.ADOBEนามสกุลไฟล์

ไฟล์ที่มีนามสกุล .ADOBE ได้รับการเข้ารหัสโดย Dharma ransomware ซึ่งเป็นมัลแวร์ประเภทหนึ่งที่อาชญากรไซเบอร์ใช้ ไม่เกี่ยวข้องกับบริษัทซอฟต์แวร์ Adobe, Inc.

Dharma ransomware เปลี่ยนชื่อไฟล์มาตรฐาน เช่น ไฟล์ .MP4, .DOCX และ .PDF ที่มีนามสกุล ".ADOBE" ไฟล์ได้รับการเข้ารหัสด้วยรหัส AES และ RSA ดังนั้นจึงไม่สามารถเปิดไฟล์ได้โดยเพียงแค่เปลี่ยนนามสกุลไฟล์

จุดประสงค์ของ ransomware คือการนำไฟล์ของคุณไปเป็นตัวประกันและบังคับให้คุณจ่ายเงินให้กับผู้กระทำความผิด ซึ่งมักจะผ่าน bitcoin เพื่อปลดล็อกไฟล์ของคุณ ไฟล์นี้อาจถูกนำไปใช้กับคอมพิวเตอร์ของคุณผ่านไฟล์ปฏิบัติการที่ปลอมแปลงเป็นไฟล์ประเภทอื่น นี่อาจเป็นไฟล์แนบอีเมล ไฟล์ที่ดาวน์โหลดจากเว็บไซต์ หรือไฟล์ที่รวมอยู่ในโปรแกรมติดตั้งซอฟต์แวร์

เมื่อไฟล์สั่งการเริ่มทำงาน ไฟล์จะเริ่มถอดรหัสไฟล์ของคุณ เปลี่ยนชื่อไฟล์ด้วย นามสกุล .adobeและเข้ารหัสไฟล์เหล่านั้น จากนั้นไวรัสจะสร้างบันทึกเรียกค่าไถ่ .TXT ( FILES ENCRYPTED.txtหรือ_openme.txt ) เพื่อแจ้งให้คุณทราบถึงการเข้ายึดครองและสิ่งที่คุณต้องทำเพื่อกู้คืนไฟล์ของคุณ

ไวรัสเปลี่ยนชื่อไฟล์ของคุณโดยใช้หลักการตั้งชื่อต่อไปนี้:

[ชื่อไฟล์].id-[ID].[email@email.com].adobe

ตัวอย่างเช่น หากคุณมี ไฟล์ sample.pdfไฟล์นั้นอาจกลายเป็นsample.pdf.id-HDNFH438.[stopencrypt@qq.com] .adobe

ไฟล์ ADOBE เป็นที่แพร่หลายในช่วงปลายปี 2018 และต้นปี 2019 และคล้ายกับไฟล์ .LOCKY และ .WALLET ขณะนี้ยังไม่มีโปรแกรมที่สามารถกู้คืนไฟล์ของคุณได้อย่างมีประสิทธิภาพ หากคุณมีการสำรองไฟล์ของคุณเมื่อเร็วๆ นี้ คุณสามารถดำเนินการกู้คืนระบบได้