¿Cómo recuperar los archivos cifrados por el virus ransomware Thor?

Pregunta

Problema: ¿Cómo recuperar los archivos cifrados por el virus ransomware Thor?

Me infecté con este ransomware Thor hace unos días. Finalmente logré deshacerme de él, pero mis archivos siguen siendo inaccesibles y todos tienen extensiones .thor. ¿Qué sugeriría para la recuperación de los archivos?

Respuesta resuelta

Los archivos que llevan .thor extensión son el signo principal de que su computadora está infectada con Thor ransomware. Esta es la nueva versión del virus Locky, una conocida amenaza informática, capaz de corromper miles de dispositivos y acceder a archivos personales. Posteriormente, cifra los archivos mediante un algoritmo específico. Como resultado, los usuarios solo ven sus documentos en el formulario bloqueado. Debido a la estructura elaborada y las técnicas de infiltración exitosas, la amenaza ha mantenido su posición dominante durante un par de meses. Las actualizaciones del virus a menudo vienen en forma de extensiones recién agregadas. La versión original del ransomware incluía .locky, un par de meses

Uno de los puntos fuertes de esta amenaza es que puede codificar más de 400 extensiones. Incluso si se colocan en el disco local C o D, es posible que no escapen a la amenaza de esta amenaza. Los archivos _WHAT_IS.txt y _WHAT_IS.bmp indican a las víctimas que accedan al navegador Tor para remitir el pago. Si no siguió la historia de la evolución de Locky, es posible que se haya perdido el hecho de que logró recaudar millones de dólares en ingresos de sus víctimas. Aunque Thor solo pide 0,50 BTC, lo que equivale a 330 USD, no es prudente esperar la recuperación de los archivos incluso después de transferir el dinero. En su lugar, utilice una de las opciones para descifrar los datos hasta que los investigadores de virus encuentren el descifrador gratuito.

Opción 1. Optando por Data Recovery Pro

Esta herramienta está diseñada para recuperar los archivos después de un bloqueo del sistema. Sin embargo, también puede ser útil recuperar los archivos afectados por Thor.

1. Descargar Recuperación de datos Pro y ejecute el archivo de instalación.
2. Siga las instrucciones del asistente.
3. Escanee el sistema con él para que la aplicación pueda localizar los archivos dañados.
4. Elija los archivos detectados y haga clic en Recuperar botón.

Opcion 2. ¿Qué es la función de versiones anteriores de Windows y qué beneficios tiene?

Esta utilidad es práctica solo cuando la función Restaurar sistema está activada. Sin embargo, este método lleva más tiempo ya que debe revisar cada uno de los archivos por separado.

1. Busque el archivo afectado y haga clic derecho sobre él.
2. Escoger Propiedades E ir a Versión anterior pestaña.
3. Busque las copias disponibles del archivo en las versiones de carpeta. Elija la versión preferida y haga clic en Restaurar.

Opcion 3. La utilidad de ShadowExplorer

Esta herramienta es otra alternativa para restaurar sus archivos. Los usuarios que han sido infectados con .odin file virus informaron que la aplicación les ayudó a recuperar algunos de sus archivos. Si bien la clave privada original es la solución más adecuada para la recuperación de datos, la última herramienta aún brinda muchas oportunidades para recuperar una parte significativa de datos valiosos. Las versiones principales de Locky no se informan para eliminar instantáneas de volumen que son creado automáticamente por el sistema, sin embargo, tenga en cuenta que siempre puede haber una excepción con el virus Thor. En cualquier caso, intente recuperar los archivos ejecutando ShadowExplorer.

1. Descarga y ejecuta el programa.
2. Ejecútelo y seleccione la carpeta de la que desea recuperar los archivos.
3. Haga clic en él y elija Exportar.

Recupere archivos y otros componentes del sistema automáticamente

Para recuperar sus archivos y otros componentes del sistema, puede utilizar guías gratuitas de expertos de ugetfix.com. Sin embargo, si cree que no tiene la experiencia suficiente para implementar todo el proceso de recuperación usted mismo, le recomendamos que utilice las soluciones de recuperación que se enumeran a continuación. Hemos probado cada uno de estos programas y su eficacia, por lo que todo lo que necesita hacer es dejar que estas herramientas hagan todo el trabajo.

Reimage: un programa de reparación de Windows especializado y patentado. Diagnosticará su PC dañada. Analizará todos los archivos de sistema, DLL y claves de registro que hayan sido dañados por amenazas de seguridad.Reimage: un programa de reparación de Mac OS X especializado y patentado. Diagnosticará su computadora dañada. Analizará todos los archivos del sistema y las claves de registro que hayan sido dañados por amenazas de seguridad.
Este proceso de reparación patentado utiliza una base de datos de 25 millones de componentes que pueden reemplazar cualquier archivo dañado o faltante en la computadora del usuario.
Para reparar el sistema dañado, debe adquirir la versión con licencia de Reimagen herramienta de eliminación de malware.

imprenta