.ADAME Разширение на файла

Файл с разширение .adame е файл, който е криптиран от вируса Adame, който е вариант на Phobos ransomware, който стана разпространен в началото на 2019 г. Той е криптиран, така че не е възможно да отворите файла, като просто промените . adame файлово разширение.

Adame е вид злонамерен софтуер, използван от киберпрестъпниците, който взема файловете на потребителя за заложници и го принуждава да плати на извършителя, за да отключи файловете. Най-често се въвежда в компютъра на жертвата чрез спам имейли със злонамерени прикачени файлове, които съдържат макроси и се изтеглят и стартират от нищо неподозиращи потребители. Вирусът може също да бъде въведен, когато потребител кликне върху злонамерени онлайн реклами или изтегли злонамерени файлове от торент уебсайтове.

Когато рансъмуерът работи на компютъра на потребителя, той криптира файлове на компютъра и добавя разширението .adame към имената на файловете. Целевите файлове обикновено са документи, изображения, видеоклипове и архивни файлове, като .PDF, .PNG, .MP4 и .DB файлове. Например файл spreadsheet.png става spreadsheet.png.adame .

След това вирусът генерира файл info.hta и info.txt на работния плот на компютъра на потребителя. Файлът info.hta съдържа HTML програма, която показва изскачащ прозорец, обясняващ враждебното превземане на файловете на потребителя. Файлът info.txt е обикновена текстова версия на HTML програмата. Информацията в двата файла включва обяснение за това какво се е случило на компютъра, криптирането, използвано на файловете, и как потребителят може да възстанови своите файлове, като плати откуп.

В момента има няколко опции за премахване на вируса Adame, които включват софтуера Malwarebytes Premium. Въпреки това, няма налична програма за ефективно възстановяване на заразени файлове. Ако потребителят има скорошно архивиране на своите файлове, той може да извърши възстановяване на системата, за да премахне вируса, но всички промени, направени във файловете след архивирането, ще бъдат загубени.

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame - Пример за ADAME файл с ID, присвоен на жертвата, и имейл адрес на разработчика на вируса, добавен към файловото разширение.