.ADOBE Estensione file
File crittografato dal ransomware Dharma
| Sviluppatore | N/A |
| Popolarità |
3,0 | 9 Voti |
Che cos'è un file ADOBE?
Un file con estensione .ADOBE è stato crittografato dal ransomware Dharma, un tipo di malware utilizzato dai criminali informatici. Non è associato alla società di software Adobe, Inc.
Maggiori informazioni
Il ransomware Dharma rinomina i file standard, come i file .MP4, .DOCX e .PDF, aggiungendo l'estensione ".ADOBE". I file vengono crittografati con cifrari AES e RSA, quindi non è possibile aprirli semplicemente cambiando l'estensione del file.
Lo scopo del ransomware è prendere in ostaggio i tuoi file e costringerti a pagare l'autore dell'attacco, spesso tramite bitcoin, per sbloccarli. Potrebbe essere introdotto nel tuo computer tramite un file eseguibile camuffato da un altro tipo di file. Potrebbe trattarsi di un allegato e-mail, di un file scaricato da un sito web o di un file incluso in un programma di installazione software.
Quando il file eseguibile viene eseguito, inizia a rimescolare i tuoi file, rinominandoli con l'estensione .adobe e crittografandoli. Il virus genera quindi una nota di riscatto .TXT (FILES ENCRYPTED.txt o _openme.txt) che ti informa della presa in ostaggio dei file e di ciò che devi fare per recuperarli.
Il virus rinomina i tuoi file utilizzando la seguente convenzione di denominazione:
[filename].id-[ID].[[email protected]].adobe
Ad esempio, se hai un file sample.pdf, potrebbe diventare sample.pdf.id-HDNFH438.[[email protected]].adobe.
NOTA: I file ADOBE sono diventati comuni tra la fine del 2018 e l'inizio del 2019 e sono simili ai file .LOCKY e .WALLET.
Come aprire un file ADOBE
Nessun programma conosciuto può riportare i file ADOBE allo stato originale. Il modo migliore per recuperare i tuoi file è ripristinarli da un backup recente oppure eseguire un Ripristino configurazione di sistema a un punto precedente all'infezione del computer.
Avviso
FileInfo.com consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare la loro attività e non c'è alcuna garanzia che il pagamento ti permetta di accedere ai tuoi file. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il tuo computer.