.एडम फ़ाइल एक्सटेंशन

.adame एक्सटेंशन वाली फ़ाइल एक फ़ाइल है जिसे एडम वायरस द्वारा एन्क्रिप्ट किया गया है, जो कि फोबोस रैंसमवेयर का एक प्रकार है जो 2019 की शुरुआत में प्रचलित हो गया। इसे एन्क्रिप्ट किया गया है, इसलिए केवल . एडम फ़ाइल एक्सटेंशन।

एडम एक प्रकार का मैलवेयर है जिसका उपयोग साइबर अपराधियों द्वारा किया जाता है जो उपयोगकर्ता की फाइलों को बंधक बना लेता है और उसे फाइलों को अनलॉक करने के लिए अपराधी को भुगतान करने के लिए मजबूर करता है। यह अक्सर पीड़ित के कंप्यूटर पर दुर्भावनापूर्ण फ़ाइल अटैचमेंट के साथ स्पैम ईमेल के माध्यम से पेश किया जाता है जिसमें मैक्रोज़ होते हैं और इसे अनपेक्षित उपयोगकर्ताओं द्वारा डाउनलोड और चलाया जाता है। जब कोई उपयोगकर्ता दुर्भावनापूर्ण ऑनलाइन विज्ञापनों पर क्लिक करता है या टोरेंट वेबसाइटों से दुर्भावनापूर्ण फ़ाइलों को डाउनलोड करता है, तो वायरस भी पेश किया जा सकता है।

जब रैंसमवेयर उपयोगकर्ता के कंप्यूटर पर चलता है, तो यह कंप्यूटर पर फाइलों को एन्क्रिप्ट करता है और फाइलों के नाम पर .adame एक्सटेंशन जोड़ता है। लक्षित फ़ाइलें आम तौर पर दस्तावेज़, चित्र, वीडियो और बैकअप फ़ाइलें होती हैं, जैसे कि .PDF, .PNG, .MP4, और .DB फ़ाइलें। उदाहरण के लिए, एक स्प्रेडशीट.पीएनजी फ़ाइल स्प्रैडशीट .png.adame बन जाती है ।

इसके बाद वायरस उपयोगकर्ता के कंप्यूटर के डेस्कटॉप पर एक info.hta और info.txt फ़ाइल जनरेट करता है। info.hta फ़ाइल में एक HTML प्रोग्राम होता है जो एक पॉप-अप विंडो प्रदर्शित करता है जो उपयोगकर्ता की फ़ाइलों के शत्रुतापूर्ण अधिग्रहण की व्याख्या करता है। info.txt फ़ाइल HTML प्रोग्राम का सादा पाठ संस्करण है। दो फाइलों की जानकारी में कंप्यूटर पर क्या हुआ, फाइलों पर इस्तेमाल किया गया एन्क्रिप्शन, और उपयोगकर्ता फिरौती का भुगतान करके अपनी फाइलों को कैसे पुनर्प्राप्त कर सकता है, इसके बारे में एक स्पष्टीकरण शामिल है।

वर्तमान में, एडेम वायरस को हटाने के लिए कई विकल्प हैं, जिसमें मालवेयरबाइट्स प्रीमियम सॉफ्टवेयर शामिल है। हालाँकि, संक्रमित फ़ाइलों को प्रभावी ढंग से पुनर्स्थापित करने के लिए कोई प्रोग्राम उपलब्ध नहीं है। यदि उपयोगकर्ता के पास अपनी फ़ाइलों का हाल ही का बैकअप है, तो वह वायरस को हटाने के लिए एक सिस्टम पुनर्स्थापना कर सकता है लेकिन बैकअप के बाद फ़ाइलों में किए गए कोई भी परिवर्तन खो जाएंगे।

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame - पीड़ित को दी गई आईडी और फ़ाइल एक्सटेंशन पर संलग्न वायरस डेवलपर के ईमेल पते के साथ ADAME फ़ाइल का उदाहरण।