.ADAME 文件格式

帶有.adame的文件

Adame是一種被網絡犯罪分子利用的惡意軟件，它劫持用戶的文件作為人質，迫使用戶付錢給犯罪者以解鎖文件。它通常是通過帶有惡意文件附件的垃圾郵件（包含宏）引入到受害者的計算機中，這些郵件由毫無戒心的用戶下載和運行。當用戶點擊惡意在線廣告或從torrent網站下載惡意文件時，也可能會引入該病毒

勒索軟件在用戶的計算機上運行時，會對計算機上的文件進行加密，并将.adame擴展名添加到文件名中。目标文件通常是文檔、圖像、視頻和備份文件，如.PDF、.PNG、.MP4和.DB文件。例如，picture.png文件變為picture.png.adame

然後，病毒在用戶計算機的桌面上生成一個info.hta和info.txt文件。info.hta文件包含一個HTML程序，該程序顯示一個彈出窗口，解釋對用戶文件的惡意接管。info.txt文件是HTML程序的純文本版本。這兩個文件中的信息包括對計算機上發生的事情的解釋，文件上使用的加密，以及用戶如何通過支付贖金來恢複他的文件

目前，有幾種方法可以清除Adame病毒，其中包括Malwarebytes高級軟件。但是，沒有可用于有效還原受感染文件的程序。如果用戶最近備份了他的文件，他可以執行系統還原以删除病毒，但備份後對文件所做的任何更改都将丢失