.ADOBE Extension de fichier
Fichier chiffré par le rançongiciel Dharma
| Développeur | N/A |
| Popularité |
3,0 | 9 Votes |
Qu'est-ce qu'un fichier ADOBE ?
Un fichier avec l’extension .ADOBE a été chiffré par le rançongiciel Dharma, un type de logiciel malveillant utilisé par les cybercriminels. Il n’est pas associé à l’entreprise de logiciels Adobe, Inc.
Plus d'informations
Le rançongiciel Dharma renomme des fichiers standard, tels que les fichiers .MP4, .DOCX et .PDF, en leur ajoutant l’extension « .ADOBE ». Les fichiers sont chiffrés avec les algorithmes AES et RSA. Il n’est donc pas possible de les ouvrir en modifiant simplement leur extension.
Le but d’un rançongiciel est de prendre vos fichiers en otage et de vous forcer à payer l’auteur, souvent en bitcoins, pour les déverrouiller. Il peut être introduit sur votre ordinateur par l’intermédiaire d’un fichier exécutable déguisé en un autre type de fichier. Il peut s’agir d’une pièce jointe à un e-mail, d’un fichier téléchargé depuis un site web ou d’un fichier inclus dans un programme d’installation.
Une fois le fichier exécutable lancé, il commence à brouiller vos fichiers, à les renommer avec l’extension .adobe et à les chiffrer. Le virus génère ensuite une note de rançon au format .TXT (FILES ENCRYPTED.txt ou _openme.txt) vous informant de la prise de contrôle et de ce que vous devez faire pour récupérer vos fichiers.
Le virus renomme vos fichiers selon la convention de nommage suivante :
[filename].id-[ID].[[email protected]].adobe
Par exemple, si vous avez un fichier sample.pdf, il peut devenir sample.pdf.id-HDNFH438.[[email protected]].adobe.
REMARQUE : Les fichiers ADOBE sont devenus courants à la fin de 2018 et au début de 2019. Ils sont similaires aux fichiers .LOCKY et .WALLET.
Comment ouvrir un fichier ADOBE
Aucun programme connu ne peut restaurer les fichiers ADOBE dans leur état d’origine. La meilleure façon de récupérer vos fichiers consiste à les restaurer depuis une sauvegarde récente ou à effectuer une restauration du système à un point antérieur à l’infection de votre ordinateur.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que le paiement d’une rançon vous donnera accès à vos fichiers. Vous devez plutôt restaurer vos données depuis une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.