Что такое формат файла ADAME?
Файл .adame - это обычный файл, например документ или фотография, зашифрованный программой-вымогателем Adame. Adame является штаммом семейства вымогателей Phobos, впервые задокументированным в 2019 году исследователями Amigo-A и Michael Gillespie. Он не создает эти файлы специально; он захватывает файлы, которые у вас уже есть.
Когда вредоносное ПО запускается, оно переименовывает каждый файл жертвы по длинному шаблону, который объединяет исходное имя, уникальный ID, электронную почту злоумышленника в скобках и суффикс. Файл с именем report.pdf превращается в нечто вроде report.pdf.id[1E857D00-2275].[[email protected]].adame. Внутри Phobos шифрует данные файла с помощью AES-256, используя случайный ключ для каждого файла, а затем упаковывает этот ключ с помощью открытого ключа RSA-1024, встроенного в образец. Большие файлы шифруются лишь частично, чтобы ускорить атаку. Для объяснения требований о выкупе создаются две записки: info.hta и info.txt.
Безопасность и защита
РИСК: HIGHThe .adame extension is the direct result of an active ransomware infection. The encrypted files themselves are inert data, but their presence means the Adame/Phobos malware ran on the machine and may still be present. Phobos strains delete shadow copies, disable recovery, and can spread across network shares and RDP connections. Isolate the machine from the network, run a reputable anti-malware scan to remove the payload, and restore data only from a clean backup. Do not pay the ransom; there is no guarantee of recovery and it funds further attacks.
Детали формата
в двух словах- Adame (Amnesia) ransomware - An older, separate ransomware based on the Amnesia/Globe Imposter family also appended
.adame. It is distinct from the dominant Phobos-based Adame and was documented in earlier 2019 removal guides.
Программы, открывающие файлы ADAME
Windows5 apps
Malwarebytes
Freemium Run a full scan to detect and remove the Adame/Phobos payload so it stops encrypting new files; note that removal does not decrypt files already carrying the .adame extension.
Emsisoft Anti-Malware
Freemium Scan the system to quarantine the ransomware and then check the Emsisoft decryptor catalog to confirm whether a free tool has appeared for this variant.
ID Ransomware
Бесплатно Upload an .adame file and a ransom note to confirm the exact ransomware family and learn whether any decryption help is currently listed.
Kaspersky NoRansom Decryptors
Бесплатно Check the decryptor list for a matching tool; if one becomes available it can rebuild the original file from the .adame copy.
Windows File History / System Restore
Встроенная After the malware is removed, recover clean copies of affected files from File History, a previous backup, or a restore point created before the infection. Технические подробности
глубокая спецификация| Encoding | AES-256 symmetric encryption of file data; per-file random key and IV |
| Container | Original file wrapped with appended encrypted payload |
| Encryption | Hybrid cryptosystem: file bytes encrypted with AES-256, and the AES key encrypted with RSA-1024 using a hardcoded public key, then stored at the end of the file. Large files are only partially encrypted in selected segments to speed up the attack. |
| Typical size | Slightly larger than the original file due to the appended encrypted key block and metadata |
| Structure | Encrypted original content followed by an RSA-protected key blob. The filename is rewritten to pattern <original>.id[<victim-id>].[<email>].adame, for example document.pdf.id[1E857D00-2275].[[email protected]].adame. |
| Integrity | None; no recovery checksum is stored for the victim |
| Platforms | Windows |
| Notes | Dropped alongside two ransom notes: info.hta (pop-up HTML application) and info.txt. Contact addresses seen include [email protected], [email protected], [email protected] and [email protected]. Phobos deletes shadow copies and disables recovery to prevent restoration. No free decryptor exists for the Phobos-based Adame variant. |
| Выпущен | 2019 |
Конвертации ADAME
Вопросы и ответы сообщества
спрошено пользователямиВопросов пока нет - станьте первым, кто спросит о файлах ADAME.
Часто задаваемые вопросы
Как мне открыть файл .adame?
Существует ли бесплатный дешифратор для файлов .adame?
Стоит ли мне платить выкуп для восстановления файлов?
Можно ли восстановить файлы .adame, переименовав их?
.adame ничего не расшифровывает; байты по-прежнему зашифрованы с помощью AES-256. Переименование меняет только метку, а не содержимое.
