Jak odzyskać zaszyfrowane pliki przez wirusa ransomware Thor?

Pytanie

Problem: Jak odzyskać zaszyfrowane pliki przez wirusa ransomware Thor?

Zostałem zainfekowany tym ransomware Thor kilka dni temu. W końcu udało mi się go pozbyć, ale moje pliki są nadal niedostępne i wszystkie mają rozszerzenia .thor. Co byś zaproponował do odzyskania plików?

Rozwiązany Odpowiedź

Pliki opatrzone .thor rozszerzenie są głównym znakiem, że komputer jest zainfekowany Oprogramowanie ransomware Thor. Jest to nowa wersja wirusa Locky, dobrze znanego zagrożenia komputerowego, zdolnego do uszkodzenia tysięcy urządzeń i uzyskania dostępu do plików osobistych. Później szyfruje pliki przy użyciu określonego algorytmu. W rezultacie użytkownicy widzą swoje dokumenty tylko w zablokowanym formularzu. Dzięki rozbudowanej strukturze i skutecznym technikom infiltracji zagrożenie utrzymuje swoją dominującą pozycję już od kilku miesięcy. Aktualizacje wirusa często mają postać nowo dołączonych rozszerzeń. Oryginalna wersja ransomware zawierała .locky, kilka miesięcy

Jedną z kluczowych zalet tego zagrożenia jest możliwość zakodowania ponad 400 rozszerzeń. Nawet jeśli zostaną umieszczone na dysku lokalnym C lub D, mogą nie uciec przed zagrożeniem. Pliki _WHAT_IS.txt i _WHAT_IS.bmp instruują ofiary, aby uzyskały dostęp do przeglądarki Tor w celu dokonania płatności. Jeśli nie śledziłeś historii ewolucji Locky'ego, mogłeś przegapić fakt, że udało mu się zebrać miliony dolarów od swoich ofiar. Chociaż Thor prosi tylko o 0,50 BTC, co odpowiada 330 USD, nierozsądnie jest oczekiwać odzyskania plików nawet po przesłaniu pieniędzy. Zamiast tego użyj jednej z opcji odszyfrowania danych, dopóki badacze wirusów nie wymyślą darmowego deszyfratora.

Opcja 1. Decydując się na odzyskiwanie danych Pro

To narzędzie jest przeznaczone do odzyskiwania plików po awarii systemu. Jednak może się przydać również odzyskanie plików, których dotyczy Thor.

1. Ściągnij Odzyskiwanie danych Pro i uruchom plik instalacyjny.
2. Postępuj zgodnie z instrukcjami kreatora.
3. Przeskanuj nim system, aby aplikacja mogła zlokalizować uszkodzone pliki.
4. Wybierz wykryte pliki i kliknij Zdrowieć przycisk.

Opcja 2. Co to jest funkcja poprzednich wersji systemu Windows i jaka jest z niej korzystna?

To narzędzie jest praktyczne tylko wtedy, gdy włączona jest funkcja przywracania systemu. Jednak ta metoda zajmuje więcej czasu, ponieważ musisz przejść przez każdy z plików osobno.

1. Zlokalizuj plik, którego dotyczy problem, kliknij go prawym przyciskiem myszy.
2. Wybierać Nieruchomości i idź do Poprzednie wersje patka.
3. Znajdź dostępne kopie pliku w wersjach folderów. Wybierz preferowaną wersję i kliknij Przywróć.

Opcja 3. Przydatność ShadowExplorera

To narzędzie jest kolejną alternatywą do przywracania plików. Użytkownicy, którzy zostali zainfekowani wirusem plików .odin, zgłosili, że aplikacja pomogła im odzyskać niektóre z ich plików. Podczas gdy oryginalny klucz prywatny jest najbardziej odpowiednim rozwiązaniem do odzyskiwania danych, to drugie narzędzie nadal daje wiele szans na odzyskanie znacznej części cennych danych. Główne wersje Locky nie są zgłaszane do usuwania kopii woluminów w tle, które są: tworzony automatycznie przez system, należy jednak pamiętać, że zawsze może wystąpić wyjątek z wirusem Thor. W każdym razie spróbuj odzyskać pliki, uruchamiając ShadowExplorer.

1. Pobierz i uruchom program.
2. Uruchom go i wybierz folder, z którego chcesz pobrać pliki.
3. Kliknij i wybierz Eksport.

Automatyczne odzyskiwanie plików i innych komponentów systemu

Aby odzyskać swoje pliki i inne komponenty systemu, możesz skorzystać z bezpłatnych przewodników opracowanych przez ekspertów z ugetfix.com. Jeśli jednak uważasz, że nie masz wystarczającego doświadczenia, aby samodzielnie wdrożyć cały proces odzyskiwania, zalecamy skorzystanie z poniższych rozwiązań odzyskiwania. Przetestowaliśmy każdy z tych programów i ich skuteczność dla Ciebie, więc wszystko, co musisz zrobić, to pozwolić tym narzędziom wykonać całą pracę.

Reimage - opatentowany specjalistyczny program naprawczy systemu Windows. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe, biblioteki DLL i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.Reimage - opatentowany specjalistyczny program naprawczy systemu Mac OS X. Zdiagnozuje uszkodzony komputer. Skanuje wszystkie pliki systemowe i klucze rejestru, które zostały uszkodzone przez zagrożenia bezpieczeństwa.
Ten opatentowany proces naprawy wykorzystuje bazę danych zawierającą 25 milionów komponentów, które mogą zastąpić każdy uszkodzony lub brakujący plik na komputerze użytkownika.
Aby naprawić uszkodzony system, musisz zakupić licencjonowaną wersję Reimage narzędzie do usuwania złośliwego oprogramowania.

naciskać