วิธีการกู้คืนไฟล์ที่เข้ารหัสโดยไวรัส Thor ransomware?

คำถาม

ปัญหา: วิธีการกู้คืนไฟล์ที่เข้ารหัสโดยไวรัส Thor ransomware

ฉันติดเชื้อแรนซัมแวร์ของ Thor เมื่อไม่กี่วันก่อน ในที่สุดฉันก็สามารถกำจัดมันได้ แต่ไฟล์ของฉันยังคงไม่สามารถเข้าถึงได้ และพวกเขาทั้งหมดมีนามสกุล .thor คุณจะแนะนำอะไรในการกู้คืนไฟล์

เฉลยคำตอบ

ไฟล์แบก .thor นามสกุล เป็นสัญญาณหลักว่าคอมพิวเตอร์ของคุณติดไวรัส ธอร์แรนซัมแวร์. นี่คือไวรัส Locky เวอร์ชันใหม่ ซึ่งเป็นภัยคุกคามทางคอมพิวเตอร์ที่รู้จักกันดี สามารถทำให้อุปกรณ์หลายพันเครื่องเสียหายและเข้าถึงไฟล์ส่วนบุคคลได้ ต่อมาจะเข้ารหัสไฟล์โดยใช้อัลกอริธึมเฉพาะ ด้วยเหตุนี้ ผู้ใช้จึงเห็นเฉพาะเอกสารในแบบฟอร์มที่ล็อกไว้เท่านั้น เนื่องจากโครงสร้างที่ซับซ้อนและเทคนิคการแทรกซึมที่ประสบความสำเร็จ ภัยคุกคามจึงรักษาตำแหน่งที่ครอบงำไว้ได้สองสามเดือนแล้ว การอัปเดตของไวรัสมักมาในรูปแบบของส่วนขยายที่ต่อท้ายใหม่ เวอร์ชั่นดั้งเดิมของแรนซัมแวร์รวม .locky ไว้ด้วย อีกสองสามเดือน

จุดแข็งที่สำคัญประการหนึ่งของภัยคุกคามนี้คือสามารถเข้ารหัสส่วนขยายได้มากกว่า 400 รายการ แม้ว่าจะถูกวางไว้ในดิสก์ภายใน C หรือ D พวกเขาอาจไม่รอดพ้นจากภัยคุกคามนี้ ไฟล์ _WHAT_IS.txt และ _WHAT_IS.bmp สั่งให้ผู้ที่ตกเป็นเหยื่อเข้าถึงเบราว์เซอร์ Tor เพื่อชำระเงิน หากคุณไม่ได้ติดตามเรื่องราวของวิวัฒนาการของ Locky คุณอาจพลาดความจริงที่ว่ามันสามารถรวบรวมรายได้หลายล้านดอลลาร์จากผู้ที่ตกเป็นเหยื่อของมัน แม้ว่า Thor จะขอเพียง 0.50 BTC ซึ่งเท่ากับ 330 USD ก็ไม่ฉลาดที่จะคาดหวังการดึงไฟล์แม้ว่าจะโอนเงินแล้วก็ตาม ให้ใช้ตัวเลือกใดตัวเลือกหนึ่งเพื่อถอดรหัสข้อมูลจนกว่านักวิจัยไวรัสจะใช้เครื่องมือถอดรหัสฟรี

ตัวเลือกที่ 1. การเลือกใช้ Data Recovery Pro

เครื่องมือนี้ออกแบบมาเพื่อกู้คืนไฟล์หลังจากระบบขัดข้อง อย่างไรก็ตาม การกู้คืนไฟล์ที่ได้รับผลกระทบจาก Thor ก็อาจมีประโยชน์เช่นกัน

1. ดาวน์โหลด การกู้คืนข้อมูล Pro และเรียกใช้ไฟล์ติดตั้ง
2. ทำตามคำแนะนำของตัวช่วยสร้าง
3. สแกนระบบด้วยเพื่อให้แอปสามารถค้นหาไฟล์ที่เสียหายได้
4. เลือกไฟล์ที่ตรวจพบแล้วคลิก ฟื้นตัว ปุ่ม.

