なぜ ADAME を TXT に変換するのですか？
.adame というサフィックスは、プレーンな .TXT にダンプできるドキュメントをラップしているように見えるかもしれませんが、Adame はファイル形式ではなくマルウェアです。ファイル本体を暗号化し、ID と .adame を追加するため、バックアップから元に戻すか復号化されない限り、元のテキストを復元することは不可能です。
ADAME から TXT への変換方法
バックアップから元のファイルを復元する FREE
外付けドライブ、クラウド同期、または Windows の「ファイル履歴」から感染前のバージョンを復元し、それを開いてプレーンテキストが必要な場合は «名前を付けて保存 > .txt» を実行します。
「以前のバージョン」または ShadowExplorer で復元する FREE
フォルダを右クリックして «以前のバージョンの復元» を選択するか、ShadowExplorer を実行して、ボリュームシャドウコピーが残っている場合はそこから無傷のコピーを取り出します。
Emsisoft 復号ツール / No More Ransom FREE
Emsisoft や No More Ransom プロジェクトで亜種を検索してください。一致する Phobos 復号ツールがあれば読み取り可能な元の状態に復元でき、その後 .txt として保存できます。
これらの形式について
.ADAME
Adame Ransomware Encrypted File
.adame ファイルは、Phobos ファミリーの一種である Adame ランサムウェアによって暗号化され、身代金の対象となった通常のドキュメント、写真、またはその他のファイルです。これを開くことはできません。内容は AES-256…
.ADAME の詳細を開く →
.TXT
Plain Text File
TXT ファイルは、書式設定のないプレーンテキストであり、あらゆるコンピュータにおいて最もシンプルなドキュメント形式です。ダブルクリックすると、Windows では メモ帳、macOS では TextEdit、Linux では gedit…
.TXT の詳細を開く →品質と注意点
.adameファイルをメモ帳で開いても、暗号化された意味不明な文字が表示されるだけで、使用可能なテキストは決して表示されません。- ほとんどの Phobos/Adame 亜種には無料の復号ツールがないため、クリーンなバックアップが唯一の復元手段となることが多いです。
- ファイルを復元する前に、信頼できるセキュリティツールでランサムウェアを削除してください。そうしないと、ファイルが再度暗号化される可能性があります。
よくある質問
なぜテキストエディタで .adame ファイルを開くと文字化けしているのですか？
暗号化されているからです。ランサムウェアがバイト列をスクランブルしたため、ファイルが復号されるまで、どのテキストエディタやコンバータも読み取ることができません。
.adame はテキストベースのファイル形式ですか？
いいえ。元のファイル形式に関係なく、Adame/Phobos ランサムウェアが暗号化したファイルに付加する単なるマーカーです。
.adame ファイルからテキストを抽出できるツールはありますか？
暗号化されている間はありません。まずバックアップまたは一致する復号ツールを介して元のファイルを復元する必要があります。
最初に何をすべきですか？
マシンを隔離し、マルウェアを削除してから、復号ツールを試す前にバックアップやシャドウコピーからの復元を試みてください。
