Kuinka palauttaa Thor ransomware -viruksen salatut tiedostot?

Kysymys

Ongelma: Kuinka palauttaa Thor ransomware -viruksen salatut tiedostot?

Sain tartunnan tällä Thor-lunnasohjelmalla muutama päivä sitten. Pääsin vihdoin eroon siitä, mutta tiedostoni eivät edelleenkään ole käytettävissä, ja niissä kaikissa on .thor-tunnisteet. Mitä suosittelisit tiedostojen palauttamiseksi?

Ratkaistu vastaus

Tiedostot, joissa on .thor laajennus ovat ensisijainen merkki siitä, että tietokoneesi on saanut tartunnan Thor lunnasohjelma. Tämä on uusi versio Locky-viruksesta, tunnetusta tietokoneuhkasta, joka pystyy turmelemaan tuhansia laitteita ja pääsemään käsiksi henkilökohtaisiin tiedostoihin. Myöhemmin se salaa tiedostot tietyllä algoritmilla. Tämän seurauksena käyttäjät näkevät asiakirjansa vain lukitussa muodossa. Hienostuneen rakenteen ja onnistuneiden tunkeutumistekniikoiden ansiosta uhka on säilyttänyt hallitsevan asemansa jo parin kuukauden ajan. Viruksen päivitykset tulevat usein uusien lisäosien muodossa. Alkuperäinen versio lunnasohjelmasta sisälsi .lockyn, muutaman kuukauden

Yksi tämän uhan tärkeimmistä vahvuuksista on, että se pystyy koodaamaan yli 400 laajennusta. Vaikka ne olisi sijoitettu paikalliselle C- tai D-levylle, ne eivät ehkä välty tämän uhan uhalta. _WHAT_IS.txt- ja _WHAT_IS.bmp-tiedostot ohjaavat uhreja käyttämään Tor-selainta maksun suorittamiseksi. Jos et seurannut Locky evolutionin tarinaa, olisit voinut unohtaa sen tosiasian, että se onnistui keräämään miljoonia dollareita tuloja uhreiltaan. Vaikka Thor pyytää vain 0,50 BTC: tä, joka vastaa 330 USD: tä, ei ole viisasta odottaa tiedostojen palautusta edes rahan siirron jälkeen. Käytä sen sijaan jotakin vaihtoehdoista tietojen salauksen purkamiseen, kunnes virustutkijat keksivät ilmaisen salauksenpurkuohjelman.

Vaihtoehto 1. Data Recovery Pron valinta

Tämä työkalu on suunniteltu palauttamaan tiedostot järjestelmän kaatumisen jälkeen. Siitä voi kuitenkin olla hyötyä myös Thorin vaikuttamien tiedostojen palauttamisessa.

1. ladata Data Recovery Pro ja suorita asennustiedosto.
2. Noudata ohjatun toiminnon ohjeita.
3. Tarkista järjestelmä sillä, jotta sovellus voi paikantaa vioittuneet tiedostot.
4. Valitse havaitut tiedostot ja napsauta Palauta -painiketta.

Vaihtoehto 2. Mikä on Windowsin aiempien versioiden ominaisuus ja kuinka hyödyllinen se on?

Tämä apuohjelma on käytännöllinen vain, kun järjestelmän palautustoiminto on aktivoitu. Tämä menetelmä vie kuitenkin enemmän aikaa, koska sinun täytyy käydä läpi jokainen tiedosto erikseen.

1. Etsi kyseinen tiedosto napsauttamalla sitä hiiren kakkospainikkeella.
2. Valita Ominaisuudet ja mene kohtaan Aiemmat versiot -välilehti.
3. Etsi tiedoston saatavilla olevat kopiot Kansioversiot-kohdasta. Valitse haluamasi versio ja napsauta Palauta.

Vaihtoehto 3. ShadowExplorerin hyödyllisyys

Tämä työkalu on toinen vaihtoehto tiedostojen palauttamiseen. Käyttäjät, jotka ovat saaneet .odin-tiedostoviruksen tartunnan, ilmoittivat, että sovellus auttoi heitä palauttamaan osan tiedostoistaan. Vaikka alkuperäinen yksityinen avain on sopivin ratkaisu tiedonhakuun, jälkimmäinen työkalu tarjoaa silti monia mahdollisuuksia palauttaa merkittävä osa arvokkaasta tiedosta. Lockyn pääversioiden ei raportoida poistavan varjokopioita, jotka ovat järjestelmän automaattisesti luoma, mutta muista, että aina voi olla poikkeus Thor-viruksen kanssa. Yritä joka tapauksessa palauttaa tiedostot suorittamalla ShadowExplorer.

1. Lataa ja suorita ohjelma.
2. Käynnistä se ja valitse kansio, josta haluat hakea tiedostot.
3. Napsauta sitä ja valitse Viedä.

Palauta tiedostot ja muut järjestelmäkomponentit automaattisesti

Voit palauttaa tiedostot ja muut järjestelmäkomponentit käyttämällä ugetfix.com-asiantuntijoiden ilmaisia ​​oppaita. Jos kuitenkin sinusta tuntuu, että et ole tarpeeksi kokenut toteuttamaan koko palautusprosessia itse, suosittelemme käyttämään alla lueteltuja palautusratkaisuja. Olemme testanneet jokaista näistä ohjelmista ja niiden tehokkuutta puolestasi, joten sinun tarvitsee vain antaa näiden työkalujen tehdä kaikki työ.

Reimage - patentoitu erikoistunut Windowsin korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot, DLL: t ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.Reimage - patentoitu erikoistunut Mac OS X -korjausohjelma. Se diagnosoi vaurioituneen tietokoneesi. Se skannaa kaikki järjestelmätiedostot ja rekisteriavaimet, jotka tietoturvauhat ovat vahingoittaneet.
Tämä patentoitu korjausprosessi käyttää 25 miljoonan komponentin tietokantaa, jotka voivat korvata käyttäjän tietokoneelta vaurioituneen tai puuttuvan tiedoston.
Vioittuneen järjestelmän korjaamiseksi sinun on ostettava lisensoitu versio Reimage haittaohjelmien poistotyökalu.

Lehdistö