Como recuperar os arquivos criptografados pelo vírus Thor ransomware?

Pergunta

Problema: como recuperar os arquivos criptografados pelo vírus Thor ransomware?

Fui infectado com este ransomware Thor alguns dias atrás. Eu finalmente consegui me livrar dele, mas meus arquivos ainda estão inacessíveis e todos eles têm extensões .thor. O que você sugere para recuperação dos arquivos?

Resposta Resolvida

Os arquivos que carregam extensão .thor são o principal sinal de que seu computador está infectado com Thor ransomware. Esta é a nova versão do vírus Locky, uma conhecida ameaça de computador, capaz de corromper milhares de dispositivos e acessar arquivos pessoais. Posteriormente, ele criptografa os arquivos usando um algoritmo específico. Como resultado, os usuários só veem seus documentos no formulário bloqueado. Devido à estrutura elaborada e às técnicas de infiltração bem-sucedidas, a ameaça manteve sua posição dominante por alguns meses. As atualizações do vírus geralmente vêm na forma de extensões recém-anexadas. A versão original do ransomware incluía .locky, alguns meses

Um dos principais pontos fortes dessa ameaça é que ela é capaz de codificar mais de 400 extensões. Mesmo se eles forem colocados no disco local C ou D, eles podem não escapar da ameaça dessa ameaça. Os arquivos _WHAT_IS.txt e _WHAT_IS.bmp instruem as vítimas a acessar o navegador Tor para efetuar o pagamento. Se você não acompanhou a história da evolução de Locky, pode ter perdido o fato de que ele conseguiu arrecadar milhões de dólares em receita de suas vítimas. Embora Thor peça apenas 0,50 BTC, o que equivale a 330 USD, não é aconselhável esperar a recuperação dos arquivos mesmo após a transferência do dinheiro. Em vez disso, use uma das opções para descriptografar os dados até que os pesquisadores de vírus encontrem o descriptografador gratuito.

Opção 1. Optando pelo Data Recovery Pro

Esta ferramenta foi projetada para recuperar os arquivos após uma falha do sistema. No entanto, pode ser útil recuperar os arquivos afetados por Thor também.

1. Download Data Recovery Pro e execute o arquivo de instalação.
2. Siga as instruções do assistente.
3. Faça a varredura do sistema com ele para que o aplicativo possa localizar os arquivos corrompidos.
4. Escolha os arquivos detectados e clique em Recuperar botão.

Opção 2. O que é o recurso Versões anteriores do Windows e como ele é benéfico?

Este utilitário é prático apenas quando a função Restauração do sistema está ativada. No entanto, esse método leva mais tempo, pois você precisa examinar cada um dos arquivos separadamente.

1. Localize o arquivo afetado e clique nele com o botão direito.
2. Escolher Propriedades e vai para Versões prévias aba.
3. Encontre as cópias disponíveis do arquivo em Versões de pasta. Escolha a versão preferida e clique em Restaurar.

Opção 3. A utilidade do ShadowExplorer

Esta ferramenta é outra alternativa para restaurar seus arquivos. Os usuários infectados com o vírus de arquivo .odin relataram que o aplicativo os ajudou a recuperar alguns de seus arquivos. Embora a chave privada original seja a solução mais adequada para recuperação de dados, a última ferramenta ainda oferece muitas chances de recuperar uma parte significativa de dados valiosos. As versões principais do Locky não são relatadas para exclusão de cópias de volumes de sombra que são criado automaticamente pelo sistema, no entanto, lembre-se de que sempre pode haver uma exceção com o vírus Thor. Em qualquer caso, tente recuperar os arquivos executando o ShadowExplorer.

1. Baixe e execute o programa.
2. Inicie-o e selecione a pasta da qual deseja recuperar os arquivos.
3. Clique nele e escolha Exportar.

Recupere arquivos e outros componentes do sistema automaticamente

Para recuperar seus arquivos e outros componentes do sistema, você pode usar guias gratuitos de especialistas do ugetfix.com. No entanto, se você acha que não tem experiência suficiente para implementar todo o processo de recuperação sozinho, recomendamos o uso das soluções de recuperação listadas abaixo. Testamos cada um desses programas e sua eficácia para você, então tudo que você precisa fazer é deixar que essas ferramentas façam todo o trabalho.

Reimage - um programa de reparo do Windows especializado e patenteado. Ele irá diagnosticar o seu PC danificado. Ele fará a varredura de todos os arquivos do sistema, DLLs e chaves de registro danificados por ameaças à segurança.Reimage - um programa de reparo do Mac OS X especializado e patenteado. Ele irá diagnosticar o seu computador danificado. Ele fará a varredura de todos os arquivos de sistema e chaves de registro danificados por ameaças à segurança.
Este processo de reparo patenteado usa um banco de dados de 25 milhões de componentes que podem substituir qualquer arquivo danificado ou ausente no computador do usuário.
Para reparar o sistema danificado, você deve comprar a versão licenciada do Reimage ferramenta de remoção de malware.

pressione