.NMO ファイル拡張子

NMOランサムウェアはDharmaランサムウェアの亜種です（Dharmaランサムウェアも同様に動作しますが、ユーザーのファイルに.DHARMA拡張子を追加します）。ユーザーのコンピューターに感染すると、このマルウェアはユーザーのファイルを暗号化し、info.txtという名前の身代金要求メモを作成します。このメモには、ユーザーがファイルを復号するために従えるとされる手順が記載されています。

他のほとんどのランサムウェアとは異なり、NMOランサムウェアは暗号化したファイルの拡張子に攻撃者のメールアドレスを挿入します。これはおそらく、被害者が攻撃者に連絡して身代金を支払いやすく、つまり支払いをより誘導しやすくするためです。

コンピューターはどのようにしてNMOランサムウェアに感染したのですか？

NMOランサムウェアは、メールの添付ファイルや、正規のものに見えて実際には悪意のあるプログラムに仕込まれて配布されることが最も一般的です。最近、未確認のメール添付ファイルやプログラムをダウンロードして開いた場合、それがコンピューターがNMOランサムウェアに感染した原因である可能性があります。

NMOファイルを元の状態に復元できる既知のプログラムはありません。ファイルを復元する最善の方法は、最近作成したバックアップから取り出すか、コンピューターが感染する前の時点までシステムの復元を実行することです。