.NBES - Rozszerzenie pliku

Plik z rozszerzeniem .nbes to plik, który został zaszyfrowany przez wirusa nbes, który jest wariantem ransomware (DJVU), który stał się powszechny na początku 2020 roku. Jest szyfrowany, aby nie można otworzyć pliku po prostu Zmiana rozszerzenia pliku .nbes .

NBES Ransomware to rodzaj złośliwego oprogramowania wykorzystywanego przez cyberprzestępcy, które szyfrują pliki na komputerze z szyfrowaniem AES-256. Po tym, jak ransomware przyjmuje hostaż plików, zmusza ofiarę do zapłaty sprawcy do odblokowania plików. Najczęściej wprowadza się do komputera ofiary za pośrednictwem e -maili spamowych ze złośliwymi linkami lub załącznikami plików, które są pobierane i uruchamiane przez niczego niepodejrzewających użytkowników. Wirus może być również wprowadzony, gdy użytkownik pobiera złośliwe pliki ze stron internetowych lub kliknie fałszywe posty w mediach społecznościowych.

Gdy oprogramowanie ransomware działa na komputerze użytkownika, szyfruje pliki na komputerze i dodaje rozszerzenie .nbes do nazw plików. Typy plików zwykle ukierunkowane obejmują arkusze kalkulacyjne, dokumenty, obrazy, filmy i pliki kopii zapasowych, takie jak .xlsx, .pdf, .png, .mp4 i .db. Na przykład plik image.jpg staje się obraz.jpg.nbes .

Następnie wirus generuje plik _readme.txt w każdym folderze, który przechowuje zaszyfrowany plik na komputerze użytkownika. Plik _readme.txt zawiera instrukcje wyjaśniające wrogie przejęcie plików użytkownika i sposób, w jaki użytkownik może odzyskać jego pliki, płacąc płatność okupu.

Obecnie nie ma dostępnego programu do skutecznego przywrócenia zainfekowanych plików. Jeśli użytkownik ma ostatnią kopię zapasową swoich plików, może wykonać przywracanie systemu, aby usunąć wirusa, ale wszelkie zmiany wprowadzone w plikach po dokonaniu kopii zapasowej zostaną utracone.