ملحق ملف ADAME

الملف بامتداد .adame هو ملف تم تشفيره بواسطة فيروس Adame ، وهو أحد أشكال Phobos ransomware التي أصبحت سائدة في أوائل عام 2019. إنه مشفر لذلك لا يمكن فتح الملف بمجرد تغيير ملف . adame امتداد الملف.

Adame هو نوع من البرامج الضارة التي يستخدمها مجرمو الإنترنت والتي تأخذ ملفات المستخدم كرهائن وتجبره على دفع الجاني لفتح الملفات. غالبًا ما يتم تقديمه إلى كمبيوتر الضحية من خلال رسائل البريد الإلكتروني العشوائية التي تحتوي على مرفقات ملفات ضارة تحتوي على وحدات ماكرو ويتم تنزيلها وتشغيلها بواسطة مستخدمين غير متشككين. قد يتم إدخال الفيروس أيضًا عندما ينقر المستخدم على إعلانات ضارة عبر الإنترنت أو يقوم بتنزيل ملفات ضارة من مواقع التورنت.

عندما يتم تشغيل برنامج الفدية على كمبيوتر المستخدم ، فإنه يقوم بتشفير الملفات الموجودة على جهاز الكمبيوتر وإضافة ملحق .adame إلى أسماء الملفات. عادةً ما تكون الملفات المستهدفة هي المستندات والصور ومقاطع الفيديو وملفات النسخ الاحتياطي ، مثل ملفات .PDF و .PNG و .MP4 و .DB. على سبيل المثال ، يصبح ملف spreadsheet.png spreadsheet.png.adame .

يقوم الفيروس بعد ذلك بإنشاء ملف info.hta و info.txt على سطح مكتب كمبيوتر المستخدم. يحتوي ملف info.hta على برنامج HTML يعرض نافذة منبثقة تشرح الاستيلاء العدائي على ملفات المستخدم. ملف info.txt هو إصدار النص العادي لبرنامج HTML. تتضمن المعلومات الموجودة في الملفين شرحًا لما حدث على الكمبيوتر ، والتشفير المستخدم على الملفات ، وكيف يمكن للمستخدم استعادة ملفاته عن طريق دفع فدية.

حاليًا ، هناك العديد من الخيارات لإزالة فيروس Adame ، والتي تتضمن برنامج Malwarebytes Premium. ومع ذلك ، لا يوجد برنامج متاح لاستعادة الملفات المصابة بشكل فعال. إذا كان لدى المستخدم نسخة احتياطية حديثة من ملفاته ، فيمكنه إجراء استعادة للنظام لإزالة الفيروس ولكن سيتم فقد أي تغييرات يتم إجراؤها على الملفات بعد إجراء النسخ الاحتياطي.

example.docx.id [1K748H90-3283]. [supportcrypt2019@cock.li] .Adame - مثال لملف ADAME مع المعرف المعين للضحية وعنوان البريد الإلكتروني لمطور الفيروسات الملحق بامتداد الملف.