Hogyan lehet visszaállítani a Thor ransomware vírus által titkosított fájlokat?

Kérdés

Probléma: Hogyan lehet visszaállítani a Thor ransomware vírus által titkosított fájlokat?

Néhány napja megfertőződtem ezzel a Thor ransomware-rel. Végül sikerült megszabadulnom tőle, de a fájljaim továbbra sem érhetők el, és mindegyiknek .thor kiterjesztése van. Mit javasolnátok a fájlok helyreállításához?

Megoldott Válasz

A hordozó fájlokat .thor kiterjesztést ezek az elsődleges jelek, amelyekkel a számítógép fertőzött Thor ransomware. Ez a Locky vírus új verziója, egy jól ismert számítógépes fenyegetés, amely több ezer eszköz megrongálására és személyes fájlok elérésére képes. Később egy adott algoritmussal titkosítja a fájlokat. Ennek eredményeként a felhasználók csak a zárolt formában látják dokumentumaikat. A kidolgozott szerkezetnek és a sikeres beszivárgási technikáknak köszönhetően a fenyegetés már néhány hónapja megőrzi domináns pozícióját. A vírus frissítései gyakran újonnan csatolt kiterjesztések formájában jelennek meg. A ransomware eredeti verziója tartalmazta a .locky-t, néhány hónapig

Ennek a fenyegetésnek az egyik legfontosabb erőssége, hogy több mint 400 bővítményt képes kódolni. Még ha C vagy D helyi lemezre helyezik is, akkor sem kerülhetik el a fenyegetést. A _WHAT_IS.txt és _WHAT_IS.bmp fájlok arra utasítják az áldozatokat, hogy hozzáférjenek a Tor böngészőhöz a fizetés átutalásához. Ha nem követi a Locky evolúció történetét, talán lemaradt volna arról, hogy több millió dolláros bevételt sikerült beszednie áldozataitól. Bár a Thor csak 0,50 BTC-t kér, ami 330 USD-nak felel meg, nem bölcs dolog a fájlok visszakeresésére számítani még a pénz átutalása után is. Ehelyett használja az egyik lehetőséget az adatok visszafejtésére, amíg a víruskutatók elő nem állnak az ingyenes visszafejtővel.

1.opció. A Data Recovery Pro választása

Ez az eszköz a fájlok rendszerösszeomlás utáni helyreállítására szolgál. Azonban hasznos lehet a Thor által érintett fájlok helyreállításához is.

1. Letöltés Data Recovery Pro és futtassa a telepítőfájlt.
2. Kövesse a varázsló utasításait.
3. Vizsgálja meg vele a rendszert, hogy az alkalmazás megtalálja a sérült fájlokat.
4. Válassza ki az észlelt fájlokat, és kattintson Visszaszerez gomb.

2. lehetőség. Mi az a Windows korábbi verziói szolgáltatás, és mennyire előnyös?

Ez a segédprogram csak akkor praktikus, ha a Rendszer-visszaállítás funkció aktiválva van. Ez a módszer azonban több időt vesz igénybe, mivel minden fájlon külön kell végigmennie.

1. Keresse meg az érintett fájlt, kattintson rá jobb gombbal.
2. Választ Tulajdonságok és menj oda Előző verziók lapon.
3. Keresse meg a fájl elérhető példányait a Mappaverziók részben. Válassza ki a kívánt verziót, és kattintson a Visszaállítás gombra.

3. lehetőség. A ShadowExplorer hasznossága

Ez az eszköz egy másik alternatíva a fájlok visszaállítására. Az .odin fájlvírussal fertőzött felhasználók arról számoltak be, hogy az alkalmazás segített néhány fájl helyreállításában. Míg az eredeti privát kulcs a legmegfelelőbb megoldás az adatok visszanyerésére, ez utóbbi eszköz továbbra is számos lehetőséget biztosít az értékes adatok jelentős részének visszaállítására. A Locky fő verziói nem törölték az árnyékkötet-másolatokat, amelyek igen a rendszer automatikusan hozza létre, de ne feledje, hogy mindig lehet kivétel Thor vírussal. Mindenesetre próbálja meg helyreállítani a fájlokat a ShadowExplorer futtatásával.

1. Töltse le és futtassa a programot.
2. Indítsa el, és válassza ki azt a mappát, amelyből a fájlokat le szeretné tölteni.
3. Kattintson rá, és válassza ki Export.

Fájlok és egyéb rendszerelemek automatikus helyreállítása

A fájlok és más rendszerösszetevők helyreállításához használhatja az ugetfix.com szakértőitől származó ingyenes útmutatókat. Ha azonban úgy érzi, hogy nincs elég tapasztalata a teljes helyreállítási folyamat önálló végrehajtásához, javasoljuk az alább felsorolt ​​helyreállítási megoldások használatát. Ezeket a programokat és azok hatékonyságát teszteltük az Ön számára, így mindössze annyit kell tennie, hogy hagyja, hogy ezek az eszközök elvégezzenek minden munkát.

Reimage - egy szabadalmaztatott speciális Windows javító program. Diagnosztizálja a sérült számítógépet. Minden olyan rendszerfájlt, DLL-t és rendszerleíró kulcsot átvizsgál, amelyet a biztonsági fenyegetések megsértettek.Reimage - szabadalmaztatott speciális Mac OS X javítóprogram. Diagnosztizálja a sérült számítógépet. Minden olyan rendszerfájlt és rendszerleíró kulcsot átvizsgál, amelyet a biztonsági fenyegetések megsértettek.
Ez a szabadalmaztatott javítási eljárás 25 millió komponensből álló adatbázist használ, amely képes pótolni a felhasználó számítógépén található sérült vagy hiányzó fájlokat.
A sérült rendszer javításához meg kell vásárolnia a licencelt verziót Reimage malware-eltávolító eszköz.

nyomja meg