.ADAME Extension de fichier

Adame est un type de logiciel malveillant utilisé par des cybercriminels, qui prennent les fichiers d’un utilisateur en otage et le forcent à payer l’auteur de l’attaque pour déverrouiller les fichiers. Il est le plus souvent introduit sur l’ordinateur d’une victime par des courriers indésirables contenant des pièces jointes malveillantes qui renferment des macros et sont téléchargées puis exécutées par des utilisateurs qui ne se méfient pas. Le virus peut également être introduit lorsqu’un utilisateur clique sur des publicités malveillantes en ligne ou télécharge des fichiers malveillants depuis des sites de torrents.

Lorsque le rançongiciel s’exécute sur l’ordinateur d’un utilisateur, il chiffre les fichiers présents sur l’ordinateur et ajoute l’extension .adame aux noms des fichiers. Les fichiers ciblés sont généralement des documents, des images, des vidéos et des fichiers de sauvegarde, tels que les fichiers .PDF, .PNG, .MP4 et .DB. Par exemple, un fichier picture.png devient picture.png.adame.

Le virus génère ensuite les fichiers info.hta et info.txt sur le bureau de l’ordinateur de l’utilisateur. Le fichier info.hta contient un programme HTML qui affiche une fenêtre contextuelle expliquant la prise en otage des fichiers de l’utilisateur. Le fichier info.txt est la version en texte brut du programme HTML. Les informations contenues dans ces deux fichiers expliquent ce qui s’est produit sur l’ordinateur, le chiffrement utilisé pour les fichiers et la manière dont l’utilisateur peut récupérer ses fichiers en payant une rançon.

Actuellement, plusieurs options permettent de supprimer le virus Adame, notamment le logiciel Malwarebytes Premium. Cependant, aucun programme ne permet de restaurer efficacement les fichiers infectés. Si l’utilisateur dispose d’une sauvegarde récente de ses fichiers, il peut effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la création de la sauvegarde seront perdues.