.ADOBE - Bestandsextensie

Een bestand met een .ADOBE -extensie is gecodeerd door Dharma -ransomware, een soort malware die wordt gebruikt door cybercriminelen. Het wordt niet geassocieerd met het softwarebedrijf Adobe, Inc.

Dharma -ransomware hernoemt standaardbestanden, zoals .mp4, .docx- en .pdf -bestanden met een ".adobe" -uitbreiding. De bestanden worden gecodeerd met AES- en RSA -cijfers, zodat het niet mogelijk is om de bestanden te openen door eenvoudig de bestandsextensie te wijzigen.

Het doel van ransomware is om uw bestanden te gijzelen en u te dwingen de dader te betalen, vaak via Bitcoin, om uw bestanden te ontgrendelen. Het kan op uw computer worden geïntroduceerd via een uitvoerbaar bestand vermomd als een ander type bestand. Dit kan een e -mailbijlage zijn, een bestand dat is gedownload van een website of een bestand dat is opgenomen in een software -installatieprogramma.

Zodra het uitvoerbare bestand is uitgevoerd, begint het uw bestanden te klauteren, ze te hernoemen met de .adobe -extensie en deze te coderen. Het virus genereert vervolgens een .txt -losgeldnotitie ( bestanden gecodeerd.txt of _openme.txt ) die u informeert over de overname en wat u moet doen om uw bestanden te herstellen.

Het virus hernoemt uw bestanden met de volgende naamgevingsconventie:

[bestandsnaam] .id- [id]. [[email protected]] .adobe

Als u bijvoorbeeld een voorbeeld.pdf- bestand heeft, kan dit voorbeeld.pdf.id-hdnfh438 worden. [[email protected]] .adobe .

Adobe -bestanden zijn gangbaar eind 2018 en begin 2019 en zijn vergelijkbaar met .Locky- en .wallet -bestanden. Momenteel is er geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een recente back -up van uw bestanden heeft, kunt u een systeemherstel uitvoeren.