.ADAME - Extension de fichier

Un fichier avec une extension .Adame est un fichier qui a été chiffré par le virus ADAME, qui est une variante des ransomwares de phobos qui sont devenus répandus début 2019. Il est crypté, il n'est donc pas possible d'ouvrir le fichier en changeant simplement le . Extension du fichier ADAME .

Adame est un type de logiciel malveillant utilisé par les cybercriminels qui prend en otage les fichiers d'un utilisateur et le force à payer l'agresseur pour déverrouiller les fichiers. Il est le plus souvent présenté à l'ordinateur d'une victime via des e-mails de spam avec des pièces jointes malveillantes qui contiennent des macros et sont téléchargées et exécutées par des utilisateurs sans méfiance. Le virus peut également être introduit lorsqu'un utilisateur clique sur des publicités en ligne malveillantes ou télécharge des fichiers malveillants à partir de sites Web Torrent.

Lorsque le ransomware s'exécute sur l'ordinateur d'un utilisateur, il crypte les fichiers sur l'ordinateur et ajoute l'extension .adame sur les noms des fichiers. Les fichiers ciblés sont généralement des documents, des images, des vidéos et des fichiers de sauvegarde, tels que les fichiers .pdf, .png, .mp4 et .db. Par exemple, un fichier de calcul.png devient un calcul de calcul.png.adame .

Le virus génère ensuite un fichier info.hta et info.txt sur le bureau de l'ordinateur de l'utilisateur. Le fichier info.hta contient un programme HTML qui affiche une fenêtre contextuelle expliquant la prise de contrôle hostile des fichiers de l'utilisateur. Le fichier info.txt est la version en texte brut du programme HTML. Les informations dans les deux fichiers comprennent une explication sur ce qui s'est produit sur l'ordinateur, le chiffrement utilisé sur les fichiers et comment l'utilisateur peut récupérer ses fichiers en payant un paiement de rançon.

Actuellement, il existe plusieurs options pour retirer le virus ADAME, qui comprend un logiciel MalwareBytes Premium. Cependant, aucun programme n'est disponible pour restaurer efficacement les fichiers infectés. Si l'utilisateur a une sauvegarde récente de ses fichiers, il peut effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la sauvegarde seront perdues.

example.docx.id [1k748h90-3283]. [[email protected]] .Adame - Exemple d'un fichier ADAME avec l'ID attribué à la victime et l'adresse e-mail du développeur de virus axée sur l'extension de fichier.