როგორ აღვადგინოთ დაშიფრული ფაილები Thor ransomware ვირუსით?

Კითხვა

საკითხი: როგორ აღვადგინოთ დაშიფრული ფაილები Thor ransomware ვირუსით?

ამ Thor-ის გამოსასყიდით დაინფიცირდა რამდენიმე დღის წინ. საბოლოოდ მოვახერხე მისი მოშორება, მაგრამ ჩემი ფაილები ჯერ კიდევ მიუწვდომელია და ყველას აქვს .thor გაფართოებები. რას მირჩევდით ფაილების აღდგენისთვის?

ამოხსნილი პასუხი

მატარებელი ფაილები .თორ გაფართოება თქვენი კომპიუტერის ინფიცირების მთავარი ნიშანია Thor ransomware. ეს არის Locky ვირუსის ახალი ვერსია, ცნობილი კომპიუტერის საფრთხე, რომელსაც შეუძლია ათასობით მოწყობილობის გაფუჭება და პერსონალურ ფაილებზე წვდომა. მოგვიანებით ის შიფრავს ფაილებს კონკრეტული ალგორითმის გამოყენებით. შედეგად, მომხმარებლები ხედავენ თავიანთ დოკუმენტებს მხოლოდ ჩაკეტილ ფორმაში. დახვეწილი სტრუქტურისა და წარმატებული ინფილტრაციის ტექნიკის გამო, საფრთხე უკვე რამდენიმე თვეა ინარჩუნებს დომინანტურ პოზიციას. ვირუსის განახლებები ხშირად მოდის ახლად დამატებული გაფართოებების სახით. გამოსასყიდის ორიგინალური ვერსია მოიცავდა .locky, რამდენიმე თვეს

ამ საფრთხის ერთ-ერთი მთავარი ძლიერი მხარე არის ის, რომ მას შეუძლია 400-ზე მეტი გაფართოების კოდირება. მაშინაც კი, თუ ისინი მოთავსებულნი არიან C ან D ლოკალურ დისკზე, ისინი შეიძლება ვერ გაექცნენ ამ საფრთხის საფრთხეს. _WHAT_IS.txt და _WHAT_IS.bmp ფაილები ავალებენ მსხვერპლებს შევიდნენ Tor ბრაუზერში გადახდის გადახდის მიზნით. თუ თქვენ არ მიჰყვებოდით Locky-ის ევოლუციის ისტორიას, შესაძლოა გამოგრჩეთ ის ფაქტი, რომ მან მოახერხა მილიონობით დოლარის შემოსავლის შეგროვება თავისი მსხვერპლისგან. მიუხედავად იმისა, რომ Thor ითხოვს მხოლოდ 0,50 BTC-ს, რაც უდრის 330 აშშ დოლარს, გონივრული არ არის ფაილების მოძიება თანხის გადარიცხვის შემდეგაც კი. ამის ნაცვლად, გამოიყენეთ მონაცემთა გაშიფვრის ერთ-ერთი ვარიანტი, სანამ ვირუსის მკვლევარები არ გამოვლენ უფასო გაშიფვრას.

ვარიანტი 1. ვირჩევთ Data Recovery Pro-ს

ეს ინსტრუმენტი შექმნილია ფაილების აღსადგენად სისტემის ავარიის შემდეგ. თუმცა, ეს შეიძლება სასარგებლო იყოს Thor-ით დაზარალებული ფაილების აღდგენაშიც.

1. ჩამოტვირთვა მონაცემთა აღდგენის პრო და გაუშვით დაყენების ფაილი.
2. მიჰყევით ოსტატის მითითებებს.
3. დაასკანირეთ სისტემა მასთან, რათა აპმა შეძლოს დაზიანებული ფაილების პოვნა.
4. აირჩიეთ აღმოჩენილი ფაილები და დააწკაპუნეთ აღდგენა ღილაკი.

ვარიანტი 2. რა არის Windows წინა ვერსიების ფუნქცია და რამდენად სასარგებლოა იგი?

