Phần mở rộng Tệp .ADAME
- Thể loại: Tệp được mã hóa
Các tệp .ADAME là gì và cách mở chúng?
Không thể mở tệp .ADAME? Bạn đang thắc mắc nó chứa những gì? Trên trang web của chúng tôi, chúng tôi sẽ giải thích cho bạn biết tệp này là gì, nó được sử dụng để làm gì và phần mềm nào mở tệp .ADAME.Phần mở rộng tệp .ADAME là gì?
Phần mở rộng tệp .ADAME đã được phân loại là Tệp được Mã hóa.
.ADAME là Tệp được Mã hóa Ransomware của Adame
Tệp có phần mở rộng .adame là tệp đã được mã hóa bởi vi-rút Adame, đây là một biến thể của ransomware Phobos trở nên phổ biến vào đầu năm 2019. Nó được mã hóa nên không thể mở tệp bằng cách thay đổi . phần mở rộng tệp adame .
Adame là một loại phần mềm độc hại được tội phạm mạng sử dụng để bắt các tệp của người dùng làm con tin và buộc anh ta trả tiền cho thủ phạm để mở khóa các tệp. Nó thường được đưa vào máy tính của nạn nhân thông qua các email rác có đính kèm tệp độc hại có chứa macro và được tải xuống và chạy bởi những người dùng không nghi ngờ. Vi-rút cũng có thể được đưa vào khi người dùng nhấp vào quảng cáo trực tuyến độc hại hoặc tải xuống các tệp độc hại từ các trang web torrent.
Khi ransomware chạy trên máy tính của người dùng, nó sẽ mã hóa các tệp trên máy tính và thêm phần mở rộng .adame vào tên của các tệp. Các tệp được nhắm mục tiêu thường là tài liệu, hình ảnh, video và tệp sao lưu, chẳng hạn như tệp .PDF, .PNG, .MP4 và .DB. Ví dụ, một tệp tin Spreadheet.png trở thành Spreadheet.png.adame .
Sau đó, vi-rút tạo ra tệp info.hta và info.txt trên màn hình máy tính của người dùng. Tệp info.hta chứa một chương trình HTML hiển thị cửa sổ bật lên giải thích hành vi tiếp quản thù địch các tệp của người dùng. Tệp info.txt là phiên bản văn bản thuần túy của chương trình HTML. Thông tin trong hai tệp bao gồm giải thích về những gì đã xảy ra trên máy tính, mã hóa được sử dụng trên các tệp và cách người dùng có thể khôi phục tệp của mình bằng cách trả tiền chuộc.
Hiện tại, có một số tùy chọn để loại bỏ vi-rút Adame, bao gồm phần mềm Malwarebytes Premium. Tuy nhiên, không có chương trình nào có sẵn để khôi phục các tệp bị nhiễm một cách hiệu quả. Nếu người dùng có bản sao lưu tệp gần đây của mình, họ có thể thực hiện khôi phục hệ thống để loại bỏ vi-rút nhưng bất kỳ thay đổi nào được thực hiện đối với tệp sau khi sao lưu sẽ bị mất.
Tên tệp ADAME phổ biếnexample.docx.id [1K748H90-3283]. [supportcrypt2019@cock.li] .Adame - Ví dụ về tệp ADAME với ID được gán cho nạn nhân và địa chỉ email của nhà phát triển vi rút được thêm vào phần mở rộng tệp.