Hoe de versleutelde bestanden te herstellen door het Thor ransomware virus?

Ondervragen

Probleem: hoe de versleutelde bestanden te herstellen door het Thor ransomware-virus?

Ik ben een paar dagen geleden besmet geraakt met deze Thor-ransomware. Het is me eindelijk gelukt om er vanaf te komen, maar mijn bestanden zijn nog steeds niet toegankelijk en ze hebben allemaal de extensie .thor. Wat zou je aanraden voor het herstellen van de bestanden?

Opgelost antwoord

De bestanden met .thor extensie zijn het belangrijkste teken dat uw computer is geïnfecteerd met Thor-ransomware. Dit is de nieuwe versie van het Locky-virus, een bekende computerbedreiging, die duizenden apparaten kan beschadigen en toegang kan krijgen tot persoonlijke bestanden. Later versleutelt het de bestanden met behulp van een specifiek algoritme. Als gevolg hiervan zien gebruikers hun documenten alleen in de vergrendelde vorm. Door een uitgekiende structuur en succesvolle infiltratietechnieken behoudt de dreiging al enkele maanden zijn dominante positie. De updates van het virus komen vaak in de vorm van nieuw toegevoegde extensies. De originele versie van de ransomware bevatte .locky, een paar maanden

Een van de belangrijkste sterke punten van deze dreiging is dat het in staat is om meer dan 400 extensies te coderen. Zelfs als ze op de lokale C- of D-schijf worden geplaatst, ontsnappen ze misschien niet aan de dreiging van deze dreiging. De bestanden _WHAT_IS.txt en _WHAT_IS.bmp instrueren slachtoffers om de Tor-browser te openen om de betaling over te maken. Als je het verhaal van Locky-evolutie niet hebt gevolgd, heb je misschien het feit gemist dat het erin slaagde miljoenen dollars aan inkomsten van zijn slachtoffers te verzamelen. Hoewel Thor slechts 0,50 BTC vraagt, wat gelijk staat aan 330 USD, is het onverstandig om te verwachten dat de bestanden worden opgehaald, zelfs nadat het geld is overgemaakt. Gebruik in plaats daarvan een van de opties om de gegevens te decoderen totdat virusonderzoekers met de gratis decrypter komen.

Optie 1. Kiezen voor Data Recovery Pro

Deze tool is ontworpen om de bestanden te herstellen na een systeemcrash. Het kan echter ook handig zijn om de bestanden die door Thor zijn aangetast, te herstellen.

1. Downloaden Gegevensherstel Pro en voer het installatiebestand uit.
2. Volg de instructies van de wizard.
3. Scan het systeem ermee zodat de app de beschadigde bestanden kan vinden.
4. Kies de gedetecteerde bestanden en klik op Herstellen knop.

Optie 2. Wat is de functie Vorige versies van Windows en hoe voordelig is het?

Dit hulpprogramma is alleen praktisch wanneer de functie Systeemherstel is geactiveerd. Deze methode kost echter meer tijd omdat u elk van de bestanden afzonderlijk moet doorlopen.

1. Zoek het getroffen bestand door er met de rechtermuisknop op te klikken.
2. Kiezen Eigenschappen en ga naar Vorige versies tabblad.
3. Zoek de beschikbare exemplaren van het bestand in Mapversies. Kies voor de gewenste versie en klik op Herstellen.

Optie 3. Het nut van ShadowExplorer

Deze tool is een ander alternatief om uw bestanden te herstellen. Gebruikers die zijn geïnfecteerd met het .odin-bestandsvirus, meldden dat de toepassing hen hielp enkele van hun bestanden te herstellen. Hoewel de originele privésleutel de meest geschikte oplossing is voor het ophalen van gegevens, biedt de laatste tool nog steeds veel kansen om een ​​aanzienlijk deel van de waardevolle gegevens te herstellen. De belangrijkste versies van Locky worden niet gerapporteerd voor het verwijderen van schaduwvolume-kopieën die: automatisch gemaakt door het systeem, maar houd er rekening mee dat er altijd een uitzondering kan zijn met het Thor-virus. Probeer in ieder geval de bestanden te herstellen door ShadowExplorer uit te voeren.

1. Download en voer het programma uit.
2. Start het en selecteer de map waaruit u de bestanden wilt ophalen.
3. Klik erop en kies Exporteren.

Herstel bestanden en andere systeemcomponenten automatisch

Om uw bestanden en andere systeemcomponenten te herstellen, kunt u gratis handleidingen van ugetfix.com-experts gebruiken. Als u echter het gevoel heeft dat u niet genoeg ervaring heeft om het hele herstelproces zelf uit te voeren, raden we u aan de onderstaande hersteloplossingen te gebruiken. We hebben elk van deze programma's en hun effectiviteit voor u getest, dus u hoeft deze tools alleen maar al het werk te laten doen.

Reimage - een gepatenteerd gespecialiseerd Windows-reparatieprogramma. Het zal uw beschadigde pc diagnosticeren. Het scant alle systeembestanden, DLL's en registersleutels die zijn beschadigd door beveiligingsrisico's.Reimage - een gepatenteerd gespecialiseerd Mac OS X-reparatieprogramma. Het zal uw beschadigde computer diagnosticeren. Het scant alle systeembestanden en registersleutels die zijn beschadigd door beveiligingsbedreigingen.
Dit gepatenteerde reparatieproces maakt gebruik van een database van 25 miljoen componenten die elk beschadigd of ontbrekend bestand op de computer van de gebruiker kunnen vervangen.
Om een ​​beschadigd systeem te repareren, moet u de gelicentieerde versie van Reimage hulpprogramma voor het verwijderen van malware.

druk op