.ADAME Dateiendung
Von Adame-Ransomware verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
4,0 | 5 Stimmen |
Was ist eine ADAME-Datei?
Eine Datei mit der Erweiterung .adame wurde vom Adame-Virus verschlüsselt. Dabei handelt es sich um eine Variante der Ransomware Phobos, die Anfang 2019 verbreitet auftrat. Sie ist verschlüsselt, sodass die Datei nicht einfach durch Ändern der Dateierweiterung .adame geöffnet werden kann.
Weitere Informationen
Adame ist eine Art Schadsoftware, die von Cyberkriminellen eingesetzt wird. Sie nimmt die Dateien eines Benutzers als Geiseln und zwingt ihn, dem Täter Geld zu zahlen, damit dieser die Dateien entsperrt. Meistens gelangt sie durch Spam-E-Mails mit schädlichen Dateianhängen auf den Computer eines Opfers. Diese Anhänge enthalten Makros und werden von ahnungslosen Benutzern heruntergeladen und ausgeführt. Der Virus kann auch eingeschleust werden, wenn ein Benutzer auf schädliche Online-Werbung klickt oder schädliche Dateien von Torrent-Websites herunterlädt.
Wenn die Ransomware auf dem Computer eines Benutzers ausgeführt wird, verschlüsselt sie Dateien auf dem Computer und fügt den Dateinamen die Erweiterung .adame hinzu. Bei den betroffenen Dateien handelt es sich normalerweise um Dokumente, Bilder, Videos und Sicherungsdateien, etwa Dateien mit den Erweiterungen .PDF, .PNG, .MP4 und .DB. Beispielsweise wird eine Datei picture.png zu picture.png.adame.
Der Virus erstellt anschließend die Dateien info.hta und info.txt auf dem Desktop des Computers des Benutzers. Die Datei info.hta enthält ein HTML-Programm, das ein Pop-up-Fenster mit einer Erklärung zur feindlichen Übernahme der Dateien des Benutzers anzeigt. Die Datei info.txt ist die Nur-Text-Version des HTML-Programms. Die Informationen in den beiden Dateien enthalten eine Erklärung dazu, was auf dem Computer geschehen ist, welche Verschlüsselung für die Dateien verwendet wurde und wie der Benutzer seine Dateien durch Zahlung eines Lösegelds wiederherstellen kann.
Häufige .ADAME-Dateinamen
example.docx.id[1K748H90-3283].[[email protected]].Adame - Beispiel für eine ADAME-Datei, an deren Dateierweiterung die dem Opfer zugewiesene ID und die E-Mail-Adresse des Virusentwicklers angehängt wurden.
So öffnen Sie eine ADAME-Datei
Derzeit gibt es mehrere Möglichkeiten, den Adame-Virus zu entfernen, darunter die Software Malwarebytes Premium. Es gibt jedoch kein Programm, mit dem sich infizierte Dateien wirksam wiederherstellen lassen. Wenn der Benutzer über eine aktuelle Sicherung seiner Dateien verfügt, kann er eine Systemwiederherstellung durchführen, um den Virus zu entfernen. Alle Änderungen an den Dateien, die nach der Erstellung der Sicherung vorgenommen wurden, gehen dabei jedoch verloren.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Verbreiter von Ransomware, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie dafür, dass Sie durch die Zahlung auf Ihre Dateien zugreifen können. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die vor der Infektion Ihres Computers mit der Ransomware erstellt wurde.