero cifrado, y si tuvieras del mismo fichero sin cifrar.

 

Como tus archivos tienen la extensión .coot, has sido infectado por el ransomware STOP/DJVU.

Prueba con esta utilidad.

Sino lo descifraspuede ser alguna nueva variante, que de momento no se pueda descifrar.

Saludos