.ADAME Estensione file
File criptato dal ransomware Adame
| Sviluppatore | N/A |
| Popolarità |
4,0 | 5 Voti |
Che cos'è un file ADAME?
Un file con estensione .adame è un file che è stato criptato dal virus Adame, una variante del ransomware Phobos diventata diffusa all'inizio del 2019. È criptato, quindi non è possibile aprire il file semplicemente modificando l'estensione .adame.
Maggiori informazioni
Adame è un tipo di malware utilizzato dai criminali informatici che prende in ostaggio i file di un utente e lo costringe a pagare il responsabile per sbloccarli. Viene introdotto più spesso nel computer della vittima tramite messaggi email di spam con allegati dannosi che contengono macro e vengono scaricati ed eseguiti da utenti ignari. Il virus può essere introdotto anche quando un utente fa clic su annunci pubblicitari dannosi online o scarica file dannosi da siti torrent.
Quando il ransomware viene eseguito sul computer di un utente, cripta i file presenti sul computer e aggiunge l'estensione .adame ai nomi dei file. I file presi di mira sono in genere documenti, immagini, video e file di backup, come i file .PDF, .PNG, .MP4 e .DB. Ad esempio, un file picture.png diventa picture.png.adame.
Il virus genera quindi i file info.hta e info.txt sul desktop del computer dell'utente. Il file info.hta contiene un programma HTML che visualizza una finestra popup in cui viene spiegato che i file dell'utente sono stati presi in ostaggio. Il file info.txt è la versione in testo normale del programma HTML. Le informazioni contenute nei due file includono una spiegazione di ciò che è accaduto sul computer, della crittografia utilizzata sui file e di come l'utente può recuperare i propri file pagando un riscatto.
Nomi file .ADAME comuni
example.docx.id[1K748H90-3283].[[email protected]].Adame - Esempio di file ADAME con l'ID assegnato alla vittima e l'indirizzo email dello sviluppatore del virus aggiunti all'estensione del file.
Come aprire un file ADAME
Attualmente sono disponibili diverse opzioni per rimuovere il virus Adame, tra cui il software Malwarebytes Premium. Tuttavia, non esiste alcun programma in grado di ripristinare efficacemente i file infetti. Se l'utente dispone di un backup recente dei propri file, può eseguire un ripristino del sistema per rimuovere il virus, ma tutte le modifiche apportate ai file dopo la creazione del backup andranno perse.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decriptare i file criptati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le proprie attività e non garantisce che il pagamento dia accesso ai propri file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il computer.