.ADOBE ファイル拡張子

Dharmaランサムウェアは、.MP4、.DOCX、.PDFなどの標準的なファイルの名前を変更し、".ADOBE"拡張子を付けます。ファイルはAESおよびRSA暗号で暗号化されるため、ファイル拡張子を変更するだけではファイルを開けません。

ランサムウェアは、ファイルを人質に取り、ファイルのロックを解除するために、通常はビットコインで攻撃者に身代金を支払わせることを目的としています。別の種類のファイルを装った実行可能ファイルによって、コンピューターに侵入することがあります。これは、メールの添付ファイル、Webサイトからダウンロードしたファイル、またはソフトウェアインストーラーに含まれるファイルの場合があります。

実行可能ファイルが実行されると、ファイルの内容をかき乱し始め、.adobe拡張子を付けて名前を変更し、暗号化します。次にウイルスは、乗っ取りが行われたことと、ファイルを復元するために必要な手順を知らせる.TXT形式の身代金要求メモ（FILES ENCRYPTED.txtまたは_openme.txt）を作成します。

ウイルスは、次の命名規則を使用してファイルの名前を変更します。

[filename].id-[ID].[[email protected]].adobe

たとえば、sample.pdfファイルがある場合、sample.pdf.id-HDNFH438.[[email protected]].adobeのように変更されることがあります。

注: ADOBEファイルは2018年後半から2019年前半に広く見られるようになり、.LOCKYファイルや.WALLETファイルに似ています。

ADOBEファイルを元の状態に戻せる既知のプログラムはありません。ファイルを復元する最善の方法は、最近作成したバックアップからファイルを取り出すか、コンピューターが感染する前の時点までシステムの復元を実行することです。