.THOR Dateiendung
Durch Locky-Ransomware verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
2,0 | 1 Stimme |
Was ist eine THOR-Datei?
Eine Datei mit der Erweiterung .thor ist eine Datei, die durch den Trojaner-Virus Locky verschlüsselt wurde. Dabei handelt es sich um Schadsoftware, die von Cyberkriminellen eingesetzt wird. Sie enthält die mit dem RSA-2048-Algorithmus und AES-128-Verschlüsselungen verschlüsselte Datei eines Benutzers, beispielsweise eine .AVI- oder .XLSX-Datei. AESIR-Dateien wurden 2016 als Variante des Locky-Virus bekannt und ähneln .LOCKY-Dateien.
Weitere Informationen
Der Locky-Virus ist eine Ransomware, die die Dateien eines Opfers als Geisel nimmt. Anschließend zwingt sie das Opfer, dem Täter (in der Regel über Bitcoin) Geld zu zahlen, um seine Dateien wiederherzustellen.
Wie der Locky-Virus Dateien beeinflusst
Der Locky-Virus ist ein Trojaner, der typischerweise über einen Spam-E-Mail-Anhang in den Computer eines Opfers gelangt. Beispielsweise kann der Cyberkriminelle eine E-Mail mit einer .DOCM-Datei als Anhang senden, die ein eingebettetes Makro enthält. Auch Torrent-Websites und schädliche Werbeanzeigen sind häufige Ursachen.
Sobald der Virus den Computer befällt, verändert, benennt und verschlüsselt er die Dateien. Anschließend erstellt der Virus die Dateien _WHAT_is.bmp und _WHAT_is.html auf dem Desktop des Benutzers und ändert den Desktophintergrund. Die Dateien enthalten Nachrichten, die das Opfer über die Übernahme informieren und ihm mitteilen, was es tun muss, um seine Dateien wiederherzustellen (in der Regel durch Zahlung eines Bitcoin-Lösegelds).
Häufige .THOR-Dateinamen
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - Verschlüsselte Dateien werden mit einer Folge zufälliger Zeichen gefolgt von der Dateierweiterung .thor umbenannt. Beispielsweise wird eine example.docx-Datei zu Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
So öffnen Sie eine THOR-Datei
Derzeit ist kein Programm verfügbar, mit dem THOR-Dateien in ihren ursprünglichen Zustand zurückversetzt werden können. Wenn Sie Ihre Dateien sichern, können Sie eine vollständige Systemwiederherstellung durchführen.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um durch Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt Ransomware-Verbreiter, ihre Aktivitäten fortzusetzen, und es gibt keine Garantie, dass Sie nach der Zahlung wieder Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die erstellt wurde, bevor die Ransomware Ihren Computer infiziert hat.