.ADAME Extensión de archivo

Adame es un tipo de malware utilizado por ciberdelincuentes que toma como rehenes los archivos de un usuario y lo obliga a pagar al atacante para desbloquearlos. Por lo general, se introduce en la computadora de la víctima mediante correos electrónicos no deseados con archivos adjuntos maliciosos que contienen macros y que usuarios desprevenidos descargan y ejecutan. El virus también puede introducirse cuando un usuario hace clic en anuncios maliciosos en línea o descarga archivos maliciosos de sitios web de torrents.

Cuando el ransomware se ejecuta en la computadora de un usuario, cifra los archivos de la computadora y agrega la extensión .adame a sus nombres. Los archivos afectados suelen ser documentos, imágenes, videos y archivos de copia de seguridad, como archivos .PDF, .PNG, .MP4 y .DB. Por ejemplo, un archivo picture.png se convierte en picture.png.adame.

A continuación, el virus genera los archivos info.hta y info.txt en el escritorio de la computadora del usuario. El archivo info.hta contiene un programa HTML que muestra una ventana emergente en la que se explica la toma de control hostil de los archivos del usuario. El archivo info.txt es la versión de texto sin formato del programa HTML. La información de ambos archivos incluye una explicación de lo que ocurrió en la computadora, el cifrado utilizado en los archivos y cómo el usuario puede recuperar sus archivos mediante el pago de un rescate.

Actualmente, existen varias opciones para eliminar el virus Adame, entre ellas el software Malwarebytes Premium. Sin embargo, no hay ningún programa disponible que pueda restaurar eficazmente los archivos infectados. Si el usuario tiene una copia de seguridad reciente de sus archivos, puede realizar una restauración del sistema para eliminar el virus, pero se perderán todos los cambios realizados en los archivos después de crear la copia de seguridad.