.ADAME - Dateierweiterung

Eine Datei mit einer .Adame -Erweiterung ist eine Datei, die vom ADAME -Virus verschlüsselt wurde. Dies ist eine Variante von Phobos -Ransomware, die Anfang 2019 verbreitet wurde. Sie ist verschlüsselt, sodass es nicht möglich ist, die Datei durch einfaches Ändern der Datei zu öffnen . Adame -Dateierweiterung.

Adame ist eine Art von Malware, die von Cyberkriminellen verwendet wird, die die Dateien eines Benutzers als Geisel nimmt und ihn dazu zwingt, den Täter zu bezahlen, um die Dateien zu entsperren. Es wird am häufigsten über Spam -E -Mails mit böswilligen Dateianhängen, die Makros enthalten und von ahnungslosen Benutzern heruntergeladen und ausgeführt werden, in den Computer eines Opfers eingeführt. Das Virus kann auch vorgestellt werden, wenn ein Benutzer auf böswillige Online -Anzeigen klickt oder böswillige Dateien von Torrent -Websites herunterlädt.

Wenn die Ransomware auf dem Computer eines Benutzers ausgeführt wird, verschlüsselt sie Dateien auf dem Computer und fügt die Erweiterung der Dateien zu den Namen der Dateien hinzu. Die Zieldateien sind in der Regel Dokumente, Bilder, Videos und Sicherungsdateien wie .pdf-, .png-, .mp4- und .db -Dateien. Beispielsweise wird eine Datei mit talierkalkulatis .

Das Virus generiert dann eine Datei info.hta und info.txt auf dem Desktop des Computers des Benutzers. Die Datei info.hta enthält ein HTML-Programm, in dem ein Popup-Fenster angezeigt wird, in dem die feindile Übernahme der Benutzerdateien erläutert wird. Die info.txt -Datei ist die Klartextversion des HTML -Programms. Die Informationen in den beiden Dateien enthalten eine Erläuterung, was auf dem Computer aufgetreten ist, die in den Dateien verwendete Verschlüsselung und wie der Benutzer seine Dateien wiederherstellen kann, indem er eine Lösegeldzahlung zahlt.

Derzeit gibt es mehrere Optionen, um das ADAME -Virus zu entfernen, einschließlich Malwarebytes Premium -Software. Es steht jedoch kein Programm zur Verfügung, um infizierte Dateien effektiv wiederherzustellen. Wenn der Benutzer eine aktuelle Sicherung seiner Dateien hat, kann er eine Systemwiederherstellung durchführen, um das Virus zu entfernen, aber alle Änderungen an Dateien, die nach der Sicherung vorgenommen wurden, werden verloren gehen.

Beispiel.