.NBES Extension de fichier
Fichier chiffré par le rançongiciel Nbes
| Développeur | N/A |
| Popularité |
3,0 | 1 Vote |
Qu'est-ce qu'un fichier NBES ?
Un fichier portant l’extension .nbes est un fichier qui a été chiffré par le virus Nbes, une variante du rançongiciel STOP (Djvu) devenue courante au début de l’année 2020. Il est chiffré, et il n’est donc pas possible d’ouvrir le fichier en modifiant simplement l’extension .nbes.
Plus d'informations
Le rançongiciel Nbes est un type de programme malveillant utilisé par des cybercriminels, qui chiffre les fichiers d’un ordinateur avec le chiffrement AES-256. Après avoir pris les fichiers en otage, le rançongiciel oblige la victime à payer l’auteur de l’attaque pour déverrouiller les fichiers. Il est le plus souvent introduit sur l’ordinateur de la victime par des courriels indésirables contenant des liens ou des pièces jointes malveillants, que des utilisateurs peu méfiants téléchargent et exécutent. Le virus peut également être introduit lorsqu’un utilisateur télécharge des fichiers malveillants depuis des sites de torrents ou clique sur de fausses publications sur les réseaux sociaux.
Lorsque le rançongiciel s’exécute sur l’ordinateur d’un utilisateur, il chiffre les fichiers présents sur l’ordinateur et ajoute l’extension .nbes à leur nom. Les types de fichiers généralement ciblés comprennent les feuilles de calcul, les documents, les images, les vidéos et les fichiers de sauvegarde, tels que les fichiers .XLSX, .PDF, .PNG, .MP4 et .DB. Par exemple, un fichier image.jpg devient image.jpg.nbes.
Le virus génère ensuite un fichier _readme.txt dans chaque dossier de l’ordinateur de l’utilisateur qui contient un fichier chiffré. Le fichier _readme.txt contient des instructions expliquant la prise de contrôle hostile des fichiers de l’utilisateur et comment celui-ci peut récupérer ses fichiers en payant une rançon.
Comment ouvrir un fichier NBES
Actuellement, aucun programme ne permet de restaurer efficacement les fichiers NBES dans leur état d’origine. Si vous disposez d’une sauvegarde récente de vos fichiers, vous pouvez effectuer une restauration du système pour supprimer le virus, mais toutes les modifications apportées aux fichiers après la création de la sauvegarde seront perdues.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit qu’il vous donnera accès à vos fichiers. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.