.NBES - Расширение файла

Файл с расширением .NBES - это файл, который был зашифрован вирусом NBES, который представляет собой вариант вымогателя Stop (DJVU), который стал распространенным в начале 2020 года. Он зашифрован, поэтому невозможно открыть файл просто Изменение расширения файла .nbes .

NBES Ransomware-это тип вредоносного ПО, используемого киберпреступниками, которые шифруют файлы на компьютере с шифрованием AES-256. После того, как вымогатель застряет в заложниках, она заставляет жертву заплатить преступнику за разблокирование файлов. Чаще всего он вводится компьютеру жертвы с помощью спам -электронных писем со злыми ссылками или вложениями файлов, которые загружаются и запускаются ничего не подозревающими пользователями. Вирус также может быть введен, когда пользователь загружает вредоносные файлы с торрент -сайтов или нажимает на фальшивые сообщения в социальных сетях.

Когда вымогатель работает на компьютере пользователя, он шифрует файлы на компьютере и добавляет расширение .nbes на имена файлов. Типы файлов, обычно нацеленных на электронные таблицы, документы, изображения, видео и файлы резервного копирования, такие как файлы .xlsx, .pdf, .png, .mp4 и .db. Например, файл image.jpg становится Image.jpg.nbes .

Затем вирус генерирует файл _readme.txt в каждой папке, в котором хранится зашифрованный файл на компьютере пользователя. Файл _readme.txt содержит инструкции, объясняющие враждебное поглощение файлов пользователя и то, как пользователь может восстановить свои файлы, выплачивая платеж на выкуп.

В настоящее время не существует программы для эффективного восстановления зараженных файлов. Если у пользователя есть недавнее резервное копирование его файлов, он может выполнить восстановление системы для удаления вируса, но любые изменения, внесенные в файлы после того, как было сделано резервное копирование, будут потеряны.