Kaip atkurti Thor ransomware viruso užšifruotus failus?

Klausimas

Problema: Kaip atkurti Thor ransomware viruso užšifruotus failus?

Prieš kelias dienas aš užsikrėtiau šia „Thor“ išpirkos programa. Pagaliau man pavyko jo atsikratyti, bet mano failai vis dar nepasiekiami, ir jie visi turi .thor plėtinius. Ką patartumėte atkurti failus?

Išspręstas atsakymas

Failai, kuriuose yra .thor plėtinys yra pagrindinis ženklas, kad jūsų kompiuteris yra užkrėstas Thor ransomware. Tai nauja Locky viruso versija, gerai žinoma kompiuterinė grėsmė, galinti sugadinti tūkstančius įrenginių ir pasiekti asmeninius failus. Vėliau jis užšifruoja failus naudodamas tam tikrą algoritmą. Dėl to vartotojai savo dokumentus mato tik užrakintoje formoje. Dėl įmantrios struktūros ir sėkmingų infiltracijos metodų grėsmė jau porą mėnesių išlaiko dominuojančią poziciją. Viruso atnaujinimai dažnai pateikiami kaip naujai pridedami plėtiniai. Pradinėje išpirkos reikalaujančios programinės įrangos versijoje buvo .locky, pora mėnesių

Viena iš pagrindinių šios grėsmės privalumų yra ta, kad ji gali užkoduoti daugiau nei 400 plėtinių. Net jei jie yra C arba D vietiniame diske, jie gali neišvengti šios grėsmės. Failai _WHAT_IS.txt ir _WHAT_IS.bmp nurodo aukoms pasiekti Tor naršyklę ir pervesti mokėjimą. Jei nesekėte Locky evoliucijos istorijos, galbūt praleidote faktą, kad ji sugebėjo iš savo aukų surinkti milijonus dolerių pajamų. Nors Thor prašo tik 0,50 BTC, o tai yra 330 USD, nėra protinga tikėtis, kad failai bus atgauti net ir pervedus pinigus. Vietoj to naudokite vieną iš parinkčių duomenims iššifruoti, kol virusų tyrinėtojai sugalvos nemokamą iššifravimo priemonę.

1 variantas. Pasirinkus Data Recovery Pro

Šis įrankis skirtas atkurti failus po sistemos gedimo. Tačiau tai taip pat gali būti naudinga norint atkurti „Thor“ paveiktus failus.

1. parsisiųsti Data Recovery Pro ir paleiskite sąrankos failą.
2. Vykdykite vedlio nurodymus.
3. Su juo nuskaitykite sistemą, kad programa galėtų rasti sugadintus failus.
4. Pasirinkite aptiktus failus ir spustelėkite Atsigauti mygtuką.

2 variantas. Kas yra ankstesnių „Windows“ versijų funkcija ir kuo ji naudinga?

Ši priemonė yra praktiška tik tada, kai įjungta sistemos atkūrimo funkcija. Tačiau šis metodas užima daugiau laiko, nes turite peržiūrėti kiekvieną failą atskirai.

1. Raskite paveiktą failą dešiniuoju pelės mygtuku spustelėkite jį.
2. Pasirinkite Savybės ir eik į Ankstesnės versijos skirtukas.
3. Raskite galimas failo kopijas aplanko versijose. Pasirinkite pageidaujamą versiją ir spustelėkite Atkurti.

3 variantas. „ShadowExplorer“ naudingumas

Šis įrankis yra dar viena failų atkūrimo alternatyva. Vartotojai, kurie buvo užkrėsti .odin failų virusu, pranešė, kad programa padėjo jiems atkurti kai kuriuos failus. Nors originalus privatus raktas yra tinkamiausias sprendimas duomenims gauti, pastarasis įrankis vis tiek suteikia daug galimybių atkurti didelę dalį vertingų duomenų. Nepranešama, kad pagrindinėse „Locky“ versijose būtų ištrintos šešėlinės apimties kopijos automatiškai sukuriamas sistemos, tačiau atminkite, kad visada gali būti išimtis su Thor virusu. Bet kokiu atveju pabandykite atkurti failus paleisdami „ShadowExplorer“.

1. Atsisiųskite ir paleiskite programą.
2. Paleiskite jį ir pasirinkite aplanką, iš kurio norite gauti failus.
3. Spustelėkite jį ir pasirinkite Eksportuoti.

Automatiškai atkurkite failus ir kitus sistemos komponentus

Norėdami atkurti failus ir kitus sistemos komponentus, galite naudoti nemokamus ugetfix.com ekspertų vadovus. Tačiau jei manote, kad neturite pakankamai patirties, kad galėtumėte patys įgyvendinti visą atkūrimo procesą, rekomenduojame naudoti toliau nurodytus atkūrimo sprendimus. Mes išbandėme kiekvieną iš šių programų ir jų efektyvumą, todėl tereikia leisti šiems įrankiams atlikti visą darbą.

Reimage – patentuota specializuota Windows taisymo programa. Jis diagnozuos jūsų sugadintą kompiuterį. Jis nuskaitys visus sistemos failus, DLL ir registro raktus, kuriuos sugadino saugumo grėsmės.Reimage – patentuota specializuota Mac OS X taisymo programa. Jis diagnozuos jūsų sugadintą kompiuterį. Jis nuskaitys visus sistemos failus ir registro raktus, kuriuos sugadino saugumo grėsmės.
Šiame patentuotame taisymo procese naudojama 25 milijonų komponentų duomenų bazė, kuri gali pakeisti bet kokį pažeistą ar trūkstamą failą vartotojo kompiuteryje.
Norėdami taisyti sugadintą sistemą, turite įsigyti licencijuotą versiją Reimage kenkėjiškų programų pašalinimo įrankis.

paspauskite