.ADOBE फ़ाइल एक्सटेंशन

.ADOBE एक्सटेंशन वाली फ़ाइल को धर्म रैंसमवेयर द्वारा एन्क्रिप्ट किया गया है, जो साइबर अपराधियों द्वारा उपयोग किया जाने वाला एक प्रकार का मैलवेयर है। यह सॉफ्टवेयर कंपनी Adobe, Inc से संबद्ध नहीं है।

धर्म रैंसमवेयर मानक फाइलों का नाम बदल देता है, जैसे कि .MP4, .DOCX, और .PDF फाइलें ".ADOBE" एक्सटेंशन के साथ। फाइलें एईएस और आरएसए सिफर के साथ एन्क्रिप्ट की गई हैं, इसलिए फाइल एक्सटेंशन को बदलकर फाइलों को खोलना संभव नहीं है।

रैंसमवेयर का उद्देश्य आपकी फाइलों को बंधक बनाना है और आपको अपराधी को भुगतान करने के लिए मजबूर करना है, अक्सर बिटकॉइन के माध्यम से, आपकी फाइलों को अनलॉक करने के लिए। इसे आपके कंप्यूटर पर एक अन्य प्रकार की फ़ाइल के रूप में प्रच्छन्न निष्पादन योग्य फ़ाइल के माध्यम से पेश किया जा सकता है। यह एक ईमेल अटैचमेंट, किसी वेबसाइट से डाउनलोड की गई फ़ाइल या सॉफ़्टवेयर इंस्टॉलर में शामिल फ़ाइल हो सकती है।

एक बार निष्पादन योग्य फ़ाइल चलने के बाद, यह आपकी फ़ाइलों को .adobe एक्सटेंशन के साथ नाम बदलकर, और उन्हें एन्क्रिप्ट करना शुरू कर देती है। इसके बाद वायरस एक .TXT फिरौती नोट ( FILES ENCRYPTED.txt या _openme.txt ) उत्पन्न करता है जो आपको टेकओवर के बारे में सूचित करता है और आपको अपनी फ़ाइलों को पुनर्प्राप्त करने के लिए क्या करने की आवश्यकता है।

निम्नलिखित नामकरण परंपरा का उपयोग करके वायरस आपकी फ़ाइलों का नाम बदल देता है:

[फ़ाइल नाम] .id- [आईडी]। [email@email.com].adobe

उदाहरण के लिए, यदि आपके पास एक sample.pdf फ़ाइल है तो वह sample.pdf.id-HDNFH438.[stopencrypt@qq.com].adobe बन सकती है ।

ADOBE फाइलें 2018 के अंत और 2019 की शुरुआत में प्रचलित हुईं और .LOCKY और .WALLET फाइलों के समान हैं। वर्तमान में, आपकी फ़ाइलों को प्रभावी ढंग से पुनर्स्थापित करने के लिए कोई प्रोग्राम उपलब्ध नहीं है। यदि आपके पास हाल ही में अपनी फ़ाइलों का बैकअप है, तो आप सिस्टम पुनर्स्थापना कर सकते हैं।