.THOR Extensión de archivo
Archivo cifrado por el ransomware Locky
| Desarrollador | N/A |
| Popularidad |
2.0 | 1 Voto |
¿Qué es un archivo THOR?
Un archivo con la extensión .thor es un archivo cifrado por el virus caballo de Troya Locky, que es malware utilizado por ciberdelincuentes. Contiene el archivo de un usuario, como un archivo .AVI o .XLSX, cifrado con el algoritmo RSA-2048 y los cifradores AES-128. Los archivos AESIR se volvieron comunes en 2016 como una variante del virus Locky y son similares a los archivos .LOCKY.
Más información
El virus Locky es un ransomware que secuestra los archivos de la víctima. Luego la obliga a pagar al responsable (normalmente mediante Bitcoin) para recuperar sus archivos.
Cómo afecta el virus Locky a los archivos
El virus Locky es un caballo de Troya que normalmente entra en la computadora de la víctima mediante un archivo adjunto de correo electrónico no deseado. Por ejemplo, el ciberdelincuente puede enviar un correo electrónico con un archivo .DOCM adjunto que contiene una macro. Los sitios web de torrents y los anuncios maliciosos también son causas comunes.
Una vez que el virus afecta la computadora, desordena, cambia de nombre y cifra los archivos. Luego genera los archivos _WHAT_is.bmp y _WHAT_is.html en el escritorio de la computadora del usuario y cambia el fondo de escritorio. Los archivos incluyen mensajes que informan a la víctima del secuestro y de lo que debe hacer para recuperar sus archivos (normalmente, pagar un rescate en Bitcoin).
Nombres de archivo .THOR comunes
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - Los archivos cifrados cambian de nombre y reciben una secuencia de caracteres aleatorios seguida de la extensión de archivo .thor. Por ejemplo, un archivo example.docx se convierte en Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
Cómo abrir un archivo THOR
Actualmente no hay ningún programa disponible para restaurar los archivos THOR a su estado original. Si tienes una copia de seguridad de tus archivos, puedes realizar una restauración completa del sistema.
Advertencia
FileInfo.com recomienda no pagar nunca un rescate para descifrar archivos cifrados por ransomware. Pagar un rescate anima a los distribuidores de ransomware a continuar con sus actividades y no garantiza que puedas recuperar el acceso a tus archivos después de pagar el rescate. En su lugar, debes restaurar tus datos desde una copia de seguridad reciente creada antes de que el ransomware infectara tu computadora.