.THOR Přípona souboru
Šifrovaný soubor ransomwaru Locky
| Vývojář | N/A |
| Popularita |
2,0 | 1 hlas |
Co je soubor THOR?
Soubor s příponou .thor je soubor zašifrovaný virem Locky, což je trojský kůň využívaný kyberzločinci a patřící mezi malware. Obsahuje uživatelův soubor, například .AVI nebo .XLSX, zašifrovaný algoritmem RSA-2048 a šiframi AES-128. Soubory AESIR se rozšířily v roce 2016 jako varianta viru Locky a jsou podobné souborům .LOCKY.
Další informace
Virus Locky je ransomware, který bere soubory oběti jako rukojmí. Poté oběť nutí zaplatit útočníkovi (obvykle prostřednictvím bitcoinu), aby své soubory získala zpět.
Jak virus Locky ovlivňuje soubory
Virus Locky je trojský kůň, který se do počítače oběti obvykle dostane prostřednictvím přílohy nevyžádaného e-mailu. Kyberzločinec může například poslat e-mail s přílohou .DOCM, ve které je vložené makro. Častými viníky jsou také torrentové weby a škodlivé reklamy.
Jakmile virus napadne počítač, zpřehází, přejmenuje a zašifruje soubory. Poté na ploše počítače uživatele vytvoří soubory _WHAT_is.bmp a _WHAT_is.html a změní tapetu plochy. Soubory obsahují zprávy informující oběť o převzetí počítače a o tom, co musí udělat, aby své soubory získala zpět (obvykle zaplatit výkupné v bitcoinech).
Běžné názvy souborů .THOR
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - Zašifrované soubory jsou přejmenovány na posloupnost náhodných znaků, za kterou následuje přípona souboru .thor. Například ze souboru example.docx se stane Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
Jak otevřít soubor THOR
V současnosti není k dispozici žádný program, který by dokázal soubory THOR obnovit do původního stavu. Pokud své soubory zálohujete, můžete provést úplné obnovení systému.
Upozornění
FileInfo.com doporučuje nikdy neplatit výkupné za dešifrování souborů zašifrovaných ransomwarem. Zaplacení výkupného podporuje distributory ransomwaru v pokračování jejich činnosti a neexistuje žádná záruka, že po zaplacení výkupného získáte ke svým souborům přístup. Místo toho byste měli obnovit svá data z nedávné zálohy vytvořené předtím, než ransomware napadl váš počítač.