什么是 Nlb 勒索软件？

我们的研究人员最近发现了一个新的勒索软件变体 Nlb，它是 Dharma 家族的一部分。启动恶意程序后，它通过添加唯一 ID、攻击者的电子邮件地址和“.nlb”扩展名来加密文件并更改其标题。例如，“1.jpg”被重命名为“1.jpg.id-9ECFA84E.nlb”。

然后，勒索软件创建了两条索要赎金的消息：一条以弹出窗口的形式出现，另一条以名为“FILES ENCRYPTED.txt”的文本文件形式出现。该文本文件只是指示受害者联系黑客以恢复数据，而弹出窗口提供了有关感染的更多详细信息，并警告不要尝试使用第三方软件重命名或解密文件，因为这可能会导致永久性数据丢失或进一步的经济损失诈骗造成的损失。

攻击者声称只有他们才能恢复锁定的数据，并建议受害者不要寻求其他来源的帮助。

因此，用户必须意识到这种勒索软件的威胁，并采取定期备份数据等措施，以保护自己免受此类恶意程序的侵害。

Table of Contents

Nlb 勒索软件说明

Nlb勒索软件生成的勒索字条全文如下：

您的文件已加密

别担心，您可以归还所有文件！
如果您想恢复它们，请点击此链接：发送电子邮件至 Rileyb0707@aol.com 您的 ID -
如果您在 12 小时内没有通过链接得到答复，请通过电子邮件写信给我们：Rileyb0707@cock.li

注意力！
不要重命名加密文件。
不要尝试使用第三方软件解密您的数据，这可能会导致永久性数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们向我们收取费用）或者您可能成为骗局的受害者。

您的计算机如何感染 Nlb 等勒索软件？

像 Nlb 这样的勒索软件可以通过恶意电子邮件、恶意网站和恶意下载来感染计算机。恶意电子邮件通常包含附件或链接，打开或单击这些附件或链接会将勒索软件下载到计算机上。恶意网站是专门为传播恶意软件而创建的网页。最后，恶意下载是从不可信来源（例如种子和文件共享站点）下载的文件。

一旦计算机感染了像 Nlb 这样的勒索软件，它就会开始加密系统上的文件，并通过添加特定于受害者的唯一 ID 字符串、网络罪犯使用的电子邮件地址和“.nlb”扩展名来更改文件的标题.之后，此勒索软件以一个弹出窗口的形式创建消息以及一个名为“FILES ENCRYPTED.txt”的文本文件。文本文件告诉受害者联系网络罪犯以恢复锁定的数据，而弹出窗口中的注释提供了有关感染的更多信息，并警告不要尝试使用第三方软件重命名或解密文件，因为这可能会导致永久性数据丢失或因诈骗造成的进一步经济损失。