Як відновити зашифровані файли вірусом-вимагачем Thor?

Питання

Проблема: Як відновити зашифровані файли за допомогою вірусу-вимагача Thor?

Кілька днів тому я заразився цією програмою-вимагачем Thor. Нарешті мені вдалося його позбутися, але мої файли все ще недоступні, і всі вони мають розширення .thor. Що б ви запропонували для відновлення файлів?

Вирішена відповідь

Файли з підшипником розширення .thor є основною ознакою того, що ваш комп’ютер заражений Програма-вимагач Thor. Це нова версія вірусу Locky, добре відомої комп’ютерної загрози, здатної пошкодити тисячі пристроїв і отримати доступ до особистих файлів. Пізніше він шифрує файли за допомогою певного алгоритму. В результаті користувачі бачать свої документи лише в заблокованому вигляді. Завдяки продуманій структурі та вдалим методам інфільтрації загроза вже кілька місяців утримує своє домінуюче положення. Оновлення вірусу часто надходять у вигляді нещодавно доданих розширень. Початкова версія програми-вимагача включала .locky, пару місяців

Однією з ключових переваг цієї загрози є те, що вона здатна кодувати понад 400 розширень. Навіть якщо вони розміщені на локальному диску C або D, вони можуть не уникнути загрози цієї загрози. Файли _WHAT_IS.txt і _WHAT_IS.bmp наказують жертвам отримати доступ до браузера Tor, щоб перерахувати платіж. Якби ви не стежили за історією еволюції Locky, ви могли упустити той факт, що йому вдалося зібрати мільйони доларів доходу від своїх жертв. Хоча Тор просить лише 0,50 BTC, що дорівнює 330 USD, очікувати отримання файлів навіть після переказу грошей нерозумно. Натомість скористайтеся одним із варіантів для розшифрування даних, поки дослідники вірусів не знайдуть безкоштовний дешифратор.

Варіант 1. Вибір Data Recovery Pro

Цей інструмент призначений для відновлення файлів після збою системи. Однак це також може стати в нагоді для відновлення файлів, уражених Thor.

1. Завантажити Data Recovery Pro і запустіть інсталяційний файл.
2. Дотримуйтесь інструкцій майстра.
3. Скануйте систему за допомогою нього, щоб програма могла знайти пошкоджені файли.
4. Виберіть виявлені файли та натисніть Відновити кнопку.

Варіант 2. Що таке функція попередніх версій Windows і наскільки вона корисна?

Ця утиліта практична лише тоді, коли активована функція відновлення системи. Однак цей метод займає більше часу, оскільки вам доведеться переглядати кожен із файлів окремо.

1. Знайдіть уражений файл, клацніть його правою кнопкою миші.
2. Виберіть Властивості і перейти до Попередні версії табл.
3. Знайдіть доступні копії файлу у версіях папки. Виберіть потрібну версію та натисніть Відновити.

Варіант 3. Корисність ShadowExplorer

Цей інструмент є ще однією альтернативою для відновлення ваших файлів. Користувачі, які були заражені файловим вірусом .odin, повідомили, що програма допомогла їм відновити деякі файли. Хоча оригінальний закритий ключ є найбільш підходящим рішенням для пошуку даних, останній інструмент все ще дає багато шансів відновити значну частину цінних даних. Основні версії Locky не повідомляються про видалення тіньових копій томів, які є автоматично створюється системою, однак пам’ятайте, що завжди може бути виняток з вірусом Тор. У будь-якому випадку спробуйте відновити файли, запустивши ShadowExplorer.

1. Завантажте та запустіть програму.
2. Запустіть його та виберіть папку, з якої потрібно отримати файли.
3. Натисніть на нього і виберіть Експорт.

Відновлення файлів та інших компонентів системи автоматично

Щоб відновити свої файли та інші компоненти системи, ви можете скористатися безкоштовними посібниками експертів ugetfix.com. Однак, якщо ви вважаєте, що у вас недостатньо досвіду, щоб самостійно здійснити весь процес відновлення, ми рекомендуємо використовувати наведені нижче рішення для відновлення. Ми перевірили кожну з цих програм та їх ефективність для вас, тому все, що вам потрібно зробити, це дозволити цим інструментам виконати всю роботу.

Reimage - запатентована спеціалізована програма для відновлення Windows. Він діагностує ваш пошкоджений ПК. Він сканує всі системні файли, DLL і ключі реєстру, які були пошкоджені загрозами безпеки.Reimage - запатентована спеціалізована програма відновлення Mac OS X. Він діагностує ваш пошкоджений комп’ютер. Він сканує всі системні файли та ключі реєстру, які були пошкоджені загрозами безпеки.
Цей запатентований процес ремонту використовує базу даних з 25 мільйонів компонентів, які можуть замінити будь-який пошкоджений або відсутній файл на комп’ютері користувача.
Щоб відремонтувати пошкоджену систему, необхідно придбати ліцензійну версію Reimage інструмент для видалення шкідливих програм.

преса