.ADAME Extensão de arquivo
Arquivo criptografado pelo ransomware Adame
| Desenvolvedor | N/A |
| Popularidade |
4,0 | 5 Votos |
O que é um arquivo ADAME?
Um arquivo com a extensão .adame é um arquivo que foi criptografado pelo vírus Adame, uma variante do ransomware Phobos que se tornou comum no início de 2019. Ele é criptografado, portanto não é possível abrir o arquivo simplesmente alterando a extensão .adame.
Mais informações
Adame é um tipo de malware utilizado por criminosos virtuais que sequestra os arquivos de um usuário e o força a pagar ao criminoso para desbloqueá-los. Ele costuma ser introduzido no computador da vítima por meio de e-mails de spam com anexos maliciosos que contêm macros e são baixados e executados por usuários desavisados. O vírus também pode ser introduzido quando um usuário clica em anúncios maliciosos na internet ou baixa arquivos maliciosos de sites de torrent.
Quando o ransomware é executado no computador de um usuário, ele criptografa os arquivos do computador e adiciona a extensão .adame aos nomes dos arquivos. Os arquivos visados normalmente são documentos, imagens, vídeos e arquivos de backup, como arquivos .PDF, .PNG, .MP4 e .DB. Por exemplo, um arquivo picture.png se torna picture.png.adame.
O vírus então gera um arquivo info.hta e um arquivo info.txt na área de trabalho do computador do usuário. O arquivo info.hta contém um programa HTML que exibe uma janela pop-up explicando o sequestro dos arquivos do usuário. O arquivo info.txt é a versão em texto simples do programa HTML. As informações nos dois arquivos incluem uma explicação sobre o que ocorreu no computador, a criptografia usada nos arquivos e como o usuário pode recuperar seus arquivos pagando um resgate.
Nomes de arquivo .ADAME comuns
example.docx.id[1K748H90-3283].[[email protected]].Adame - Exemplo de um arquivo ADAME com o ID atribuído à vítima e o endereço de e-mail do desenvolvedor do vírus anexados à extensão do arquivo.
Como abrir um arquivo ADAME
Atualmente, existem várias opções para remover o vírus Adame, incluindo o software Malwarebytes Premium. No entanto, não há nenhum programa disponível que restaure efetivamente os arquivos infectados. Se o usuário tiver um backup recente dos arquivos, poderá realizar uma restauração do sistema para remover o vírus, mas quaisquer alterações feitas nos arquivos depois que o backup foi criado serão perdidas.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar seus esforços, e não há garantia de que o pagamento de um resgate dará acesso aos seus arquivos. Em vez disso, você deve restaurar seus dados a partir de um backup recente criado antes que o ransomware infectasse seu computador.