A virus that encrypts files adding [email protected] as a file extension to them and then asks a ransom payoff for the decryption of the files upon contacting the e-mail has been reported to be out in the wild. The virus has been dubbed by malware researchers as the NoMoneyNoHoney ransomware and also be what appears to be a part of the notorious XTBL ransomware variants. マルウェアは、暗号化のそれの方法で非常に具体的です, 頻繁に使用されている唯一の重要なファイルを攻撃. Anyone who was infected by the NoMoneyNoHoney ransomware should read this article to learn how to remove NoMoneyNoHoney after which decrypt the files for free.
Infection Methods of NoMoneyNoHoney Ransomware
このマルウェアのこの興味深い亜種は、悪意のあるURLまたは悪意のある文字を含む電子メールの添付ファイルを介してユーザーのPCに感染する機能を備えています。. だけでなく、この, しかし、マルウェアはまた、ソーシャルメディアで拡散する能力を持っています, 疑わしいWebサイトで、偽のキージェネレーターまたは他の偽のソフトウェアを装っている.
After you have opened the malicious files belonging to NoMoneyNoHoney ransomware, 感染が進行してもよいです, 感染マルウェアに応じて. このタイプのマルウェアは、難読化された中間の悪意のあるファイルであり、難読化された方法で実行される可能性があります。. ファイルが実行されると, it begins to immediately either extract the malicious payload of NoMoneyNoHoney or download the payload from a distribution website.
ペイロードがダウンロードされた後, it may be located in one of the below-mentioned websites:
- %ローミング％
- %一般％
- %起動％
- %アプリデータ％
- %地元％
それから, NoMoneyNoHoney deletes the shadow copies of the infected computer and it may perform that without the user noticing by executing the vssadmin command in “/quiet” mode, 例えば:
それに加えて, the ransomware also has support for widely used file types which if it detects, すぐに暗号化. それは暗号化してもよいのファイルタイプの正確な数は巨大です, しかし、ほとんどの場合、以下の頻繁に使用されるファイルは暗号化されています:
- ビデオ.
- Microsoft Wordのファイル.
- Microsoft Excelのスプレッドシート.
- 画像.
- データベース.
- パワーポイントのプレゼンテーション.
After the files are encrypted the malware appends it’s distinctive file extension including the e-mail address to hint that the users must contact it for file decryption. Here is the format by which the encrypted files may appear:
After the files that have been enciphered by nomoneynohoney ransomware the virus may perform other activities like leave a ransom notifications asking to contact the e-mail on the files or even change the wallpaper. どちらにしても, あなたは知るだろう, あなたは、感染しました.
What to Do If I Am Infected by NoMoneyNoHoney Ransomware
拡張子が上記表示の場合には、あなたのファイルが暗号化された見てきました, マルウェア研究者は、独自の解決策を模索することをお勧めして身代金を払っていません. 幸運なことに, この特定の脅威のために, 無料で利用できる復号化ツールがあります. This is why it is advisable to first remove the NoMoneyNoHoney ransomware from your computer. 最大限の効果を得るには、高度なマルウェア対策プログラムを使用してこのウイルスを削除することを強くお勧めします。.
After having removed the malware, we advise you to download a free decryptor and follow the instructions on how to install the decryptor and decrypt your files for free.