.NBES - Extension de fichier
NBES est le fichier crypté NBE Ransomware.
| Fonctionnalités | Description |
|---|---|
| Extension de fichier | .nbes |
| Format | N/A |
| Catégorie | Encoded |
NBES est le fichier crypté NBE Ransomware.
| Fonctionnalités | Description |
|---|---|
| Extension de fichier | .nbes |
| Format | N/A |
| Catégorie | Encoded |
Un fichier avec une extension .nbes est un fichier qui a été chiffré par le virus NBES, qui est une variante de ransomware Stop (DJVU) qui est devenue répandue au début de 2020. Il est crypté, il n'est donc pas possible d'ouvrir le fichier par simplement Modification de l'extension du fichier .nbes .
NBES Ransomware est un type de malware utilisé par les cybercriminels qui crypte les fichiers sur un ordinateur avec un cryptage AES-256. Une fois que le ransomware a pris les fichiers en otage, il oblige la victime à payer l'agresseur pour déverrouiller les fichiers. Il est le plus souvent présenté à l'ordinateur d'une victime via des e-mails de spam avec des liens malveillants ou des pièces jointes de fichiers qui sont téléchargées et exécutées par des utilisateurs sans méfiance. Le virus peut également être introduit lorsqu'un utilisateur télécharge des fichiers malveillants à partir de sites Web Torrent ou clique sur de faux publications de médias sociaux.
Lorsque le ransomware s'exécute sur l'ordinateur d'un utilisateur, il crypte les fichiers sur l'ordinateur et ajoute l'extension .nbes sur les noms des fichiers. Les types de fichiers généralement ciblés incluent des feuilles de calcul, des documents, des images, des vidéos et des fichiers de sauvegarde, tels que .xlsx, .pdf, .png, .mp4 et .db. Par exemple, un fichier image.jpg devient image.jpg.nbes .
Le virus génère ensuite un fichier _readme.txt dans chaque dossier qui stocke un fichier chiffré sur l'ordinateur de l'utilisateur. Le fichier _readme.txt contient des instructions expliquant la prise de contrôle hostile des fichiers de l'utilisateur et comment l'utilisateur peut récupérer ses fichiers en payant un paiement de rançon.
Actuellement, aucun programme n'est disponible pour restaurer efficacement les fichiers infectés. Si l'utilisateur a une sauvegarde récente de ses fichiers, il peut effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la sauvegarde seront perdues.