.ADAME 파일 확장자
Adame 랜섬웨어 암호화 파일
| 개발사 | N/A |
| 인기도 |
4.0 | 5 표 |
ADAME 파일이란 무엇인가요?
.adame 확장자를 가진 파일은 Adame 바이러스에 의해 암호화된 파일입니다. Adame은 2019년 초에 유행하기 시작한 Phobos 랜섬웨어의 변종입니다. 파일이 암호화되어 있으므로 .adame 파일 확장자를 간단히 변경하는 것만으로는 파일을 열 수 없습니다.
추가 정보
Adame은 사이버 범죄자가 사용하는 일종의 악성 코드로, 사용자의 파일을 인질로 잡고 파일의 잠금을 해제하는 대가를 가해자에게 지불하도록 강요합니다. 이 바이러스는 대부분 매크로가 포함된 악성 파일 첨부물을 스팸 이메일로 피해자의 컴퓨터에 유입시키고, 사용자가 이를 의심하지 않고 다운로드하여 실행할 때 감염됩니다. 사용자가 악성 온라인 광고를 클릭하거나 토렌트 웹사이트에서 악성 파일을 다운로드할 때에도 바이러스가 유입될 수 있습니다.
랜섬웨어가 사용자의 컴퓨터에서 실행되면 컴퓨터의 파일을 암호화하고 파일 이름에 .adame 확장자를 추가합니다. 대상 파일은 일반적으로 문서, 이미지, 동영상 및 백업 파일이며, .PDF, .PNG, .MP4, .DB 파일 등이 해당됩니다. 예를 들어 picture.png 파일은 picture.png.adame 파일이 됩니다.
그런 다음 바이러스는 사용자의 컴퓨터 바탕 화면에 info.hta 파일과 info.txt 파일을 생성합니다. info.hta 파일에는 사용자의 파일이 악의적으로 탈취되었다는 내용을 보여 주는 팝업 창을 표시하는 HTML 프로그램이 들어 있습니다. info.txt 파일은 해당 HTML 프로그램의 일반 텍스트 버전입니다. 두 파일에는 컴퓨터에서 발생한 일, 파일에 사용된 암호화 방식, 몸값을 지불하여 파일을 복구하는 방법에 대한 설명이 포함되어 있습니다.
일반적인 .ADAME 파일 이름
example.docx.id[1K748H90-3283].[[email protected]].Adame - 파일 확장자에 피해자에게 할당된 ID와 바이러스 개발자의 이메일 주소가 추가된 ADAME 파일의 예입니다.
ADAME 파일을 여는 방법
현재 Malwarebytes Premium 소프트웨어를 포함하여 Adame 바이러스를 제거할 수 있는 몇 가지 방법이 있습니다. 그러나 감염된 파일을 효과적으로 복원할 수 있는 프로그램은 없습니다. 사용자가 최근에 만든 파일 백업을 가지고 있다면 시스템 복원을 수행하여 바이러스를 제거할 수 있지만, 백업이 만들어진 후 파일에 적용된 변경 사항은 모두 사라집니다.
경고
FileInfo.com은 랜섬웨어로 암호화된 파일을 복호화하기 위해 절대로 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자가 활동을 계속하도록 부추기게 되며, 몸값을 지불한다고 해서 파일에 다시 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 만든 최근 백업에서 데이터를 복원해야 합니다.