.ADAME 文件格式

带有.adame的文件

Adame是一种被网络犯罪分子利用的恶意软件，它劫持用户的文件作为人质，迫使用户付钱给犯罪者以解锁文件。它通常是通过带有恶意文件附件的垃圾邮件（包含宏）引入到受害者的计算机中，这些邮件由毫无戒心的用户下载和运行。当用户点击恶意在线广告或从torrent网站下载恶意文件时，也可能会引入该病毒

勒索软件在用户的计算机上运行时，会对计算机上的文件进行加密，并将.adame扩展名添加到文件名中。目标文件通常是文档、图像、视频和备份文件，如.PDF、.PNG、.MP4和.DB文件。例如，picture.png文件变为picture.png.adame

然后，病毒在用户计算机的桌面上生成一个info.hta和info.txt文件。info.hta文件包含一个HTML程序，该程序显示一个弹出窗口，解释对用户文件的恶意接管。info.txt文件是HTML程序的纯文本版本。这两个文件中的信息包括对计算机上发生的事情的解释，文件上使用的加密，以及用户如何通过支付赎金来恢复他的文件

目前，有几种方法可以清除Adame病毒，其中包括Malwarebytes高级软件。但是，没有可用于有效还原受感染文件的程序。如果用户最近备份了他的文件，他可以执行系统还原以删除病毒，但备份后对文件所做的任何更改都将丢失