.ADAME Rozszerzenie pliku
Zaszyfrowany plik ransomware Adame
| Deweloper | N/A |
| Popularność |
4,0 | 5 Głosów |
Czym jest plik ADAME?
Plik z rozszerzeniem .adame to plik zaszyfrowany przez wirusa Adame, będącego odmianą ransomware Phobos, która stała się powszechna na początku 2019 roku. Jest on zaszyfrowany, dlatego nie można go otworzyć, po prostu zmieniając rozszerzenie pliku .adame.
Więcej informacji
Adame to rodzaj złośliwego oprogramowania wykorzystywanego przez cyberprzestępców, które przejmuje pliki użytkownika i zmusza go do zapłacenia sprawcy za ich odblokowanie. Najczęściej trafia na komputer ofiary za pośrednictwem wiadomości spamowych ze złośliwymi załącznikami zawierającymi makra, które niczego niepodejrzewający użytkownicy pobierają i uruchamiają. Wirus może również zostać wprowadzony, gdy użytkownik kliknie złośliwe reklamy internetowe lub pobierze złośliwe pliki z witryn torrentowych.
Po uruchomieniu ransomware na komputerze użytkownika szyfruje ono pliki na komputerze i dodaje rozszerzenie .adame do nazw plików. Zwykle atakowane są dokumenty, obrazy, filmy i pliki kopii zapasowych, takie jak pliki .PDF, .PNG, .MP4 i .DB. Na przykład plik picture.png zmienia się w picture.png.adame.
Następnie wirus tworzy na pulpicie komputera użytkownika pliki info.hta i info.txt. Plik info.hta zawiera program HTML wyświetlający wyskakujące okno wyjaśniające przejęcie plików użytkownika. Plik info.txt jest wersją programu HTML w postaci zwykłego tekstu. Informacje w obu plikach obejmują wyjaśnienie tego, co wydarzyło się na komputerze, informacji o szyfrowaniu użytym dla plików oraz sposobu odzyskania plików przez użytkownika po zapłaceniu okupu.
Popularne nazwy plików .ADAME
example.docx.id[1K748H90-3283].[[email protected]].Adame - Przykład pliku ADAME z identyfikatorem przypisanym ofierze i adresem e-mail twórcy wirusa dodanymi do rozszerzenia pliku.
Jak otworzyć plik ADAME
Obecnie dostępnych jest kilka opcji usunięcia wirusa Adame, w tym oprogramowanie Malwarebytes Premium. Nie ma jednak programu, który mógłby skutecznie przywrócić zainfekowane pliki. Jeśli użytkownik ma niedawną kopię zapasową swoich plików, może przeprowadzić przywracanie systemu, aby usunąć wirusa, ale wszelkie zmiany wprowadzone do plików po utworzeniu kopii zapasowej zostaną utracone.
Ostrzeżenie
FileInfo.com zaleca, aby nigdy nie płacić okupu za odszyfrowanie plików zaszyfrowanych przez ransomware. Zapłacenie okupu zachęca dystrybutorów ransomware do kontynuowania działalności, a ponadto nie ma gwarancji, że zapłacenie okupu zapewni dostęp do plików. Zamiast tego należy przywrócić dane z niedawnej kopii zapasowej utworzonej przed zainfekowaniem komputera przez ransomware.