Wie kann man die verschlüsselten Dateien durch den Thor-Ransomware-Virus wiederherstellen?

Frage

Problem: Wie kann man die verschlüsselten Dateien durch den Thor-Ransomware-Virus wiederherstellen?

Ich habe mich vor ein paar Tagen mit dieser Thor-Ransomware infiziert. Ich habe es endlich geschafft, es loszuwerden, aber auf meine Dateien kann immer noch nicht zugegriffen werden, und sie haben alle die Erweiterung .thor. Was würden Sie für die Wiederherstellung der Dateien vorschlagen?

Gelöste Antwort

Die Dateien tragen .thor-Erweiterung sind das primäre Zeichen dafür, dass Ihr Computer infiziert ist mit

Thor-Ransomware. Dies ist die neue Version des Locky-Virus, einer bekannten Computerbedrohung, die Tausende von Geräten beschädigen und auf persönliche Dateien zugreifen kann. Später verschlüsselt es die Dateien mit einem bestimmten Algorithmus. Dadurch sehen Benutzer ihre Dokumente nur im gesperrten Formular. Dank ausgeklügelter Struktur und erfolgreicher Infiltrationstechniken hat die Bedrohung bereits seit einigen Monaten ihre dominierende Stellung behauptet. Die Updates des Virus kommen oft in Form von neu angehängten Erweiterungen. Die ursprüngliche Version der Ransomware enthielt .locky, ein paar Monate lang .odin-Dateierweiterung Version wurde gestartet, und jetzt kam die Thor-Ransomware ans Tageslicht.

Eine der Hauptstärken dieser Bedrohung besteht darin, dass sie mehr als 400 Erweiterungen kodieren kann. Selbst wenn sie auf der lokalen Festplatte C oder D abgelegt werden, können sie der Bedrohung durch diese Bedrohung nicht entkommen. Die Dateien _WHAT_IS.txt und _WHAT_IS.bmp weisen die Opfer an, auf den Tor-Browser zuzugreifen, um die Zahlung zu überweisen. Wenn Sie die Geschichte von Locky Evolution nicht verfolgt haben, haben Sie vielleicht die Tatsache übersehen, dass es gelungen ist, Millionen von Dollar an Einnahmen von seinen Opfern zu sammeln. Obwohl Thor nur 0,50 BTC verlangt, was 330 USD entspricht, ist es unklug, den Abruf der Dateien auch nach der Überweisung zu erwarten. Verwenden Sie stattdessen eine der Optionen, um die Daten zu entschlüsseln, bis Virenforscher mit dem kostenlosen Entschlüsseler aufwarten.

Option 1. Entscheiden Sie sich für Data Recovery Pro

Dieses Tool wurde entwickelt, um die Dateien nach einem Systemabsturz wiederherzustellen. Es kann jedoch auch nützlich sein, die von Thor betroffenen Dateien wiederherzustellen.

1. Herunterladen Datenwiederherstellung Pro und führen Sie die Setup-Datei aus.
2. Folgen Sie den Anweisungen des Assistenten.
3. Scannen Sie das System damit, damit die App die beschädigten Dateien finden kann.
4. Wählen Sie die erkannten Dateien aus und klicken Sie auf Genesen Taste.

Option 2. Was ist die Funktion von Windows-Vorgängerversionen und wie nützlich ist sie?

Dieses Dienstprogramm ist nur praktisch, wenn die Systemwiederherstellungsfunktion aktiviert ist. Diese Methode nimmt jedoch mehr Zeit in Anspruch, da Sie jede der Dateien separat durchgehen müssen.

1. Suchen Sie die betroffene Datei, klicken Sie mit der rechten Maustaste darauf.
2. Wählen Eigenschaften und gehe zu Vorherige Versionen Tab.
3. Suchen Sie die verfügbaren Kopien der Datei in den Ordnerversionen. Entscheiden Sie sich für die bevorzugte Version und klicken Sie auf Wiederherstellen.

Möglichkeit 3. Die Nützlichkeit von ShadowExplorer

Dieses Tool ist eine weitere Alternative zum Wiederherstellen Ihrer Dateien. Benutzer, die mit dem .odin-Dateivirus infiziert wurden, berichteten, dass die Anwendung ihnen geholfen hat, einige ihrer Dateien wiederherzustellen. Während der ursprüngliche private Schlüssel die am besten geeignete Lösung für den Datenabruf ist, bietet das letztere Tool immer noch viele Möglichkeiten, einen erheblichen Teil der wertvollen Daten wiederherzustellen. Die Hauptversionen von Locky werden nicht zum Löschen von Schattenkopien von Volumes gemeldet, die automatisch vom System erstellt, bedenken Sie jedoch, dass es immer eine Ausnahme geben kann mit Thor-Virus. Versuchen Sie auf jeden Fall, die Dateien wiederherzustellen, indem Sie ShadowExplorer ausführen.

1. Laden Sie das Programm herunter und führen Sie es aus.
2. Starten Sie es und wählen Sie den Ordner aus, aus dem Sie die Dateien abrufen möchten.
3. Klicken Sie darauf und wählen Sie Export.

Dateien und andere Systemkomponenten automatisch wiederherstellen

Um Ihre Dateien und andere Systemkomponenten wiederherzustellen, können Sie kostenlose Anleitungen von ugetfix.com-Experten verwenden. Wenn Sie jedoch der Meinung sind, dass Sie nicht genug Erfahrung haben, um den gesamten Wiederherstellungsprozess selbst durchzuführen, empfehlen wir Ihnen, die unten aufgeführten Wiederherstellungslösungen zu verwenden. Wir haben jedes dieser Programme und ihre Wirksamkeit für Sie getestet. Sie müssen also nur diese Tools die ganze Arbeit erledigen lassen.

• Lietuvių