.ADAME Bestandsextensie
Door Adame-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
4,0 | 5 stemmen |
Wat is een ADAME-bestand?
Een bestand met de extensie .adame is een bestand dat is versleuteld door het Adame-virus, een variant van Phobos-ransomware die begin 2019 veel voorkwam. Het is versleuteld, dus je kunt het bestand niet openen door simpelweg de bestandsextensie .adame te wijzigen.
Meer informatie
Adame is een type malware dat door cybercriminelen wordt gebruikt om de bestanden van een gebruiker te gijzelen en diegene te dwingen de dader te betalen om de bestanden te ontgrendelen. Het virus wordt meestal op de computer van een slachtoffer geïntroduceerd via spam-e-mails met schadelijke bestandsbijlagen die macro's bevatten en door nietsvermoedende gebruikers worden gedownload en uitgevoerd. Het virus kan ook worden geïntroduceerd wanneer een gebruiker op schadelijke onlineadvertenties klikt of schadelijke bestanden van torrentwebsites downloadt.
Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, versleutelt deze bestanden op de computer en voegt de extensie .adame toe aan de bestandsnamen. De doelbestanden zijn meestal documenten, afbeeldingen, video's en back-upbestanden, zoals .PDF, .PNG, .MP4 en .DB-bestanden. Een picture.png-bestand wordt bijvoorbeeld picture.png.adame.
Het virus maakt vervolgens een bestand info.hta en een bestand info.txt op het bureaublad van de computer van de gebruiker. Het bestand info.hta bevat een HTML-programma dat een pop-upvenster weergeeft waarin wordt uitgelegd dat de bestanden van de gebruiker zijn overgenomen. Het bestand info.txt is de tekstversie zonder opmaak van het HTML-programma. De informatie in de twee bestanden bevat een uitleg over wat er op de computer is gebeurd, welke versleuteling voor de bestanden is gebruikt en hoe de gebruiker de bestanden kan herstellen door losgeld te betalen.
Veelvoorkomende .ADAME-bestandsnamen
example.docx.id[1K748H90-3283].[[email protected]].Adame - Voorbeeld van een ADAME-bestand met de aan het slachtoffer toegewezen ID en het e-mailadres van de virusontwikkelaar achter de bestandsextensie.
Een ADAME-bestand openen
Er zijn momenteel verschillende opties om het Adame-virus te verwijderen, waaronder de software Malwarebytes Premium. Er is echter geen programma beschikbaar waarmee geïnfecteerde bestanden effectief kunnen worden hersteld. Als de gebruiker een recente back-up van de bestanden heeft, kan diegene een systeemherstel uitvoeren om het virus te verwijderen, maar alle wijzigingen aan bestanden die na het maken van de back-up zijn aangebracht, gaan verloren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan met hun activiteiten, en er is geen garantie dat je na betaling toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.