Cum să recuperați fișierele criptate de virusul ransomware Thor?

Întrebare

Problemă: Cum se recuperează fișierele criptate de virusul ransomware Thor?

Am fost infectat cu acest ransomware Thor acum câteva zile. Am reușit în sfârșit să scap de el, dar fișierele mele sunt încă inaccesibile și toate au extensii .thor. Ce ați sugera pentru recuperarea fișierelor?

Răspuns rezolvat

Pilele care poartă extensia .thor sunt semnul principal cu care computerul este infectat Ransomware Thor. Aceasta este noua versiune a virusului Locky, o amenințare computerizată binecunoscută, capabilă să corupă mii de dispozitive și să acceseze fișiere personale. Mai târziu, criptează fișierele folosind un algoritm specific. Drept urmare, utilizatorii își văd documentele doar în formularul blocat. Datorită structurii elaborate și tehnicilor de infiltrare de succes, amenințarea și-a menținut poziția dominantă deja de câteva luni. Actualizările virusului vin adesea sub formă de extensii nou atașate. Versiunea originală a ransomware-ului includea .locky, câteva luni

Unul dintre punctele forte ale acestei amenințări este că poate codifica mai mult de 400 de extensii. Chiar dacă sunt plasate pe discul local C sau D, s-ar putea să nu scape de amenințarea acestei amenințări. Fișierele _WHAT_IS.txt și _WHAT_IS.bmp indică victimelor să acceseze browserul Tor pentru a remite plata. Dacă nu ai urmărit povestea evoluției lui Locky, s-ar putea să fi ratat faptul că a reușit să colecteze venituri de milioane de dolari de la victimele sale. Deși Thor cere doar 0,50 BTC, ceea ce echivalează cu 330 USD, nu este înțelept să ne așteptăm la preluarea fișierelor chiar și după transferul banilor. În schimb, utilizați una dintre opțiuni pentru a decripta datele până când cercetătorii de viruși vin cu decriptorul gratuit.

Opțiunea 1. Optând pentru Data Recovery Pro

Acest instrument este conceput pentru a recupera fișierele după o prăbușire a sistemului. Cu toate acestea, ar putea fi util și recuperarea fișierelor afectate de Thor.

1. Descarca Data Recovery Pro și rulați fișierul de configurare.
2. Urmați instrucțiunile vrăjitorului.
3. Scanați sistemul cu acesta, astfel încât aplicația să poată localiza fișierele corupte.
4. Alegeți fișierele detectate și faceți clic Recupera buton.

Opțiunea 2. Ce este caracteristica Windows Previous Versions și cât de benefică este aceasta?

Acest utilitar este practic numai atunci când funcția System Restore este activată. Cu toate acestea, această metodă necesită mai mult timp, deoarece trebuie să parcurgeți fiecare fișier separat.

1. Găsiți fișierul afectat, faceți clic dreapta pe el.
2. Alege Proprietăți și du-te la Versiunile anterioare fila.
3. Găsiți copiile disponibile ale fișierului în versiunile Folder. Optați pentru versiunea preferată și faceți clic pe Restaurare.

Opțiunea 3. Utilitatea ShadowExplorer

Acest instrument este o altă alternativă pentru a vă restaura fișierele. Utilizatorii, care au fost infectați cu .odin file virus, au raportat că aplicația i-a ajutat să recupereze unele dintre fișierele lor. În timp ce cheia privată originală este soluția cea mai potrivită pentru recuperarea datelor, cel din urmă instrument oferă încă multe șanse de a recupera o parte semnificativă a datelor valoroase. Versiunile principale de Locky nu sunt raportate pentru ștergerea copiilor de volum umbră care sunt creat automat de sistem, totuși, rețineți că poate exista întotdeauna o excepție cu virusul Thor. În orice caz, încercați să recuperați fișierele rulând ShadowExplorer.

1. Descărcați și rulați programul.
2. Lansați-l și selectați folderul din care doriți să preluați fișierele.
3. Faceți clic pe el și alegeți Export.

Recuperați automat fișierele și alte componente ale sistemului

Pentru a vă recupera fișierele și alte componente ale sistemului, puteți utiliza ghiduri gratuite ale experților ugetfix.com. Cu toate acestea, dacă simțiți că nu aveți suficientă experiență pentru a implementa singur întregul proces de recuperare, vă recomandăm să utilizați soluțiile de recuperare enumerate mai jos. Am testat fiecare dintre aceste programe și eficiența lor pentru dvs., așa că tot ce trebuie să faceți este să lăsați aceste instrumente să facă toată treaba.

Reimage - un program patentat de reparații Windows specializat. Acesta vă va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem, DLL-urile și cheile de registry care au fost deteriorate de amenințările de securitate.Reimage - un program de reparații specializat brevetat pentru Mac OS X. Acesta va diagnostica computerul deteriorat. Acesta va scana toate fișierele de sistem și cheile de registry care au fost deteriorate de amenințările de securitate.
Acest proces de reparare patentat folosește o bază de date de 25 de milioane de componente care pot înlocui orice fișier deteriorat sau lipsă de pe computerul utilizatorului.
Pentru a repara sistemul deteriorat, trebuie să achiziționați versiunea licențiată a Reimaginează instrument de eliminare a programelor malware.

presa