Как да възстановим криптираните файлове от Thor ransomware вирус?

Въпрос

Проблем: Как да възстановим криптираните файлове от Thor ransomware вирус?

Преди няколко дни се заразих с този ransomware Thor. Най-накрая успях да се отърва от него, но файловете ми все още са недостъпни и всички имат разширения .thor. Какво бихте предложили за възстановяване на файловете?

Решен отговор

Файловете, носещи .thor разширение са основният знак, че компютърът ви е заразен Thor ransomware. Това е новата версия на вируса Locky, добре позната компютърна заплаха, способна да повреди хиляди устройства и да получи достъп до лични файлове. По-късно той криптира файловете с помощта на специфичен алгоритъм. В резултат на това потребителите виждат документите си само в заключената форма. Благодарение на сложната структура и успешните техники за проникване, заплахата е запазила доминиращата си позиция от няколко месеца. Актуализациите на вируса често идват под формата на новодобавени разширения. Оригиналната версия на ransomware включваше .locky, няколко месеца

Една от основните силни страни на тази заплаха е, че тя може да кодира повече от 400 разширения. Дори ако са поставени на C или D локален диск, те може да не избягат от заплахата от тази заплаха. Файловете _WHAT_IS.txt и _WHAT_IS.bmp инструктират жертвите да получат достъп до браузъра Tor, за да преведат плащането. Ако не сте проследили историята на еволюцията на Locky, може би сте пропуснали факта, че той успя да събере милиони долари приходи от своите жертви. Въпреки че Thor иска само 0,50 BTC, което се равнява на 330 USD, не е разумно да се очаква извличането на файловете дори след прехвърляне на парите. Вместо това използвайте една от опциите за декриптиране на данните, докато изследователите на вируси не излязат с безплатния декриптор.

Опция 1. Избиране на Data Recovery Pro

Този инструмент е предназначен за възстановяване на файловете след срив на системата. Въпреки това, може да е полезно и за възстановяване на файловете, засегнати от Thor.

1. Изтегли Професионално възстановяване на данни и стартирайте инсталационния файл.
2. Следвайте инструкциите на съветника.
3. Сканирайте системата с него, за да може приложението да намери повредените файлове.
4. Изберете откритите файлове и щракнете Възстановете се бутон.

Вариант 2. Какво представлява функцията за предишни версии на Windows и колко полезна е тя?

Тази помощна програма е практична само когато функцията за възстановяване на системата е активирана. Този метод обаче отнема повече време, тъй като трябва да преминете през всеки от файловете поотделно.

1. Намерете засегнатия файл, щракнете с десния бутон върху него.
2. Избирам Имоти и отидете на Предишни версии раздел.
3. Намерете наличните копия на файла във версиите на папката. Изберете предпочитаната версия и щракнете върху Възстановяване.

Вариант 3. Полезността на ShadowExplorer

Този инструмент е друга алтернатива за възстановяване на вашите файлове. Потребители, които са били заразени с .odin файлов вирус, съобщават, че приложението им е помогнало да възстановят някои от техните файлове. Докато оригиналният частен ключ е най-подходящото решение за извличане на данни, последният инструмент все още предоставя много шансове за възстановяване на значителна част от ценни данни. Основните версии на Locky не се съобщават за изтриване на копия на сенчести обеми, които са автоматично създадена от системата, но имайте предвид, че винаги може да има изключение с вируса на Тор. Във всеки случай опитайте да възстановите файловете, като стартирате ShadowExplorer.

1. Изтеглете и стартирайте програмата.
2. Стартирайте го и изберете папката, от която искате да извлечете файловете.
3. Кликнете върху него и изберете Експортиране.

Възстановява автоматично файлове и други системни компоненти

За да възстановите вашите файлове и други системни компоненти, можете да използвате безплатни ръководства от експертите на ugetfix.com. Въпреки това, ако смятате, че нямате достатъчно опит, за да приложите сами целия процес на възстановяване, препоръчваме да използвате решенията за възстановяване, изброени по-долу. Тествахме всяка от тези програми и тяхната ефективност за вас, така че всичко, което трябва да направите, е да оставите тези инструменти да свършат цялата работа.

Reimage - патентована специализирана програма за ремонт на Windows. Той ще диагностицира вашия повреден компютър. Той ще сканира всички системни файлове, DLL файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.Reimage - патентована специализирана програма за ремонт на Mac OS X. Той ще диагностицира повредения ви компютър. Той ще сканира всички системни файлове и ключове на системния регистър, които са били повредени от заплахи за сигурността.
Този патентован процес на поправка използва база данни от 25 милиона компоненти, които могат да заменят всеки повреден или липсващ файл на компютъра на потребителя.
За да поправите повредена система, трябва да закупите лицензираната версия на Reimage инструмент за премахване на зловреден софтуер.

Натиснете