.ADAME 文件扩展名
Adame勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
4.0 | 5 票 |
什么是 ADAME 文件?
带有.adame扩展名的文件,是被Adame病毒加密的文件。Adame病毒是Phobos勒索软件的一个变种,于2019年初开始流行。该文件已被加密,因此无法仅通过更改.adame文件扩展名来打开它。
更多信息
Adame是一种由网络犯罪分子利用的恶意软件,它会劫持用户的文件,并强迫用户向攻击者支付费用以解锁文件。它最常通过带有恶意文件附件的垃圾邮件进入受害者的电脑。这些附件包含宏,会被毫无防备的用户下载并运行。当用户点击恶意在线广告,或从种子网站下载恶意文件时,也可能感染这种病毒。
勒索软件在用户的电脑上运行后,会加密电脑中的文件,并将.adame扩展名添加到文件名末尾。目标文件通常是文档、图像、视频和备份文件,例如.PDF、.PNG、.MP4和.DB文件。例如,picture.png文件会变成picture.png.adame。
随后,该病毒会在用户电脑的桌面上生成info.hta和info.txt文件。info.hta文件包含一个HTML程序,会显示一个弹出窗口,解释用户的文件遭到劫持的情况。info.txt文件是该HTML程序的纯文本版本。这两个文件中的信息包括电脑发生的情况、文件使用的加密方式,以及用户如何通过支付赎金来恢复文件的说明。
常见 .ADAME 文件名
example.docx.id[1K748H90-3283].[[email protected]].Adame - ADAME文件示例:文件扩展名后附加了分配给受害者的ID和病毒开发者的电子邮件地址。
如何打开 ADAME 文件
目前有几种清除Adame病毒的方法,其中包括使用Malwarebytes Premium软件。不过,目前没有任何程序能够有效恢复受感染的文件。如果用户最近备份过文件,可以执行系统还原来移除病毒,但在创建备份后对文件所做的任何更改都会丢失。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会助长勒索软件传播者继续作案,而且无法保证支付赎金后你就能访问自己的文件。相反,你应从勒索软件感染电脑之前创建的最新备份中恢复数据。