.ADOBE 文件扩展名

Dharma勒索软件会将.MP4、.DOCX和.PDF等标准文件重命名，并添加“.ADOBE”扩展名。这些文件使用AES和RSA密码进行加密，因此无法仅通过更改文件扩展名来打开文件。

勒索软件的目的是劫持你的文件，并迫使你通常通过比特币向攻击者支付赎金，以解锁你的文件。它可能通过伪装成其他文件类型的可执行文件进入你的计算机。这可能是电子邮件附件、从网站下载的文件，或软件安装程序中包含的文件。

运行可执行文件后，它会开始扰乱你的文件，使用.adobe扩展名重命名文件，并对其进行加密。随后，病毒会生成一份.TXT赎金说明（FILES ENCRYPTED.txt或_openme.txt），告知你文件已被接管，以及你需要如何恢复文件。

病毒会按照以下命名规则重命名你的文件：

[filename].id-[ID].[[email protected]].adobe

例如，如果你有一个sample.pdf文件，它可能会变成sample.pdf.id-HDNFH438.[[email protected]].adobe。

注: ADOBE文件在2018年末和2019年初开始普遍出现，与.LOCKY和.WALLET文件相似。

目前没有已知程序可以将ADOBE文件恢复到原始状态。恢复文件的最佳方法是从最近的备份中取回文件，或执行系统还原，将系统还原到计算机感染病毒之前的某个时间点。