.NBES - Bestandsextensie

Een bestand met een .nbes -extensie is een bestand dat is gecodeerd door het NBES -virus, een variant van stop (DJVU) ransomware die begin 2020 voorkomt. De .NBES -bestandsextensie wijzigen.

NBES-ransomware is een type malware dat wordt gebruikt door cybercriminelen die de bestanden op een computer codeert met AES-256-codering. Nadat de ransomware de bestanden heeft gekenmerkt, dwingt het het slachtoffer om de dader te betalen om de bestanden te ontgrendelen. Het wordt meestal geïntroduceerd in de computer van een slachtoffer via spam -e -mails met kwaadaardige links of bestandsbijlagen die worden gedownload en uitgevoerd door nietsvermoedende gebruikers. Het virus kan ook worden geïntroduceerd wanneer een gebruiker kwaadaardige bestanden van Torrent -websites downloadt of klikt op nep -berichten op sociale media.

Wanneer de ransomware op de computer van een gebruiker wordt uitgevoerd, codeert het bestanden op de computer en voegt de .NBES -extensie toe aan de namen van de bestanden. De soorten bestanden die doorgaans zijn gericht, omvatten spreadsheets, documenten, afbeeldingen, video's en back -upbestanden, zoals .xlsx, .pdf, .png, .mp4 en .db -bestanden. Een image.jpg -bestand wordt bijvoorbeeld Image.jpg.nbes .

Het virus genereert vervolgens een _readme.txt -bestand in elke map die een gecodeerd bestand opslaat op de computer van de gebruiker. Het bestand _readme.txt bevat instructies waarin de vijandige overname van de bestanden van de gebruiker wordt uitgelegd en hoe de gebruiker zijn bestanden kan herstellen door een losgeld te betalen.

Momenteel is er geen programma beschikbaar om geïnfecteerde bestanden effectief te herstellen. Als de gebruiker een recente back -up van zijn bestanden heeft, kan hij een systeemherstel uitvoeren om het virus te verwijderen, maar eventuele wijzigingen in bestanden nadat de back -up is aangebracht, zullen verloren gaan.