.NBES - Розширення файлу

Файл з розширенням .nbes - це файл, зашифрований вірусом nbes, який є варіантом скас (DJVU) викупного програмного забезпечення, який став поширеним на початку 2020 року. Він зашифрований, тому неможливо відкрити файл просто Зміна розширення файлу .nbes .

NBES Ransomware-це тип зловмисного програмного забезпечення, що використовується кіберзлочинцями, що шифрує файли на комп'ютері з шифруванням AES-256. Після того, як Ransomware приймає заручники файлів, він змушує жертву платити винному, щоб розблокувати файли. Найчастіше він знайомиться з комп’ютером жертви через спам -електронні листи з шкідливими посиланнями або вкладеннями файлів, які завантажуються та запускаються не підозрюючими користувачами. Вірус також може бути представлений, коли користувач завантажує шкідливі файли з торрентних веб -сайтів або натискає на підроблені публікації соціальних медіа.

Коли Ransomware працює на комп'ютері користувача, він заправляє файли на комп’ютері та додає розширення .nbes на імена файлів. Типи файлів, які зазвичай орієнтовані, включають електронні таблиці, документи, зображення, відео та резервні файли, такі як .xlsx, .pdf, .png, .mp4 та .db. Наприклад, файл image.jpg стає Image.jpg.nbes .

Потім вірус генерує файл _readme.txt у кожній папці, яка зберігає зашифрований файл на комп'ютері користувача. Файл _readme.txt містить інструкції, що пояснюють ворожий поглинання файлів користувача та те, як користувач може відновити свої файли, сплативши платіж за викуп.

В даний час не існує програми для ефективного відновлення заражених файлів. Якщо користувач має нещодавню резервну копію своїх файлів, він може виконати відновлення системи, щоб видалити вірус, але будь -які зміни, внесені до файлів після того, як було зроблено резервне копіювання.