.ADAME ファイル拡張子

Adameは、サイバー犯罪者が利用するマルウェアの一種で、ユーザーのファイルを人質に取り、ファイルのロックを解除するために犯人へ支払いを要求します。多くの場合、マクロを含む悪意のあるファイル添付付きのスパムメールを通じて被害者のコンピューターに侵入し、何も知らないユーザーがそのファイルをダウンロードして実行することで感染します。また、ユーザーが悪意のあるオンライン広告をクリックしたり、トレントサイトから悪意のあるファイルをダウンロードしたりしたときに侵入することもあります。

ランサムウェアがユーザーのコンピューター上で実行されると、コンピューター上のファイルを暗号化し、ファイル名に.adame拡張子を追加します。標的となるファイルは通常、文書、画像、動画、バックアップファイルなどで、.PDF、.PNG、.MP4、.DBファイルなどが該当します。たとえば、picture.pngファイルはpicture.png.adameになります。

ウイルスはその後、ユーザーのコンピューターのデスクトップにinfo.htaファイルとinfo.txtファイルを生成します。info.htaファイルには、ユーザーのファイルが乗っ取られたことを説明するポップアップウィンドウを表示するHTMLプログラムが含まれています。info.txtファイルは、HTMLプログラムのプレーンテキスト版です。この2つのファイルには、コンピューターで発生したこと、ファイルに使用された暗号化、身代金を支払ってファイルを復元する方法についての説明が含まれています。

現在、Adameウイルスを削除する方法はいくつかあり、その中にはMalwarebytes Premiumソフトウェアも含まれます。ただし、感染したファイルを効果的に復元できるプログラムはありません。ファイルの最近のバックアップがある場合は、システムの復元を実行してウイルスを削除できますが、バックアップ作成後にファイルへ加えた変更は失われます。