Nqix ランサムウェアは C++ ベースで開発されたマルウェアであり、Dharma ランサムウェアの変種として確認されます。実行ファイルは独自に難読化処理されており、内部コード解析が不可能な状態です。感染が進行したら、暗号化直後にsystem32パスにあるmeshta.exe（ランサムノートファイル）を実行し、％AppData％Roamingパスにランサムウェア実行ファイルとノートファイル（info.hta）をコピーします。その後、これらのファイルをWindowsのスタートアッププログラムレジストリに登録し、システムの再起動時にも同じ動作を繰り返すようにします。