.NBES - Dateierweiterung

Eine Datei mit einer .nbes -Erweiterung ist eine Datei, die vom NBES -Virus verschlüsselt wurde, eine Variante von Stop (DJVU) Ransomware, die Anfang 2020 vorherrscht. Sie ist verschlüsselt, sodass es nicht möglich ist, die Datei durch einfach zu öffnen Ändern der .nbes -Dateierweiterung.

NBES Ransomware ist eine Art von Malware, die von Cyberkriminellen verwendet wird, die die Dateien auf einem Computer mit AES-256-Verschlüsselung verschlüsselt. Nachdem die Ransomware die Dateien als Geisel genommen hat, zwingt es das Opfer, den Täter zu bezahlen, um die Dateien zu entsperren. Es wird am häufigsten über Spam -E -Mails mit böswilligen Links oder Dateianhängen, die von ahnungslosen Benutzern heruntergeladen und ausgeführt werden, in den Computer eines Opfers eingeführt. Das Virus kann auch vorgestellt werden, wenn ein Benutzer böswillige Dateien von Torrent -Websites herunterlädt oder auf gefälschte Social -Media -Beiträge klickt.

Wenn die Ransomware auf dem Computer eines Benutzers ausgeführt wird, verschlüsselt sie Dateien auf dem Computer und fügt die Erweiterung .nbes den Namen der Dateien hinzu. Die typisch gezielten Dateien sind Tabellenkalkulationen, Dokumente, Bilder, Videos und Sicherungsdateien wie .xlsx, .pdf, .png, .mp4 und .db -Dateien. Beispielsweise wird eine Image.jpg -Datei image.jpg.nbes .

Das Virus generiert dann in jedem Ordner eine _readme.txt -Datei, in der eine verschlüsselte Datei auf dem Computer des Benutzers gespeichert ist. Die Datei _readme.txt enthält Anweisungen, in denen die feindile Übernahme der Dateien des Benutzers erläutert wird und wie der Benutzer seine Dateien wiederherstellen kann, indem er eine Lösegeldzahlung zahlt.

Derzeit stehen kein Programm zur Verfügung, um infizierte Dateien effektiv wiederherzustellen. Wenn der Benutzer eine aktuelle Sicherung seiner Dateien hat, kann er eine Systemwiederherstellung durchführen, um das Virus zu entfernen, aber alle Änderungen an Dateien, die nach der Sicherung vorgenommen wurden, werden verloren gehen.