Přípona souboru .ADAME

Soubor s příponou .adame je soubor, který byl zašifrován virem Adame, což je varianta ransomwaru Phobos, který se stal rozšířeným počátkem roku 2019. Je zašifrován, takže soubor nelze otevřít pouhou změnou přípony . přípona souboru adame .

Adame je typ malwaru využívaného kyberzločinci, který bere soubory uživatele jako rukojmí a nutí ho zaplatit pachateli za odemknutí souborů. Nejčastěji se do počítače oběti dostává prostřednictvím nevyžádaných e-mailů s přílohami škodlivých souborů, které obsahují makra a jsou staženy a spuštěny nic netušícími uživateli. Virus může být také zaveden, když uživatel klikne na škodlivé online reklamy nebo stáhne škodlivé soubory z torrentových webových stránek.

Když se ransomware spustí na počítači uživatele, zašifruje soubory v počítači a do názvů souborů přidá příponu .adame . Cílové soubory jsou obvykle dokumenty, obrázky, videa a záložní soubory, jako jsou soubory .PDF, .PNG, .MP4 a .DB. Například soubor spreadsheet.png se změní na spreadsheet.png.adame .

Virus pak na ploše počítače uživatele vygeneruje soubor info.hta a info.txt . Soubor info.hta obsahuje program HTML, který zobrazí vyskakovací okno vysvětlující nepřátelské převzetí souborů uživatele. Soubor info.txt je textová verze programu HTML. Informace ve dvou souborech zahrnují vysvětlení toho, co se v počítači stalo, šifrování použité na soubory a jak může uživatel obnovit své soubory zaplacením výkupného.

V současné době existuje několik možností pro odstranění viru Adame, který zahrnuje software Malwarebytes Premium. Není však k dispozici žádný program, který by infikované soubory účinně obnovoval. Pokud má uživatel nedávnou zálohu svých souborů, může provést obnovu systému, aby virus odstranil, ale veškeré změny provedené v souborech po provedení zálohy budou ztraceny.

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame – Příklad souboru ADAME s ID přiděleným oběti a e-mailovou adresou vývojáře viru připojenou k příponě souboru.