.ADAME - Bestandsextensie

Een bestand met een .adame -extensie is een bestand dat is gecodeerd door het ADAME -virus, dat een variant is van Phobos -ransomware die begin 2019 heerst. Het is gecodeerd zodat het niet mogelijk is om het bestand te openen door eenvoudig de te wijzigen . Adame File Extension.

Adame is een soort malware die wordt gebruikt door cybercriminelen die de bestanden van een gebruiker gijzigen en hem dwingt om de dader te betalen om de bestanden te ontgrendelen. Het wordt meestal geïntroduceerd in de computer van een slachtoffer via spam -e -mails met kwaadaardige bestandsbijlagen die macro's bevatten en worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Het virus kan ook worden geïntroduceerd wanneer een gebruiker op kwaadaardige online advertenties klikt of kwaadaardige bestanden van Torrent -websites downloadt.

Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, codeert het bestanden op de computer en voegt de .adame -extensie toe aan de namen van de bestanden. De gerichte bestanden zijn meestal documenten, afbeeldingen, video's en back -upbestanden, zoals .pdf, .png, .mp4 en .db -bestanden. Een spreadsheet.png -bestand wordt bijvoorbeeld spreadsheet.png.adame .

Het virus genereert vervolgens een info.hta en info.txt -bestand op het bureaublad van de computer van de gebruiker. Het info.hta- bestand bevat een HTML-programma dat een pop-upvenster weergeeft waarin de vijandige overname van de bestanden van de gebruiker wordt uitgelegd. Het bestand Info.txt is de platte tekstversie van het HTML -programma. De informatie in de twee bestanden bevat een uitleg over wat er op de computer is gebeurd, de codering die op de bestanden wordt gebruikt en hoe de gebruiker zijn bestanden kan herstellen door een losgeld te betalen.

Momenteel zijn er verschillende opties voor het verwijderen van het ADAME -virus, dat MalwareBytes Premium -software omvat. Er is echter geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back -up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar eventuele wijzigingen in bestanden nadat de back -up is aangebracht, zullen verloren gaan.

Voorbeeld.docx.id [1K748H90-3283]. [[email protected]] .adame - Voorbeeld van een ADAME -bestand met de ID die is toegewezen aan het slachtoffer en e -mailadres van de virusontwikkelaar die is toegevoegd aan de bestandsuitbreiding.