Ako obnoviť zašifrované súbory vírusom Thor ransomware?

Otázka

Problém: Ako obnoviť zašifrované súbory vírusom Thor ransomware?

Pred niekoľkými dňami som sa nakazil týmto ransomvérom Thor. Nakoniec sa mi ho podarilo zbaviť, ale moje súbory sú stále nedostupné a všetky majú príponu .thor. Čo by ste navrhli na obnovu súborov?

Vyriešená odpoveď

Súbory nesúce .thor predĺženie sú primárnym znakom toho, že je váš počítač infikovaný Thor ransomvér. Toto je nová verzia vírusu Locky, známej počítačovej hrozby, ktorá dokáže poškodiť tisíce zariadení a získať prístup k osobným súborom. Neskôr zašifruje súbory pomocou špecifického algoritmu. Výsledkom je, že používatelia vidia svoje dokumenty iba v uzamknutej forme. Vďaka prepracovanej štruktúre a úspešným infiltračným technikám si hrozba udržiava svoje dominantné postavenie už niekoľko mesiacov. Aktualizácie vírusu často prichádzajú vo forme novo pridaných rozšírení. Pôvodná verzia ransomvéru obsahovala .locky, pár mesiacov

Jednou z kľúčových silných stránok tejto hrozby je, že je schopná zakódovať viac ako 400 rozšírení. Aj keď sú umiestnené na lokálnom disku C alebo D, nemusia uniknúť hrozbe tejto hrozby. Súbory _WHAT_IS.txt a _WHAT_IS.bmp inštruujú obete, aby pristúpili k prehliadaču Tor, aby mohli poukázať platbu. Ak ste nesledovali príbeh evolúcie Locky, možno vám uniklo, že od svojich obetí dokázala vyzbierať milióny dolárov. Hoci Thor požaduje iba 0,50 BTC, čo sa rovná 330 USD, nie je rozumné očakávať získanie súborov aj po prevode peňazí. Namiesto toho použite jednu z možností na dešifrovanie údajov, kým výskumníci vírusov neprídu s bezplatným dešifrovaním.

Možnosť 1. Rozhodnite sa pre Data Recovery Pro

Tento nástroj je určený na obnovenie súborov po zlyhaní systému. Môže sa však hodiť aj obnovenie súborov ovplyvnených Thorom.

1. Stiahnuť ▼ Data Recovery Pro a spustite inštalačný súbor.
2. Postupujte podľa pokynov sprievodcu.
3. Skenujte s ním systém, aby aplikácia mohla nájsť poškodené súbory.
4. Vyberte zistené súbory a kliknite zotaviť sa tlačidlo.

Možnosť 2. Čo je funkcia predchádzajúcich verzií systému Windows a ako je užitočná?

Tento nástroj je praktický iba vtedy, keď je aktivovaná funkcia Obnovovanie systému. Táto metóda však zaberie viac času, keďže musíte prejsť každý zo súborov samostatne.

1. Nájdite dotknutý súbor, kliknite naň pravým tlačidlom myši.
2. Vyberte si Vlastnosti a prejdite na Predchádzajúce verzie tab.
3. Nájdite dostupné kópie súboru vo verziách priečinkov. Vyberte si preferovanú verziu a kliknite na Obnoviť.

Možnosť 3. Užitočnosť aplikácie ShadowExplorer

Tento nástroj je ďalšou alternatívou na obnovenie súborov. Používatelia, ktorí boli infikovaní vírusom súborov .odin, uviedli, že im aplikácia pomohla obnoviť niektoré súbory. Zatiaľ čo pôvodný súkromný kľúč je najvhodnejším riešením na získavanie údajov, druhý nástroj stále poskytuje veľa šancí na obnovenie významnej časti cenných údajov. Hlavné verzie Locky nie sú hlásené na odstránenie tieňových kópií zväzku, ktoré sú automaticky vytvorené systémom, majte však na pamäti, že vždy môže existovať výnimka s vírusom Thor. V každom prípade skúste súbory obnoviť spustením programu ShadowExplorer.

1. Stiahnite si a spustite program.
2. Spustite ho a vyberte priečinok, z ktorého chcete načítať súbory.
3. Kliknite naň a vyberte si Export.

Automaticky obnovte súbory a ďalšie súčasti systému

Ak chcete obnoviť svoje súbory a ďalšie súčasti systému, môžete použiť bezplatné príručky od odborníkov na ugetfix.com. Ak však máte pocit, že nemáte dostatok skúseností na to, aby ste celý proces obnovy implementovali sami, odporúčame použiť riešenia obnovy uvedené nižšie. Každý z týchto programov a ich účinnosť sme za vás otestovali, takže všetko, čo musíte urobiť, je nechať tieto nástroje vykonávať všetku prácu.

Reimage - patentovaný špecializovaný opravný program Windows. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory, knižnice DLL a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.Reimage - patentovaný špecializovaný opravný program Mac OS X. Diagnostikuje váš poškodený počítač. Skontroluje všetky systémové súbory a kľúče databázy Registry, ktoré boli poškodené bezpečnostnými hrozbami.
Tento patentovaný proces opravy využíva databázu 25 miliónov komponentov, ktoré dokážu nahradiť akýkoľvek poškodený alebo chýbajúci súbor v počítači používateľa.
Ak chcete opraviť poškodený systém, musíte si zakúpiť licencovanú verziu Reimage nástroj na odstránenie škodlivého softvéru.

stlačte tlačidlo