.ADOBE файлово разширение

Файл с разширение .ADOBE е криптиран от Dharma ransomware, вид зловреден софтуер, използван от киберпрестъпниците. Не е свързан със софтуерната компания Adobe, Inc.

Dharma ransomware преименува стандартни файлове, като .MP4, .DOCX и .PDF файлове с разширение „.ADOBE“. Файловете са шифровани с AES и RSA шифри, така че не е възможно да отворите файловете само чрез промяна на файловото разширение.

Целта на рансъмуера е да вземе вашите файлове за заложници и да ви принуди да платите на извършителя, често чрез биткойн, за да отключи вашите файлове. Може да бъде въведен във вашия компютър чрез изпълним файл, маскиран като друг тип файл. Това може да е прикачен файл към имейл, файл, изтеглен от уебсайт, или файл, включен в инсталатора на софтуер.

След като изпълнимият файл се стартира, той започва да кодира вашите файлове, да ги преименува с разширението .adobe и да ги шифрова. След това вирусът генерира .TXT бележка за откуп ( FILES ENCRYPTED.txt или _openme.txt ), която ви информира за превземането и какво трябва да направите, за да възстановите вашите файлове.

Вирусът преименува вашите файлове, като използва следната конвенция за именуване:

[име на файл].id-[ID].[email@email.com].adobe

Например, ако имате файл sample.pdf , той може да стане sample.pdf.id-HDNFH438.[stopencrypt@qq.com].adobe .

ADOBE файловете станаха разпространени в края на 2018 г. и началото на 2019 г. и са подобни на файловете .LOCKY и .WALLET. В момента няма налична програма за ефективно възстановяване на вашите файлове. Ако имате скорошно архивиране на вашите файлове, можете да извършите възстановяване на системата.