Prípona súboru .ADAME
- Kategória: Kódované súbory
Čo sú súbory .ADAME a ako ich otvoriť?
Nemôžete otvoriť súbor .ADAME? Pýtate sa, čo obsahuje? Na našej stránke vám vysvetlíme, čo je tento súbor, na čo sa používa a aký softvér otvára súbor .ADAME.Čo je to prípona súboru .ADAME?
Prípona súboru .ADAME bola klasifikovaná ako kódované súbory.
.ADAME je Adame Ransomware Encrypted File
Súbor s príponou .adame je súbor, ktorý bol zašifrovaný vírusom Adame, čo je variant ransomvéru Phobos, ktorý sa stal rozšíreným začiatkom roka 2019. Je zašifrovaný, takže súbor nie je možné otvoriť jednoduchou zmenou prípony . prípona súboru adame .
Adame je typ malvéru využívaného počítačovými zločincami, ktorý si vezme súbory používateľa za rukojemníkov a núti ho zaplatiť páchateľovi za odomknutie súborov. Do počítača obete sa najčastejšie dostáva prostredníctvom nevyžiadaných e-mailov s prílohami so škodlivými súbormi, ktoré obsahujú makrá a sťahujú a spúšťajú nič netušiaci používatelia. Vírus sa môže zaviesť aj vtedy, keď používateľ klikne na škodlivé online reklamy alebo stiahne škodlivé súbory z webových stránok s torrentom.
Keď sa ransomvér spustí na počítači používateľa, zašifruje súbory v počítači a do názvov súborov pridá príponu .adame . Cieľové súbory sú zvyčajne dokumenty, obrázky, videá a záložné súbory, ako napríklad súbory .PDF, .PNG, .MP4 a .DB. Napríklad súbor spreadsheet.png sa zmení na spreadsheet.png.adame .
Vírus následne vygeneruje súbor info.hta a info.txt na pracovnej ploche počítača používateľa. Súbor info.hta obsahuje program HTML, ktorý zobrazí vyskakovacie okno vysvetľujúce nepriateľské prevzatie súborov používateľa. Súbor info.txt je textová verzia programu HTML. Informácie v týchto dvoch súboroch zahŕňajú vysvetlenie toho, čo sa stalo v počítači, šifrovanie použité v súboroch a ako môže používateľ obnoviť svoje súbory zaplatením výkupného.
V súčasnosti existuje niekoľko možností na odstránenie vírusu Adame, ktorý zahŕňa softvér Malwarebytes Premium. Nie je však dostupný žiadny program na efektívnu obnovu infikovaných súborov. Ak má používateľ nedávnu zálohu svojich súborov, môže vykonať obnovenie systému na odstránenie vírusu, ale všetky zmeny vykonané v súboroch po vytvorení zálohy sa stratia.
Bežné názvy súborov ADAMEexample.docx.id[1K748H90-3283].[supportcrypt2019@cock.li].Adame – Príklad súboru ADAME s ID prideleným obeti a e-mailovou adresou vývojára vírusu pripojenou k prípone súboru.