File colpito dal ransomware Merry X-Mas
Tipo di file: File cifrato da ransomware
I file con l'estensione .rmcm1 sono file utente originali criptati e rinominati dal ransomware Merry X-Mas.
Sono associati a Emsisoft Decrypter for MRCR, un'utility per ripristinare i file interessati.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 14 ottobre 2026
L'estensione di file .rmcm1 è associata a Merry X-Mas, un ceppo di ransomware comparso per la prima volta all'inizio di gennaio 2017. L'estensione identifica i file che il ransomware ha crittografato e rinominato; non indica un formato di file separato e utilizzabile.
Ogni file .rmcm1 rappresenta un file utente originale il cui contenuto è stato crittografato. La nota di riscatto del ransomware si chiama YOUR_FILES_ARE_DEAD.hta.
Emsisoft Decrypter for MRCR, di Emsisoft, è un'utilità per Microsoft Windows progettata per decrittografare i file interessati da questo ransomware. Una volta decrittografati, i file possono essere aperti utilizzando le applicazioni associate ai loro formati originali.
Un file .rmcm1 normalmente non può essere aperto come documento originale finché rimane crittografato. In Microsoft Windows, usa Emsisoft Decrypter for MRCR per tentare la decrittografia, quindi apri il file ripristinato con l'applicazione che supporta il suo formato originale.
Non esiste una conversione diretta significativa dal formato file .rmcm1. Decrittografare prima il file con Emsisoft Decrypter for MRCR; dopo il ripristino, il file originale può essere convertito utilizzando software che supporta il formato originale.
App software che recuperano file RMCM1:
Microsoft Windows
Language
