.ADAME - Estensione file

Un file con un'estensione .Adame è un file che è stato crittografato dal virus ADAME, che è una variante di Ransomware Phobos che è diventato prevalente all'inizio del 2019. È crittografato, quindi non è possibile aprire il file semplicemente cambiando il . ADAME Estensione del file.

Adame è un tipo di malware utilizzato dai criminali informatici che porta in ostaggio i file di un utente e lo costringe a pagare l'autore per sbloccare i file. Viene spesso introdotto al computer di una vittima tramite e -mail di spam con allegati di file dannosi che contengono macro e vengono scaricati ed eseguiti da utenti ignari. Il virus può anche essere introdotto quando un utente fa clic su pubblicità online dannose o scarica file dannosi da siti Web Torrent.

Quando il ransomware viene eseguito sul computer di un utente, crittografa i file sul computer e aggiunge l'estensione .Adame ai nomi dei file. I file target sono in genere documenti, immagini, video e file di backup, come file .pdf, .png, .mp4 e .db. Ad esempio, un file di calcolo .

Il virus genera quindi un file info.hta e info.txt sul desktop del computer dell'utente. Il file info.hta contiene un programma HTML che visualizza una finestra pop-up che spiega l'acquisizione ostile dei file dell'utente. Il file info.txt è la versione semplice del programma HTML. Le informazioni nei due file includono una spiegazione su ciò che è accaduto sul computer, la crittografia utilizzata sui file e come l'utente può recuperare i suoi file pagando un pagamento di riscatto.

Attualmente, ci sono diverse opzioni per la rimozione del virus ADAME, che include software premium di Malwarebytes. Tuttavia, non è disponibile alcun programma per ripristinare efficacemente i file infetti. Se l'utente ha un recente backup dei suoi file, può eseguire un ripristino di sistema per rimuovere il virus, ma eventuali modifiche apportate ai file dopo che il backup è stato effettuato andrà perso.

Esempio.docx.id [1k748h90-3283]. [[email protected]] .Adame - Esempio di un file ADAME con l'ID assegnato alla vittima e all'indirizzo e -mail dello sviluppatore virus aggiunto all'estensione del file.