Besmet zijn met Thor ransomware? Wilt u uw bestanden te decoderen?
Wat is Thor ransomware
Thor is een andere variant van Locky ransomware dat RSA-2048 en AES-128 encryptie-algoritmen gebruikt om bestanden te coderen. Virus kreeg zijn naam omdat het voegt .Thor uitbreiding tot alle versleutelde bestanden. Het wijzigt ook bestandsnamen met behulp van willekeurige letters en cijfers, dus het wordt moeilijk om bestanden te onderscheiden. Meestal malware invloed gebruikersdocumenten, afbeeldingen, videos, game-bestanden. Thor ransomware eist losgeld van 3 BitCoins (~ $ 1950). ransomware creëert 2 bestanden: _WHAT_is.html en _WHAT_is.bmp. Deze bestanden bevatten instructies voor gebruikers om het losgeld te betalen en krijgen decryptor. Noemen, dat Locky of Thor developersnever sturen ontcijfersleutels en het is geen doel om de hackers te betalen. Lees het artikel hieronder om .thor bestanden te decoderen en volledig te verwijderen Thor ransomware virus vanuit Windows 10, 7, 8, Vista of XP.
Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Controleer ook volgende website voor mogelijke decryptor: Emsisoft Decryptors.
Hoe Thor ransomware geïnfecteerd uw pc
Thor ransomware maakt gebruik van spam e-mailbijlagen aan gebruikers computers te infecteren. "Bon [willekeurig nummer]”. Virus is verborgen in archieven van HTA, JS, of WSF documenten die gekoppeld zijn aan dergelijke e-mails. Als de gebruiker downloadt dit archief en opent HTA, JS, of WSF bestand, virus zal DLL-bestanden uit te voeren met behulp van het systeem bestand Rundll32.exe. Eenmaal gebruikt doet het er is geen weg terug, omdat het snel klein uitvoerbaar zal te downloaden en zal het uit te voeren om bestanden in gebruiker mappen te versleutelen. Antivirusprogramma's hebben een kleine kans om Thor ransomware virus oplopen als het voortdurend wordt gewijzigd. De enige manier om uw computer te beschermen tegen dergelijke vormen is het gebruik antiviruses met crypto-bescherming als HitmanPro.Alert met CryptoGuard.
Wat te doen als je besmet zijn met Thor ransomware virus?
Eerst en vooral geen paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, start je computer opnieuw op, voordat het systeem begint F8 meerdere malen geraakt. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet met het Thor ransomware virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton is een krachtig verwijderingsprogramma. Het kan alle exemplaren van de nieuwste virussen te verwijderen, vergelijkbaar met Thor ransomware - bestanden, mappen, registry keys.
*De proefversie van Norton biedt GRATIS detectie van computervirussen. Om malware te verwijderen, u moet de volledige versie van Norton aanschaffen.
Stap 2: Verwijder de volgende bestanden en mappen van Thor ransomware:
Verwijder volgende registry entries:
no information
Verwijder de volgende bestanden:
no information
Bestanden geïnfecteerd door Thor ransomware decoderen (.Thor bestanden)?
Gebruik geautomatiseerde decryptie gereedschap
Er is ransomware decryptor van Trend Micro dat .Thor bestanden kunnen decoderen. Het is gratis en kan helpen u bestanden versleuteld door Thor ransomware herstellen. Download het hier:
Er is momenteel geen andere geautomatiseerde decryptie tool voor Thor ransomware bestanden, maar dat betekent niet dat je nodig hebt om het losgeld te betalen. Wij volgen het onderwerp en zal alle nieuwe decryptie tool beschikbaar te voegen in dit deel van het artikel. Nu kunt u proberen om handmatige methoden gebruiken om .Thor bestanden te herstellen en te decoderen.
Decoderen .Thor bestanden handmatig
Herstel het systeem met behulp van Systeemherstel
Hoewel, nieuwste versies van Thor ransomware verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd (in ons geval - versleuteld door Thor-ransomware). Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Herstel .thor bestanden met behulp van schaduwkopieën
- Download en run Shadow Explorer.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum die u wilt om ze te herstellen van.
- Klik met de rechtermuisknop op de map die u wilt herstellen en selecteer Exporteren.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Informatie verstrekt door: Alexey Abalmasov