.NBES Dateiendung
Nbes-Ransomware-verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
3,0 | 1 Stimme |
Was ist eine NBES-Datei?
Eine Datei mit der Erweiterung .nbes ist eine Datei, die vom Nbes-Virus verschlüsselt wurde. Dabei handelt es sich um eine Variante der Ransomware STOP (Djvu), die Anfang 2020 weit verbreitet war. Sie ist verschlüsselt, sodass die Datei nicht einfach durch Ändern der Dateierweiterung .nbes geöffnet werden kann.
Weitere Informationen
Nbes-Ransomware ist eine Art Schadsoftware, die von Cyberkriminellen eingesetzt wird und die Dateien auf einem Computer mit AES-256-Verschlüsselung verschlüsselt. Nachdem die Ransomware die Dateien als Geiseln genommen hat, zwingt sie das Opfer, dem Angreifer Geld zu zahlen, um die Dateien zu entsperren. Sie gelangt am häufigsten durch Spam-E-Mails mit schädlichen Links oder Dateianhängen auf den Computer eines Opfers, die von ahnungslosen Benutzern heruntergeladen und ausgeführt werden. Der Virus kann auch eingeschleust werden, wenn ein Benutzer schädliche Dateien von Torrent-Websites herunterlädt oder auf gefälschte Beiträge in sozialen Medien klickt.
Wenn die Ransomware auf dem Computer eines Benutzers ausgeführt wird, verschlüsselt sie Dateien auf dem Computer und fügt den Dateinamen die Erweiterung .nbes hinzu. Zu den normalerweise angegriffenen Dateitypen gehören Tabellen, Dokumente, Bilder, Videos und Sicherungsdateien, beispielsweise Dateien mit den Erweiterungen .XLSX, .PDF, .PNG, .MP4 und .DB. Beispielsweise wird eine Datei image.jpg zu image.jpg.nbes.
Der Virus erstellt anschließend in jedem Ordner auf dem Computer des Benutzers, in dem eine verschlüsselte Datei gespeichert ist, eine Datei _readme.txt. Die Datei _readme.txt enthält Anweisungen, die die feindliche Übernahme der Dateien des Benutzers erklären und beschreiben, wie der Benutzer seine Dateien durch Zahlung eines Lösegelds wiederherstellen kann.
So öffnen Sie eine NBES-Datei
Derzeit gibt es kein Programm, mit dem NBES-Dateien wirksam in ihren ursprünglichen Zustand zurückversetzt werden können. Wenn Sie über eine aktuelle Sicherung Ihrer Dateien verfügen, können Sie eine Systemwiederherstellung durchführen, um den Virus zu entfernen. Alle Änderungen an Dateien, die nach der Erstellung der Sicherung vorgenommen wurden, gehen dabei jedoch verloren.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um von Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Betreiber von Ransomware, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie dafür, dass Sie durch die Zahlung Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die vor der Infektion Ihres Computers mit der Ransomware erstellt wurde.