ეს პროგრამა პრაქტიკულია მხოლოდ მაშინ, როდესაც გააქტიურებულია სისტემის აღდგენის ფუნქცია. თუმცა, ამ მეთოდს მეტი დრო სჭირდება, რადგან თქვენ უნდა გაიაროთ თითოეული ფაილი ცალკე.

1. იპოვნეთ დაზარალებული ფაილი, დააწკაპუნეთ მასზე მარჯვენა ღილაკით.
2. აირჩიეთ Თვისებები და წადი წინა ვერსიები ჩანართი.
3. იპოვეთ ფაილის ხელმისაწვდომი ასლები Folder ვერსიებში. აირჩიეთ სასურველი ვერსია და დააჭირეთ აღდგენა.

ვარიანტი 3. ShadowExplorer-ის სარგებლიანობა

ეს ინსტრუმენტი არის კიდევ ერთი ალტერნატივა თქვენი ფაილების აღდგენისთვის. მომხმარებლებმა, რომლებიც დაინფიცირდნენ .odin ფაილის ვირუსით, განაცხადეს, რომ აპლიკაცია დაეხმარა მათ ზოგიერთი ფაილის აღდგენაში. მიუხედავად იმისა, რომ ორიგინალური პირადი გასაღები არის ყველაზე შესაფერისი გადაწყვეტა მონაცემთა აღდგენისთვის, ეს უკანასკნელი ინსტრუმენტი მაინც იძლევა ბევრ შანსს აღადგინოს ღირებული მონაცემების მნიშვნელოვანი ნაწილი. Locky-ის ძირითადი ვერსიები არ არის მოხსენებული ჩრდილოვანი მოცულობის ასლების წაშლისთვის სისტემის მიერ ავტომატურად შექმნილი, თუმცა გახსოვდეთ, რომ ყოველთვის შეიძლება იყოს გამონაკლისი თორის ვირუსით. ნებისმიერ შემთხვევაში, სცადეთ ფაილების აღდგენა ShadowExplorer-ის გაშვებით.

1. ჩამოტვირთეთ და გაუშვით პროგრამა.
2. გაუშვით და აირჩიეთ საქაღალდე, საიდანაც გსურთ ფაილების აღდგენა.
3. დააწკაპუნეთ მასზე და აირჩიეთ ექსპორტი.

ფაილების და სისტემის სხვა კომპონენტების ავტომატურად აღდგენა

თქვენი ფაილების და სისტემის სხვა კომპონენტების აღსადგენად, შეგიძლიათ გამოიყენოთ ugetfix.com ექსპერტების უფასო სახელმძღვანელო. თუმცა, თუ ფიქრობთ, რომ არ ხართ საკმარისად გამოცდილი იმისათვის, რომ თავად განახორციელოთ აღდგენის მთელი პროცესი, გირჩევთ გამოიყენოთ ქვემოთ ჩამოთვლილი აღდგენის გადაწყვეტილებები. ჩვენ გამოვცადეთ თითოეული ეს პროგრამა და მათი ეფექტურობა თქვენთვის, ასე რომ თქვენ მხოლოდ უნდა მისცეთ საშუალება ამ ინსტრუმენტებს შეასრულონ ყველა სამუშაო.

Reimage - დაპატენტებული სპეციალიზებული Windows სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს ყველა სისტემის ფაილს, DLL-ს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხისგან.Reimage - დაპატენტებული სპეციალიზებული Mac OS X სარემონტო პროგრამა. ის დაადგენს თქვენს დაზიანებულ კომპიუტერს. ის დაასკანირებს სისტემის ყველა ფაილს და რეესტრის გასაღებს, რომლებიც დაზიანებულია უსაფრთხოების საფრთხეებით.
ეს დაპატენტებული სარემონტო პროცესი იყენებს 25 მილიონი კომპონენტის მონაცემთა ბაზას, რომელსაც შეუძლია შეცვალოს ნებისმიერი დაზიანებული ან დაკარგული ფაილი მომხმარებლის კომპიუტერში.
დაზიანებული სისტემის შესაკეთებლად, თქვენ უნდა შეიძინოთ ლიცენზირებული ვერსია Reimage მავნე პროგრამების მოცილების ინსტრუმენტი.

დაჭერა