ตัวเลือกที่ 2 ฟีเจอร์ Windows Previous Versions คืออะไรและมีประโยชน์อย่างไร?

ยูทิลิตีนี้ใช้งานได้จริงเมื่อเปิดใช้งานฟังก์ชัน System Restore เท่านั้น อย่างไรก็ตาม วิธีนี้ใช้เวลานานกว่าที่คุณต้องดูแต่ละไฟล์แยกกัน

1. ค้นหาไฟล์ที่ได้รับผลกระทบโดยคลิกขวาที่ไฟล์
2. เลือก คุณสมบัติ และไปที่ เวอร์ชันก่อนหน้า แท็บ
3. ค้นหาสำเนาของไฟล์ที่มีอยู่ในเวอร์ชันโฟลเดอร์ เลือกใช้เวอร์ชันที่ต้องการแล้วคลิกคืนค่า

ตัวเลือกที่ 3 ประโยชน์ของ ShadowExplorer

เครื่องมือนี้เป็นอีกทางเลือกหนึ่งในการกู้คืนไฟล์ของคุณ ผู้ใช้ที่ติดไวรัส .odin file virus รายงานว่าแอปพลิเคชั่นช่วยกู้คืนไฟล์บางไฟล์ แม้ว่าคีย์ส่วนตัวดั้งเดิมจะเป็นโซลูชันที่เหมาะสมที่สุดในการดึงข้อมูล แต่เครื่องมือหลังยังคงให้โอกาสมากมายในการกู้คืนข้อมูลที่มีค่าส่วนใหญ่ Locky เวอร์ชันหลักจะไม่ถูกรายงานสำหรับการลบสำเนาไดรฟ์ข้อมูลเงาซึ่งก็คือ ระบบสร้างขึ้นโดยอัตโนมัติ อย่างไรก็ตาม โปรดทราบว่าอาจมีข้อยกเว้นอยู่เสมอ ด้วยไวรัสธอร์ ไม่ว่าในกรณีใด ให้ลองกู้คืนไฟล์โดยใช้ ShadowExplorer

1. ดาวน์โหลดและเรียกใช้โปรแกรม
2. เปิดใช้งานและเลือกโฟลเดอร์ที่คุณต้องการดึงไฟล์
3. คลิกที่มันและเลือก ส่งออก.

กู้คืนไฟล์และส่วนประกอบระบบอื่นๆ โดยอัตโนมัติ

ในการกู้คืนไฟล์และส่วนประกอบระบบอื่นๆ คุณสามารถใช้คำแนะนำฟรีโดยผู้เชี่ยวชาญ ugetfix.com อย่างไรก็ตาม หากคุณรู้สึกว่าไม่มีประสบการณ์เพียงพอที่จะใช้กระบวนการกู้คืนทั้งหมดด้วยตนเอง เราขอแนะนำให้ใช้โซลูชันการกู้คืนตามรายการด้านล่าง เราได้ทดสอบแต่ละโปรแกรมเหล่านี้และประสิทธิภาพสำหรับคุณแล้ว ดังนั้นสิ่งที่คุณต้องทำคือปล่อยให้เครื่องมือเหล่านี้ทำงานทั้งหมด

Reimage - โปรแกรมซ่อมแซม Windows เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยพีซีที่เสียหายของคุณ มันจะสแกนไฟล์ระบบ DLL และคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัยReimage - โปรแกรมซ่อมแซม Mac OS X เฉพาะที่ได้รับการจดสิทธิบัตร มันจะวินิจฉัยคอมพิวเตอร์ที่เสียหายของคุณ มันจะสแกนไฟล์ระบบและคีย์รีจิสทรีทั้งหมดที่ได้รับความเสียหายจากภัยคุกคามความปลอดภัย
กระบวนการซ่อมแซมที่ได้รับสิทธิบัตรนี้ใช้ฐานข้อมูล 25 ล้านส่วนประกอบที่สามารถแทนที่ไฟล์ที่เสียหายหรือสูญหายในคอมพิวเตอร์ของผู้ใช้
ในการซ่อมแซมระบบที่เสียหาย คุณต้องซื้อ. เวอร์ชันลิขสิทธิ์ Reimage เครื่องมือกำจัดมัลแวร์

กด