.SALMA ファイル拡張子

Salmaウイルスは、2021年8月に初めて確認されたマルウェアの一種で、サイバー犯罪者によってランサムウェアとして利用されています。このランサムウェアは、あらゆる種類のコンピューターユーザーを標的にしてファイルを人質に取り、ユーザーがサイバー犯罪者に身代金を支払うまでファイルを利用できないようにするために使われる可能性があります。

コンピューターはどのように感染したのですか？

Salmaウイルスは、安全なアプリケーションや更新プログラムを装ったトロイの木馬プログラムをダウンロードして実行したときに侵入する可能性があります。または、悪意のあるメールの添付ファイルを開いた可能性もあります。このような攻撃を防ぐには、送信者を確認できないメールメッセージを開いたり、開発者を確認せずにプログラムを実行したりしないでください。

Salmaランサムウェアはファイルに何をしますか？

コンピューターに侵入すると、ウイルスはファイルを暗号化し、ファイル名に.salma拡張子を追加して、ファイルを人質に取ります。画像、動画、プレゼンテーション、スプレッドシート、ドキュメントなど、あらゆる種類のファイルが暗号化される可能性があります。たとえば、image.jpgファイルはimage.jpg.salmaになります。

その後、ウイルスは感染したファイルが保存されているすべてのフォルダーにread_me.txtファイルを生成します。.TXTファイルは身代金要求メモで、ファイルが悪意を持って乗っ取られたことや、身代金を支払ってファイルを復元する方法について説明しています（FileInfoは身代金の支払いを推奨していません）。

SALMAファイルはAES-256とRSA-1024非対称暗号化によって暗号化されているため、開くことはできません。現在、SALMAファイルを復号できるプログラムはありません。

コンピューターがSalmaランサムウェアに感染した場合、最善の方法はランサムウェアを削除し、システムの復元を使ってファイルを元の状態に戻すことです。ただし、システムの復元を実行すると、最後の復元ポイント以降に作成されたデータはすべて失われます。そのため、最後の復元ポイント以降に作成したデータをバックアップしておくとよいでしょう。