Kā atgūt Thor ransomware vīrusa šifrētos failus?

Jautājums

Problēma: Kā atgūt Thor ransomware vīrusa šifrētos failus?

Pirms dažām dienām es inficējos ar šo Thor ransomware. Man beidzot izdevās no tā atbrīvoties, taču mani faili joprojām nav pieejami, un tiem visiem ir paplašinājumi .thor. Ko jūs ieteiktu failu atkopšanai?

Atrisināta atbilde

Failu gultnis .thor paplašinājums ir galvenā pazīme, ka jūsu dators ir inficēts Thor ransomware. Šī ir jaunā Locky vīrusa versija, plaši pazīstams datoru drauds, kas spēj sabojāt tūkstošiem ierīču un piekļūt personīgajiem failiem. Vēlāk tas šifrē failus, izmantojot noteiktu algoritmu. Rezultātā lietotāji savus dokumentus redz tikai bloķētā formā. Pateicoties izstrādātajai struktūrai un veiksmīgiem infiltrācijas paņēmieniem, draudi jau pāris mēnešus saglabā savu dominējošo stāvokli. Vīrusa atjauninājumi bieži tiek piegādāti tikko pievienotu paplašinājumu veidā. Sākotnējā izpirkuma programmatūras versijā bija .locky, pāris mēneši

Viena no šī apdraudējuma galvenajām priekšrocībām ir tā, ka tas spēj kodēt vairāk nekā 400 paplašinājumus. Pat ja tie ir ievietoti C vai D lokālajā diskā, tie var neizbēgt no šī apdraudējuma draudiem. Faili _WHAT_IS.txt un _WHAT_IS.bmp norāda upuriem piekļūt Tor pārlūkprogrammai, lai veiktu maksājumu. Ja jūs nesekojāt Locky evolūcijas stāstam, jūs, iespējams, palaidāt garām faktu, ka tai izdevās savākt miljoniem dolāru ieņēmumus no upuriem. Lai gan Thor prasa tikai 0,50 BTC, kas ir 330 USD, nav prātīgi gaidīt, ka faili tiks izgūti pat pēc naudas pārskaitīšanas. Tā vietā izmantojiet kādu no iespējām, lai atšifrētu datus, līdz vīrusu pētnieki nāk klajā ar bezmaksas atšifrētāju.

1. iespēja. Izvēlēties Data Recovery Pro

Šis rīks ir paredzēts failu atkopšanai pēc sistēmas avārijas. Tomēr tas varētu noderēt arī Thor ietekmēto failu atkopšanai.

1. Lejupielādēt Data Recovery Pro un palaidiet iestatīšanas failu.
2. Izpildiet vedņa norādījumus.
3. Skenējiet sistēmu ar to, lai lietotne varētu atrast bojātos failus.
4. Izvēlieties atrastos failus un noklikšķiniet uz Atgūt pogu.

2. iespēja. Kas ir Windows iepriekšējo versiju līdzeklis un cik tas ir izdevīgs?

Šī utilīta ir praktiska tikai tad, ja ir aktivizēta sistēmas atjaunošanas funkcija. Tomēr šī metode aizņem vairāk laika, jo jums ir jāiet cauri katram failam atsevišķi.

1. Atrodiet ietekmēto failu ar peles labo pogu noklikšķiniet uz tā.
2. Izvēlieties Īpašības un dodieties uz Iepriekšējās versijas cilne.
3. Atrodiet pieejamās faila kopijas sadaļā Mapju versijas. Izvēlieties vēlamo versiju un noklikšķiniet uz Atjaunot.

3. iespēja. ShadowExplorer lietderība

Šis rīks ir vēl viena alternatīva failu atjaunošanai. Lietotāji, kuri ir inficēti ar .odin failu vīrusu, ziņoja, ka lietojumprogramma palīdzējusi viņiem atgūt dažus failus. Lai gan sākotnējā privātā atslēga ir vispiemērotākais datu izguves risinājums, pēdējais rīks joprojām nodrošina daudzas iespējas atgūt ievērojamu daļu vērtīgu datu. Par galvenajām Locky versijām nav ziņots par ēnu apjoma kopiju dzēšanu, kas ir automātiski izveido sistēma, tomēr ņemiet vērā, ka vienmēr var būt izņēmums ar Thor vīrusu. Jebkurā gadījumā mēģiniet atgūt failus, palaižot programmu ShadowExplorer.

1. Lejupielādējiet un palaidiet programmu.
2. Palaidiet to un atlasiet mapi, no kuras vēlaties izgūt failus.
3. Noklikšķiniet uz tā un izvēlieties Eksportēt.

Automātiski atkopjiet failus un citus sistēmas komponentus

Lai atkoptu failus un citus sistēmas komponentus, varat izmantot ugetfix.com ekspertu bezmaksas rokasgrāmatas. Tomēr, ja jūtat, ka neesat pietiekami pieredzējis, lai pats īstenotu visu atkopšanas procesu, iesakām izmantot tālāk norādītos atkopšanas risinājumus. Mēs esam pārbaudījuši katru no šīm programmām un to efektivitāti jūsu vietā, tāpēc viss, kas jums jādara, ir ļaut šiem rīkiem veikt visu darbu.

Reimage - patentēta specializēta Windows labošanas programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus, DLL un reģistra atslēgas, kuras ir sabojājušas drošības apdraudējums.Reimage - patentēta specializēta Mac OS X remonta programma. Tas diagnosticēs jūsu bojāto datoru. Tas skenēs visus sistēmas failus un reģistra atslēgas, ko ir sabojājuši drošības apdraudējumi.
Šajā patentētajā labošanas procesā tiek izmantota 25 miljonu komponentu datubāze, kas var aizstāt jebkuru bojātu vai trūkstošu failu lietotāja datorā.
Lai labotu bojātu sistēmu, jums ir jāiegādājas licencēta versija Reimage ļaunprātīgas programmatūras noņemšanas rīks.

nospiediet