ADAME فائل ایکسٹینشن

.adame ایکسٹینشن والی فائل ایک فائل ہے جسے Adame وائرس نے انکرپٹ کیا ہے، جو کہ Phobos ransomware کی ایک قسم ہے جو 2019 کے اوائل میں رائج ہوئی تھی۔ یہ انکرپٹڈ ہے اس لیے فائل کو صرف تبدیل کرکے کھولنا ممکن نہیں ہے ۔ adam فائل کی توسیع۔

ایڈم ایک قسم کا میلویئر ہے جو سائبر کرائمینلز کے ذریعہ استعمال کیا جاتا ہے جو صارف کی فائلوں کو یرغمال بناتا ہے اور اسے فائلوں کو غیر مقفل کرنے کے لیے مجرم کو ادائیگی کرنے پر مجبور کرتا ہے۔ یہ اکثر متاثرہ کے کمپیوٹر پر اسپام ای میلز کے ذریعے متعارف کرایا جاتا ہے جس میں بدنیتی پر مبنی فائل اٹیچمنٹ ہوتی ہے جس میں میکرو ہوتے ہیں اور غیر مشتبہ صارفین اسے ڈاؤن لوڈ اور چلاتے ہیں۔ یہ وائرس اس وقت بھی متعارف ہو سکتا ہے جب کوئی صارف بدنیتی پر مبنی آن لائن اشتہارات پر کلک کرتا ہے یا ٹورینٹ ویب سائٹس سے بدنیتی پر مبنی فائلیں ڈاؤن لوڈ کرتا ہے۔

جب ransomware کسی صارف کے کمپیوٹر پر چلتا ہے، تو یہ کمپیوٹر پر فائلوں کو انکرپٹ کرتا ہے اور فائلوں کے ناموں پر .adame ایکسٹینشن شامل کرتا ہے۔ ہدف شدہ فائلیں عام طور پر دستاویزات، تصاویر، ویڈیوز، اور بیک اپ فائلیں ہیں، جیسے کہ .PDF، .PNG، .MP4، اور .DB فائلیں۔ مثال کے طور پر، اسپریڈشیٹ.پی این جی فائل اسپریڈشیٹ .png.adame بن جاتی ہے ۔

اس کے بعد وائرس صارف کے کمپیوٹر کے ڈیسک ٹاپ پر ایک info.hta اور info.txt فائل تیار کرتا ہے۔ info.hta فائل میں ایک HTML پروگرام ہوتا ہے جو ایک پاپ اپ ونڈو دکھاتا ہے جو صارف کی فائلوں کے مخالفانہ قبضے کی وضاحت کرتا ہے۔ info.txt فائل HTML پروگرام کا سادہ متن ورژن ہے ۔ دونوں فائلوں میں موجود معلومات میں کمپیوٹر پر کیا ہوا، فائلوں میں استعمال ہونے والی انکرپشن، اور کس طرح صارف تاوان کی ادائیگی کر کے اپنی فائلوں کو بازیافت کر سکتا ہے اس کی وضاحت شامل ہے۔

فی الحال، ایڈم وائرس کو ہٹانے کے لیے کئی آپشنز موجود ہیں، جن میں Malwarebytes Premium سافٹ ویئر شامل ہے۔ تاہم، متاثرہ فائلوں کو مؤثر طریقے سے بحال کرنے کے لیے کوئی پروگرام دستیاب نہیں ہے۔ اگر صارف کے پاس اپنی فائلوں کا حالیہ بیک اپ ہے تو وہ وائرس کو ہٹانے کے لیے سسٹم ریسٹور کر سکتا ہے لیکن بیک اپ لینے کے بعد فائلز میں کی گئی کوئی بھی تبدیلی ضائع ہو جائے گی۔

مثال .