Extensão de arquivo .ADOBE

Um arquivo com extensão .ADOBE foi criptografado pelo Dharma ransomware, um tipo de malware utilizado por cibercriminosos. Não está associado à empresa de software Adobe, Inc.

Dharma ransomware renomeia arquivos padrão, como arquivos .MP4, .DOCX e .PDF com uma extensão ".ADOBE". Os arquivos são criptografados com cifras AES e RSA, portanto, não é possível abrir os arquivos simplesmente alterando a extensão do arquivo.

O objetivo do ransomware é tomar seus arquivos como reféns e forçá-lo a pagar ao criminoso, muitas vezes por meio de bitcoin, para desbloquear seus arquivos. Ele pode ser introduzido em seu computador por meio de um arquivo executável disfarçado de outro tipo de arquivo. Pode ser um anexo de e-mail, um arquivo baixado de um site ou um arquivo incluído em um instalador de software.

Depois que o arquivo executável é executado, ele começa a embaralhar seus arquivos, renomeando-os com a extensão .adobe e criptografando-os. O vírus então gera uma nota de resgate .TXT ( FILES ENCRYPTED.txt ou _openme.txt ) informando sobre a aquisição e o que você precisa fazer para recuperar seus arquivos.

O vírus renomeia seus arquivos usando a seguinte convenção de nomenclatura:

[nome do arquivo].id-[ID].[email@email.com].adobe

Por exemplo, se você tiver um arquivo sample.pdf , ele pode se tornar sample.pdf.id-HDNFH438.[stopencrypt@qq.com].adobe .

Os arquivos ADOBE se tornaram predominantes no final de 2018 e início de 2019 e são semelhantes aos arquivos .LOCKY e .WALLET. Atualmente, não há nenhum programa disponível para restaurar seus arquivos com eficiência. Se você tiver um backup recente de seus arquivos, poderá executar uma restauração do sistema.