.ADAME Přípona souboru

Adame je druh malwaru, který využívají kyberzločinci k zadržování souborů uživatele jako rukojmí a k vynucení platby za jejich odemknutí. Do počítače oběti se nejčastěji dostane prostřednictvím nevyžádaných e-mailů se škodlivými přílohami, které obsahují makra a které nic netušící uživatelé stáhnou a spustí. Virus se může do počítače dostat také po kliknutí na škodlivé online reklamy nebo po stažení škodlivých souborů z torrentových webů.

Když se ransomware spustí v počítači uživatele, zašifruje soubory v počítači a k jejich názvům přidá příponu .adame. Cílem jsou obvykle dokumenty, obrázky, videa a záložní soubory, například soubory .PDF, .PNG, .MP4 a .DB. Například ze souboru picture.png se stane picture.png.adame.

Virus poté na ploše počítače uživatele vytvoří soubory info.hta a info.txt. Soubor info.hta obsahuje program HTML, který zobrazí vyskakovací okno s vysvětlením, že soubory uživatele byly napadeny. Soubor info.txt je textovou verzí programu HTML. Informace v těchto dvou souborech zahrnují vysvětlení toho, co se v počítači stalo, jaké šifrování bylo použito na soubory a jak může uživatel své soubory obnovit zaplacením výkupného.

V současnosti existuje několik možností, jak virus Adame odstranit, včetně softwaru Malwarebytes Premium. Neexistuje však žádný program, který by dokázal účinně obnovit napadené soubory. Pokud má uživatel své soubory nedávno zálohované, může virus odstranit obnovením systému, ale všechny změny provedené v souborech po vytvoření zálohy budou ztraceny.