ADAME ファイル形式とは？
.adame ファイルは、ドキュメントや写真などの普通のファイルが Adame ランサムウェアによって暗号化されたものです。Adame は Phobos ランサムウェアファミリーの一種で、2019年にリサーチャーの Amigo-A 氏と Michael Gillespie 氏によって初めて報告されました。このマルウェアは意図的にこれらのファイルを作成するのではなく、既存のファイルを乗っ取ります。
マルウェアが実行されると、被害に遭った各ファイルの名前を、元の名前、固有 ID、ブラケットで囲まれた攻撃者のメールアドレス、および拡張子を組み合わせた長いパターンに変更します。例えば、report.pdf というファイルは report.pdf.id[1E857D00-2275].[[email protected]].adame のようになります。内部的には、Phobos はファイルごとのランダムな鍵を使用して AES-256 でファイルデータを暗号化し、その鍵を検体に埋め込まれた RSA-1024 公開鍵でラップします。攻撃を高速化するため、大きなファイルは部分的にしか暗号化されません。支払い要求を説明するために、info.hta と info.txt という2つの身代金要求状（ランサムノート）が作成されます。
セキュリティと安全性
リスク： HIGHThe .adame extension is the direct result of an active ransomware infection. The encrypted files themselves are inert data, but their presence means the Adame/Phobos malware ran on the machine and may still be present. Phobos strains delete shadow copies, disable recovery, and can spread across network shares and RDP connections. Isolate the machine from the network, run a reputable anti-malware scan to remove the payload, and restore data only from a clean backup. Do not pay the ransom; there is no guarantee of recovery and it funds further attacks.
形式の詳細
概要- Adame (Amnesia) ransomware - An older, separate ransomware based on the Amnesia/Globe Imposter family also appended
.adame. It is distinct from the dominant Phobos-based Adame and was documented in earlier 2019 removal guides.
ADAME ファイルを開くプログラム
Windows5 apps
Malwarebytes
フリーミアム Run a full scan to detect and remove the Adame/Phobos payload so it stops encrypting new files; note that removal does not decrypt files already carrying the .adame extension.
Emsisoft Anti-Malware
フリーミアム Scan the system to quarantine the ransomware and then check the Emsisoft decryptor catalog to confirm whether a free tool has appeared for this variant.
ID Ransomware
無料 Upload an .adame file and a ransom note to confirm the exact ransomware family and learn whether any decryption help is currently listed.
Kaspersky NoRansom Decryptors
無料 Check the decryptor list for a matching tool; if one becomes available it can rebuild the original file from the .adame copy.
Windows File History / System Restore
標準搭載 After the malware is removed, recover clean copies of affected files from File History, a previous backup, or a restore point created before the infection. 技術的詳細
詳細仕様| Encoding | AES-256 symmetric encryption of file data; per-file random key and IV |
| Container | Original file wrapped with appended encrypted payload |
| Encryption | Hybrid cryptosystem: file bytes encrypted with AES-256, and the AES key encrypted with RSA-1024 using a hardcoded public key, then stored at the end of the file. Large files are only partially encrypted in selected segments to speed up the attack. |
| Typical size | Slightly larger than the original file due to the appended encrypted key block and metadata |
| Structure | Encrypted original content followed by an RSA-protected key blob. The filename is rewritten to pattern <original>.id[<victim-id>].[<email>].adame, for example document.pdf.id[1E857D00-2275].[[email protected]].adame. |
| Integrity | None; no recovery checksum is stored for the victim |
| Platforms | Windows |
| Notes | Dropped alongside two ransom notes: info.hta (pop-up HTML application) and info.txt. Contact addresses seen include [email protected], [email protected], [email protected] and [email protected]. Phobos deletes shadow copies and disables recovery to prevent restoration. No free decryptor exists for the Phobos-based Adame variant. |
| リリース日 | 2019 |
ADAME の変換
コミュニティ Q&A
ユーザーからの質問まだ質問はありません。ADAME ファイルについて最初の質問をしてみましょう。
よくある質問
.adame ファイルを開くにはどうすればよいですか？
.adame ファイル用の無料復号ツールはありますか？
ファイルを復旧するために身代金を支払うべきですか？
名前を変更することで .adame ファイルを復旧できますか？
.adame 拡張子を削除しても何も復号されません。データは依然として AES-256 で暗号化されています。名前の変更はラベルを変えるだけで、内容は変わりません。
