كيفية استرداد الملفات المشفرة بواسطة Thor ransomware virus؟

سؤال

المشكلة: كيفية استرداد الملفات المشفرة بواسطة فيروس Thor ransomware؟

لقد أصبت ببرنامج الفدية Thor هذا منذ بضعة أيام. تمكنت أخيرًا من التخلص منه ولكن لا يزال يتعذر الوصول إلى ملفاتي ، ولديهم جميعًا امتدادات .thor. ماذا تقترح لاستعادة الملفات؟

إجابة محلولة

الملفات الحاملة .thor التمديد هي العلامة الأساسية على إصابة جهاز الكمبيوتر الخاص بك ثور انتزاع الفدية. هذا هو الإصدار الجديد من فيروس Locky ، وهو تهديد معروف للكمبيوتر ، قادر على إفساد آلاف الأجهزة والوصول إلى الملفات الشخصية. في وقت لاحق ، يقوم بتشفير الملفات باستخدام خوارزمية محددة. نتيجة لذلك ، يرى المستخدمون مستنداتهم فقط في النموذج المقفل. بسبب البنية المعقدة وتقنيات التسلل الناجحة ، حافظ التهديد على موقعه المهيمن لمدة شهرين بالفعل. غالبًا ما تأتي تحديثات الفيروس في شكل ملحقات ملحقة حديثًا. تضمن الإصدار الأصلي من برنامج الفدية .locky ، لمدة شهرين

تتمثل إحدى نقاط القوة الرئيسية لهذا التهديد في قدرته على تشفير أكثر من 400 امتداد. حتى إذا تم وضعهم في القرص المحلي C أو D ، فقد لا يهربون من خطر هذا التهديد. يوجه ملفا _WHAT_IS.txt و _WHAT_IS.bmp الضحايا للوصول إلى متصفح Tor لتحويل الدفعة. إذا لم تتابع قصة تطور Locky ، فربما تكون قد فاتتك حقيقة أنها تمكنت من جمع إيرادات بملايين الدولارات من ضحاياه. على الرغم من أن Thor لا يطلب سوى 0،50 BTC أي ما يعادل 330 دولارًا أمريكيًا ، إلا أنه ليس من الحكمة توقع استرداد الملفات حتى بعد تحويل الأموال. بدلاً من ذلك ، استخدم أحد الخيارات لفك تشفير البيانات حتى يأتي باحثو الفيروسات بأداة فك التشفير المجانية.

الخيار 1. اختيار استعادة البيانات برو

تم تصميم هذه الأداة لاستعادة الملفات بعد تعطل النظام. ومع ذلك ، قد يكون من المفيد أيضًا استعادة الملفات المتأثرة بـ Thor.

1. تحميل استعادة البيانات برو وقم بتشغيل ملف الإعداد.
2. اتبع تعليمات المعالج.
3. امسح النظام باستخدامه حتى يتمكن التطبيق من تحديد موقع الملفات التالفة.
4. اختر الملفات المكتشفة وانقر فوق استعادة زر.

الخيار 2. ما هي ميزة الإصدارات السابقة من Windows وما مدى فائدتها؟

هذه الأداة المساعدة عملية فقط عند تنشيط وظيفة استعادة النظام. ومع ذلك ، تستغرق هذه الطريقة وقتًا أطول حيث يتعين عليك استعراض كل ملف على حدة.

1. حدد موقع الملف المتأثر انقر بزر الماوس الأيمن فوقه.
2. أختر الخصائص وتذهب إلى الإصدارات السابقة التبويب.
3. ابحث عن النسخ المتوفرة من الملف في إصدارات المجلد. اختر الإصدار المفضل وانقر فوق استعادة.

الخيار 3. فائدة ShadowExplorer

هذه الأداة هي بديل آخر لاستعادة ملفاتك. أبلغ المستخدمون ، الذين أصيبوا بفيروس ملف .odin ، أن التطبيق ساعدهم في استعادة بعض ملفاتهم. في حين أن المفتاح الخاص الأصلي هو الحل الأنسب لاسترداد البيانات ، لا تزال الأداة الأخيرة توفر العديد من الفرص لاستعادة جزء كبير من البيانات القيمة. لم يتم الإبلاغ عن الإصدارات الرئيسية من Locky لحذف نسخ الظل الاحتياطية تم إنشاؤه تلقائيًا بواسطة النظام ، ومع ذلك ، ضع في اعتبارك أنه قد يكون هناك دائمًا استثناء مع فيروس ثور. في أي حال ، حاول استعادة الملفات عن طريق تشغيل ShadowExplorer.

1. قم بتنزيل البرنامج وتشغيله.
2. قم بتشغيله وحدد المجلد الذي تريد استرداد الملفات منه.
3. اضغط عليها واختر يصدر.

استرجع الملفات ومكونات النظام الأخرى تلقائيًا

لاستعادة ملفاتك ومكونات النظام الأخرى ، يمكنك استخدام أدلة مجانية من قبل خبراء ugetfix.com. ومع ذلك ، إذا كنت تشعر أنك لست من ذوي الخبرة الكافية لتنفيذ عملية الاسترداد بأكملها بنفسك ، فإننا نوصي باستخدام حلول الاسترداد المدرجة أدناه. لقد اختبرنا كل من هذه البرامج وفعاليتها بالنسبة لك ، لذلك كل ما عليك فعله هو السماح لهذه الأدوات بالقيام بكل العمل.

Reimage - برنامج إصلاح Windows متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام وملفات DLL ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.Reimage - برنامج إصلاح Mac OS X متخصص حاصل على براءة اختراع. سيقوم بتشخيص جهاز الكمبيوتر الخاص بك التالف. سيقوم بفحص جميع ملفات النظام ومفاتيح التسجيل التي تضررت بسبب التهديدات الأمنية.
تستخدم عملية الإصلاح الحاصلة على براءة اختراع قاعدة بيانات تضم 25 مليون مكون يمكنها استبدال أي ملف تالف أو مفقود على كمبيوتر المستخدم.
لإصلاح النظام التالف ، يجب عليك شراء الإصدار المرخص من Reimage أداة إزالة البرامج الضارة.

صحافة