.THOR Extension de fichier
Fichier chiffré par le rançongiciel Locky
| Développeur | N/A |
| Popularité |
2,0 | 1 Vote |
Qu'est-ce qu'un fichier THOR ?
Un fichier portant l’extension .thor est un fichier chiffré par le virus cheval de Troie Locky, qui est un logiciel malveillant utilisé par des cybercriminels. Il contient le fichier d’un utilisateur, comme un fichier .AVI ou .XLSX, chiffré avec l’algorithme RSA-2048 et les chiffrements AES-128. Les fichiers AESIR sont devenus courants en 2016 comme variante du virus Locky et sont similaires aux fichiers .LOCKY.
Plus d'informations
Le virus Locky est un rançongiciel qui prend les fichiers de sa victime en otage. Il la force ensuite à payer l’auteur de l’attaque, généralement en Bitcoin, pour récupérer ses fichiers.
Comment le virus Locky affecte les fichiers
Le virus Locky est un cheval de Troie qui pénètre généralement dans l’ordinateur d’une victime par le biais d’une pièce jointe à un e-mail indésirable. Par exemple, le cybercriminel peut envoyer un e-mail contenant une pièce jointe .DOCM avec une macro intégrée. Les sites de torrents et les publicités malveillantes sont également des sources courantes d’infection.
Une fois que le virus a infecté l’ordinateur, il brouille, renomme et chiffre les fichiers. Le virus génère ensuite les fichiers _WHAT_is.bmp et _WHAT_is.html sur le bureau de l’ordinateur de l’utilisateur et modifie le fond d’écran. Ces fichiers contiennent des messages informant la victime de la prise de contrôle et de ce qu’elle doit faire pour récupérer ses fichiers, généralement en payant une rançon en Bitcoin.
Noms de fichiers .THOR courants
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - Les fichiers chiffrés sont renommés avec une suite de caractères aléatoires suivie de l’extension de fichier .thor. Par exemple, un fichier example.docx devient Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
Comment ouvrir un fichier THOR
Aucun programme ne permet actuellement de restaurer les fichiers THOR à leur état d’origine. Si vous sauvegardez vos fichiers, vous pouvez effectuer une restauration complète du système.
Avertissement
FileInfo.com vous recommande de ne jamais payer de rançon pour déchiffrer des fichiers chiffrés par un rançongiciel. Le paiement d’une rançon encourage les distributeurs de rançongiciels à poursuivre leurs activités, et rien ne garantit que vous pourrez accéder à vos fichiers après avoir payé la rançon. Vous devriez plutôt restaurer vos données à partir d’une sauvegarde récente créée avant que le rançongiciel n’infecte votre ordinateur.