Как восстановить зашифрованные файлы вирусом-вымогателем Thor?

Вопрос

Проблема: как восстановить зашифрованные файлы вирусом-вымогателем Thor?

Я заразился этим вымогателем Thor несколько дней назад. Мне наконец удалось избавиться от него, но мои файлы по-прежнему недоступны, и все они имеют расширения .thor. Что бы вы посоветовали для восстановления файлов?

Решенный ответ

Файлы, несущие расширение .thor являются основным признаком того, что ваш компьютер заражен Программа-вымогатель Thor. Это новая версия вируса Locky, широко известной компьютерной угрозы, способной повредить тысячи устройств и получить доступ к личным файлам. Позже он шифрует файлы, используя определенный алгоритм. В результате пользователи видят свои документы только в заблокированной форме. Благодаря продуманной структуре и удачным методам проникновения угроза уже несколько месяцев сохраняет доминирующее положение. Обновления вируса часто приходят в виде новых добавленных расширений. Исходная версия вымогателя включала .locky, пару месяцев

Одна из основных сильных сторон этой угрозы заключается в том, что она способна кодировать более 400 расширений. Даже если они размещены на локальном диске C или D, они могут не избежать угрозы этой угрозы. Файлы _WHAT_IS.txt и _WHAT_IS.bmp инструктируют жертв получить доступ к браузеру Tor для перевода платежа. Если вы не следили за историей об эволюции Locky, вы могли упустить тот факт, что ей удалось собрать миллионы долларов дохода от своих жертв. Хотя Тор запрашивает только 0,50 BTC, что составляет 330 долларов США, неразумно ожидать восстановления файлов даже после перевода денег. Вместо этого используйте один из вариантов дешифрования данных, пока исследователи вирусов не придумают бесплатный дешифратор.

Опция 1. Выбор в пользу восстановления данных Pro

Этот инструмент предназначен для восстановления файлов после сбоя системы. Однако это может пригодиться и для восстановления файлов, затронутых Thor.

1. Скачать Восстановление данных Pro и запустите установочный файл.
2. Следуйте инструкциям мастера.
3. Просканируйте систему с его помощью, чтобы приложение могло найти поврежденные файлы.
4. Выберите обнаруженные файлы и нажмите Восстанавливаться кнопка.

Вариант 2. Что такое функция предыдущих версий Windows и насколько она полезна?

Эта утилита практична только тогда, когда активирована функция восстановления системы. Однако этот метод требует больше времени, так как вам придется просматривать каждый файл отдельно.

1. Найдите затронутый файл, щелкните его правой кнопкой мыши.
2. Выбирать Характеристики и перейти к Предыдущие версии таб.
3. Найдите доступные копии файла в версиях папки. Выберите предпочтительную версию и нажмите «Восстановить».

Вариант 3. Полезность ShadowExplorer

Этот инструмент - еще одна альтернатива для восстановления ваших файлов. Пользователи, которые были заражены файловым вирусом .odin, сообщили, что приложение помогло им восстановить некоторые из их файлов. Хотя исходный закрытый ключ является наиболее подходящим решением для извлечения данных, последний инструмент по-прежнему дает много шансов восстановить значительную часть ценных данных. Основные версии Locky не сообщаются для удаления теневых копий томов, которые автоматически создается системой, однако имейте в виду, что всегда может быть исключение с вирусом Тор. В любом случае попробуйте восстановить файлы, запустив ShadowExplorer.

1. Скачайте и запустите программу.
2. Запустите его и выберите папку, из которой вы хотите получить файлы.
3. Щелкните по нему и выберите Экспорт.

Автоматическое восстановление файлов и других компонентов системы

Для восстановления ваших файлов и других компонентов системы вы можете использовать бесплатные руководства от экспертов ugetfix.com. Однако, если вы чувствуете, что у вас недостаточно опыта, чтобы самостоятельно реализовать весь процесс восстановления, мы рекомендуем использовать решения для восстановления, перечисленные ниже. Мы протестировали каждую из этих программ и их эффективность для вас, поэтому все, что вам нужно сделать, это позволить этим инструментам сделать всю работу.

Reimage - запатентованная специализированная программа восстановления Windows. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы, библиотеки DLL и ключи реестра, которые были повреждены угрозами безопасности.Reimage - запатентованная специализированная программа восстановления Mac OS X. Он диагностирует ваш поврежденный компьютер. Он просканирует все системные файлы и ключи реестра, которые были повреждены угрозами безопасности.
Этот запатентованный процесс восстановления использует базу данных из 25 миллионов компонентов, которые могут заменить любой поврежденный или отсутствующий файл на компьютере пользователя.
Для восстановления поврежденной системы необходимо приобрести лицензионную версию Reimage инструмент для удаления вредоносных программ.

Нажмите