סיומת קובץ .ADOBE

קובץ עם סיומת ‎.ADOBE הוצפן על ידי תוכנת כופר Dharma, סוג של תוכנות זדוניות המשמשות פושעי סייבר. זה לא קשור לחברת התוכנה Adobe, Inc.

תוכנת כופר Dharma משנה את שמות הקבצים הסטנדרטיים, כגון קבצי MP4, .DOCX ו-PDF עם סיומת ".ADOBE". הקבצים מוצפנים בצפני AES ו-RSA כך שלא ניתן לפתוח את הקבצים פשוט על ידי שינוי סיומת הקובץ.

מטרת תוכנת הכופר היא לקחת את הקבצים שלך כבני ערובה ולאלץ אותך לשלם לעבריין, לרוב באמצעות ביטקוין, כדי לפתוח את הקבצים שלך. זה עשוי להיות מוצג למחשב שלך באמצעות קובץ הפעלה המחופש לסוג אחר של קובץ. זה עשוי להיות קובץ מצורף לדוא"ל, קובץ שהורד מאתר אינטרנט או קובץ הכלול במתקין תוכנה.

לאחר הפעלת קובץ ההפעלה, הוא מתחיל לערבל את הקבצים שלך, לשנות את שמם בסיומת .adobe ולהצפין אותם. לאחר מכן, הווירוס יוצר פתק כופר .TXT ( FILES ENCRYPTED.txt או _openme.txt ) המודיע לך על ההשתלטות ומה עליך לעשות כדי לשחזר את הקבצים שלך.

הווירוס משנה את שמות הקבצים שלך באמצעות מוסכמות השמות הבאה:

[filename].id-[ID].[email@email.com].adobe

לדוגמה, אם יש לך קובץ sample.pdf הוא עשוי להפוך ל- sample.pdf.id-HDNFH438.[stopencrypt@qq.com].adobe .

קובצי ADOBE הפכו נפוצים בסוף 2018 ובתחילת 2019 והם דומים לקובצי LOCKY ו-.WALLET. נכון לעכשיו, אין תוכנית זמינה לשחזור יעיל של הקבצים שלך. אם יש לך גיבוי עדכני של הקבצים שלך, תוכל לבצע שחזור מערכת.