ملحق ملف NBES

الملف بامتداد .nbes هو ملف تم تشفيره بواسطة فيروس Nbes ، وهو أحد أنواع برامج الفدية STOP (Djvu) التي أصبحت سائدة في أوائل عام 2020. إنه مشفر لذلك لا يمكن فتح الملف ببساطة تغيير ملحق الملف nbes .

Nbes ransomware هو نوع من البرامج الضارة التي يستخدمها مجرمو الإنترنت والتي تقوم بتشفير الملفات على جهاز كمبيوتر بتشفير AES-256. بعد أن يأخذ برنامج الفدية الملفات رهينة ، فإنه يجبر الضحية على دفع الجاني لفتح الملفات. غالبًا ما يتم تقديمه إلى كمبيوتر الضحية من خلال رسائل البريد الإلكتروني العشوائية التي تحتوي على روابط ضارة أو مرفقات ملفات يتم تنزيلها وتشغيلها بواسطة مستخدمين غير متشككين. قد يتم إدخال الفيروس أيضًا عندما يقوم المستخدم بتنزيل ملفات ضارة من مواقع الويب الخاصة بالتورنت أو النقر فوق منشورات الوسائط الاجتماعية المزيفة.

عندما يتم تشغيل برنامج الفدية على كمبيوتر المستخدم ، فإنه يقوم بتشفير الملفات الموجودة على الكمبيوتر ويضيف الامتداد .nbes إلى أسماء الملفات. تتضمن أنواع الملفات المستهدفة عادةً جداول البيانات والمستندات والصور ومقاطع الفيديو وملفات النسخ الاحتياطي ، مثل ملفات XLSX و. PDF و .PNG و .MP4 و .DB. على سبيل المثال ، يتحول ملف image.jpg إلى image.jpg.nbes .

يقوم الفيروس بعد ذلك بإنشاء ملف _readme.txt في كل مجلد يقوم بتخزين ملف مشفر على كمبيوتر المستخدم. يحتوي ملف _readme.txt على تعليمات تشرح الاستيلاء العدائي على ملفات المستخدم وكيف يمكن للمستخدم استعادة ملفاته عن طريق دفع فدية.

حاليًا ، لا يوجد برنامج متاح لاستعادة الملفات المصابة بشكل فعال. إذا كان لدى المستخدم نسخة احتياطية حديثة من ملفاته ، فيمكنه إجراء استعادة للنظام لإزالة الفيروس ولكن سيتم فقد أي تغييرات يتم إجراؤها على الملفات بعد إجراء النسخ الاحتياطي.