Extension de fichier .ADAME

Un fichier avec une extension .adame est un fichier qui a été crypté par le virus Adame, qui est une variante du rançongiciel Phobos qui s'est répandu au début de 2019. Il est crypté, il n'est donc pas possible d'ouvrir le fichier en changeant simplement le . extension de fichier adam .

Adame est un type de malware utilisé par les cybercriminels qui prend en otage les fichiers d'un utilisateur et l'oblige à payer l'auteur pour déverrouiller les fichiers. Il est le plus souvent introduit sur l'ordinateur d'une victime par le biais de spams contenant des pièces jointes malveillantes contenant des macros et téléchargés et exécutés par des utilisateurs peu méfiants. Le virus peut également être introduit lorsqu'un utilisateur clique sur des publicités en ligne malveillantes ou télécharge des fichiers malveillants à partir de sites Web torrent.

Lorsque le rançongiciel s'exécute sur l'ordinateur d'un utilisateur, il crypte les fichiers sur l'ordinateur et ajoute l' extension .adame aux noms des fichiers. Les fichiers ciblés sont généralement des documents, des images, des vidéos et des fichiers de sauvegarde, tels que les fichiers .PDF, .PNG, .MP4 et .DB. Par exemple, un fichier spreadsheet.png devient spreadsheet.png.adame .

Le virus génère alors un fichier info.hta et info.txt sur le bureau de l'ordinateur de l'utilisateur. Le fichier info.hta contient un programme HTML qui affiche une fenêtre contextuelle expliquant la prise de contrôle hostile des fichiers de l'utilisateur. Le fichier info.txt est la version en texte brut du programme HTML. Les informations contenues dans les deux fichiers comprennent une explication sur ce qui s'est passé sur l'ordinateur, le cryptage utilisé sur les fichiers et comment l'utilisateur peut récupérer ses fichiers en payant une rançon.

Actuellement, il existe plusieurs options pour supprimer le virus Adame, qui comprend le logiciel Malwarebytes Premium. Cependant, il n'existe aucun programme disponible pour restaurer efficacement les fichiers infectés. Si l'utilisateur dispose d'une sauvegarde récente de ses fichiers, il peut effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la sauvegarde seront perdues.

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame - Exemple de fichier ADAME avec l'ID attribué à la victime et l'adresse e-mail du développeur du virus ajoutés à l'extension de fichier.