Bagaimana memulihkan file terenkripsi oleh virus ransomware Thor?

Pertanyaan

Masalah: Bagaimana memulihkan file terenkripsi oleh virus ransomware Thor?

Saya terinfeksi dengan ransomware Thor ini beberapa hari yang lalu. Saya akhirnya berhasil menyingkirkannya tetapi file saya masih tidak dapat diakses, dan semuanya memiliki ekstensi .thor. Apa yang akan Anda sarankan untuk pemulihan file?

Jawaban Terpecahkan

File bantalan .thor ekstensi adalah tanda utama bahwa komputer Anda terinfeksi Ransomware Thor. Ini adalah versi baru dari virus Locky, ancaman komputer terkenal, yang mampu merusak ribuan perangkat dan mengakses file pribadi. Kemudian, itu mengenkripsi file menggunakan algoritma tertentu. Akibatnya, pengguna hanya melihat dokumen mereka dalam bentuk terkunci. Karena struktur yang rumit dan teknik infiltrasi yang berhasil, ancaman tersebut telah mempertahankan posisinya yang mendominasi selama beberapa bulan. Pembaruan virus sering kali datang dalam bentuk ekstensi yang baru ditambahkan. Versi asli dari ransomware termasuk .locky, beberapa bulan

Salah satu kekuatan utama dari ancaman ini adalah mampu mengkodekan lebih dari 400 ekstensi. Bahkan jika mereka ditempatkan di disk lokal C atau D, mereka mungkin tidak luput dari ancaman ancaman ini. File _WHAT_IS.txt dan _WHAT_IS.bmp menginstruksikan korban untuk mengakses browser Tor untuk mengirimkan pembayaran. Jika Anda tidak mengikuti kisah evolusi Locky, Anda mungkin melewatkan fakta bahwa ia berhasil mengumpulkan pendapatan jutaan dolar dari para korbannya. Meskipun Thor hanya meminta 0,50 BTC yang setara dengan 330 USD, tidak bijaksana untuk mengharapkan pengambilan file bahkan setelah mentransfer uang. Sebagai gantinya, gunakan salah satu opsi untuk mendekripsi data hingga peneliti virus menemukan dekripsi gratis.

Pilihan 1. Memilih untuk Pemulihan Data Pro

Alat ini dirancang untuk memulihkan file setelah sistem crash. Namun, mungkin berguna untuk memulihkan file yang terpengaruh oleh Thor juga.

1. Unduh Pemulihan Data Pro dan jalankan file setup.
2. Ikuti instruksi dari wizard.
3. Pindai sistem dengannya sehingga aplikasi dapat menemukan file yang rusak.
4. Pilih file yang terdeteksi dan klik Pulih tombol.

Pilihan 2. Apa itu fitur Windows Versi Sebelumnya dan seberapa bermanfaatnya?

Utilitas ini praktis hanya ketika fungsi System Restore diaktifkan. Namun, metode ini membutuhkan lebih banyak waktu karena Anda harus memeriksa setiap file secara terpisah.

1. Temukan file yang terpengaruh, klik kanan padanya.
2. Memilih Properti dan pergi ke Versi sebelumnya tab.
3. Temukan salinan file yang tersedia dalam versi Folder. Pilih versi yang disukai dan klik Pulihkan.

Opsi 3. Kegunaan ShadowExplorer

Alat ini adalah alternatif lain untuk memulihkan file Anda. Pengguna, yang telah terinfeksi virus file .odin melaporkan bahwa aplikasi tersebut membantu mereka memulihkan beberapa file mereka. Sementara kunci pribadi asli adalah solusi yang paling cocok untuk pengambilan data, alat yang terakhir masih memberikan banyak peluang untuk memulihkan sebagian besar data berharga. Versi utama Locky tidak dilaporkan untuk menghapus salinan volume bayangan yang secara otomatis dibuat oleh sistem, namun, perlu diingat bahwa mungkin selalu ada pengecualian dengan virus Thor. Bagaimanapun, coba pulihkan file dengan menjalankan ShadowExplorer.

1. Unduh dan jalankan programnya.
2. Luncurkan dan pilih folder tempat Anda ingin mengambil file.
3. Klik dan pilih Ekspor.

Pulihkan file dan komponen sistem lainnya secara otomatis

Untuk memulihkan file dan komponen sistem lainnya, Anda dapat menggunakan panduan gratis dari pakar ugetfix.com. Namun, jika Anda merasa tidak cukup berpengalaman untuk menerapkan sendiri seluruh proses pemulihan, sebaiknya gunakan solusi pemulihan yang tercantum di bawah ini. Kami telah menguji setiap program ini dan keefektifannya untuk Anda, jadi yang perlu Anda lakukan hanyalah membiarkan alat ini melakukan semua pekerjaan.

Reimage - program perbaikan Windows khusus yang dipatenkan. Ini akan mendiagnosis PC Anda yang rusak. Ini akan memindai semua File Sistem, DLL, dan Kunci Registri yang telah dirusak oleh ancaman keamanan.Reimage - program perbaikan Mac OS X khusus yang dipatenkan. Ini akan mendiagnosis komputer Anda yang rusak. Ini akan memindai semua File Sistem dan Kunci Registri yang telah dirusak oleh ancaman keamanan.
Proses perbaikan yang dipatenkan ini menggunakan database 25 juta komponen yang dapat menggantikan file yang rusak atau hilang di komputer pengguna.
Untuk memperbaiki sistem yang rusak, Anda harus membeli versi berlisensi dari gambar ulang alat penghapus malware.

tekan