Jak obnovit zašifrované soubory virem Thor ransomware?

Otázka

Problém: Jak obnovit zašifrované soubory virem Thor ransomware?

Před několika dny jsem se nakazil tímto ransomwarem Thor. Nakonec se mi to podařilo zbavit, ale moje soubory jsou stále nepřístupné a všechny mají příponu .thor. Co byste navrhli pro obnovu souborů?

Vyřešená odpověď

Soubory nesoucí .thor prodloužení jsou primárním příznakem, že je váš počítač infikován Thor ransomware. Toto je nová verze viru Locky, známé počítačové hrozby, která dokáže poškodit tisíce zařízení a získat přístup k osobním souborům. Později zašifruje soubory pomocí specifického algoritmu. V důsledku toho uživatelé vidí své dokumenty pouze v zamčené podobě. Díky propracované struktuře a úspěšným infiltračním technikám si hrozba udržuje svou dominantní pozici již několik měsíců. Aktualizace viru často přicházejí ve formě nově připojených rozšíření. Původní verze ransomwaru obsahovala .locky, pár měsíců

Jednou z klíčových silných stránek této hrozby je, že je schopna zakódovat více než 400 rozšíření. I když jsou umístěny na místním disku C nebo D, nemusí hrozbě této hrozby uniknout. Soubory _WHAT_IS.txt a _WHAT_IS.bmp instruují oběti, aby vstoupily do prohlížeče Tor a provedly platbu. Pokud jste nesledovali příběh evoluce Locky, možná vám uniklo, že se jí podařilo od svých obětí vybrat miliony dolarů. Ačkoli Thor požaduje pouze 0,50 BTC, což se rovná 330 USD, není moudré očekávat načtení souborů i po převodu peněz. Místo toho použijte jednu z možností k dešifrování dat, dokud výzkumníci virů nepřijdou s bezplatným dešifrovačem.

Možnost 1. Rozhodli jste se pro Data Recovery Pro

Tento nástroj je určen k obnovení souborů po zhroucení systému. Může se však hodit obnovení souborů ovlivněných Thorem.

1. Stažení Data Recovery Pro a spusťte instalační soubor.
2. Postupujte podle pokynů průvodce.
3. Prohledejte s ním systém, aby aplikace mohla najít poškozené soubory.
4. Vyberte detekované soubory a klikněte Uzdravit se knoflík.

Možnost 2. Co je funkce předchozích verzí systému Windows a jak je přínosná?

Tento nástroj je praktický pouze v případě, že je aktivována funkce Obnovení systému. Tato metoda však zabere více času, protože musíte procházet každý ze souborů samostatně.

1. Vyhledejte postižený soubor, klikněte na něj pravým tlačítkem.
2. Vybrat Vlastnosti a jít do Předchozí verze tab.
3. Najděte dostupné kopie souboru ve verzích složek. Zvolte preferovanou verzi a klikněte na Obnovit.

Možnost 3. Užitečnost ShadowExplorer

Tento nástroj je další alternativou k obnovení souborů. Uživatelé, kteří byli infikováni souborovým virem .odin, uvedli, že jim aplikace pomohla obnovit některé jejich soubory. Zatímco původní soukromý klíč je nejvhodnějším řešením pro získávání dat, druhý nástroj stále poskytuje mnoho šancí na obnovu významné části cenných dat. Hlavní verze Locky nejsou hlášeny pro mazání kopií stínového svazku, které jsou automaticky vytvořený systémem, mějte však na paměti, že vždy může existovat výjimka s virem Thor. V každém případě zkuste soubory obnovit spuštěním ShadowExplorer.

1. Stáhněte a spusťte program.
2. Spusťte jej a vyberte složku, ze které chcete načíst soubory.
3. Klikněte na něj a vyberte si Vývozní.

Automaticky obnovte soubory a další součásti systému

Chcete-li obnovit své soubory a další součásti systému, můžete použít bezplatné příručky od odborníků ugetfix.com. Pokud se však domníváte, že nemáte dostatek zkušeností na to, abyste celý proces obnovy implementovali sami, doporučujeme použít řešení pro obnovu uvedená níže. Testovali jsme za vás každý z těchto programů a jejich účinnost, takže vše, co musíte udělat, je nechat tyto nástroje dělat veškerou práci.

Reimage – patentovaný specializovaný opravný program Windows. Provede diagnostiku vašeho poškozeného PC. Prohledá všechny systémové soubory, knihovny DLL a klíče registru, které byly poškozeny bezpečnostními hrozbami.Reimage - patentovaný specializovaný opravný program Mac OS X. Diagnostikuje váš poškozený počítač. Prohledá všechny systémové soubory a klíče registru, které byly poškozeny bezpečnostními hrozbami.
Tento patentovaný proces opravy využívá databázi 25 milionů součástí, které mohou nahradit jakýkoli poškozený nebo chybějící soubor v počítači uživatele.
Chcete-li opravit poškozený systém, musíte si zakoupit licencovanou verzi Reimage nástroj pro odstranění malwaru.

lis