Extensão de arquivo .ADAME

Um arquivo com extensão .adame é um arquivo que foi criptografado pelo vírus Adame, que é uma variante do Phobos ransomware que se tornou predominante no início de 2019. Ele é criptografado para que não seja possível abrir o arquivo simplesmente alterando a extensão . extensão de arquivo adame .

Adame é um tipo de malware utilizado por cibercriminosos que faz reféns os arquivos de um usuário e o obriga a pagar ao criminoso para desbloquear os arquivos. Na maioria das vezes, é introduzido no computador da vítima por meio de e-mails de spam com anexos de arquivos maliciosos que contêm macros e são baixados e executados por usuários desavisados. O vírus também pode ser introduzido quando um usuário clica em anúncios online maliciosos ou baixa arquivos maliciosos de sites de torrent.

Quando o ransomware é executado no computador de um usuário, ele criptografa os arquivos no computador e adiciona a extensão .adame aos nomes dos arquivos. Os arquivos de destino geralmente são documentos, imagens, vídeos e arquivos de backup, como arquivos .PDF, .PNG, .MP4 e .DB. Por exemplo, um arquivo planilha.png se torna planilha.png.adame .

O vírus então gera um arquivo info.hta e info.txt na área de trabalho do computador do usuário. O arquivo info.hta contém um programa HTML que exibe uma janela pop-up explicando a aquisição hostil dos arquivos do usuário. O arquivo info.txt é a versão em texto simples do programa HTML. As informações nos dois arquivos incluem uma explicação sobre o que ocorreu no computador, a criptografia usada nos arquivos e como o usuário pode recuperar seus arquivos pagando um resgate.

Atualmente, existem várias opções para remover o vírus Adame, que inclui o software Malwarebytes Premium. No entanto, não há nenhum programa disponível para restaurar arquivos infectados com eficiência. Se o usuário tiver um backup recente de seus arquivos, ele poderá realizar uma restauração do sistema para remover o vírus, mas quaisquer alterações feitas nos arquivos após o backup serão perdidas.

example.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame - Exemplo de um arquivo ADAME com o ID atribuído à vítima e o endereço de e-mail do desenvolvedor do vírus anexado à extensão do arquivo.