.THOR Estensione file
File crittografato dal ransomware Locky
| Sviluppatore | N/A |
| Popolarità |
2,0 | 1 Voto |
Che cos'è un file THOR?
Un file con estensione .thor è un file crittografato dal virus cavallo di Troia Locky, che è un malware utilizzato dai criminali informatici. Contiene il file di un utente, ad esempio un file .AVI o .XLSX, crittografato con l'algoritmo RSA-2048 e i cifrari AES-128. I file AESIR sono diventati comuni nel 2016 come variante del virus Locky e sono simili ai file .LOCKY.
Maggiori informazioni
Il virus Locky è un ransomware che prende in ostaggio i file della vittima. Quindi la costringe a pagare l'autore dell'attacco (in genere tramite Bitcoin) per recuperare i propri file.
Come il virus Locky influisce sui file
Il virus Locky è un cavallo di Troia che in genere entra nel computer della vittima tramite un allegato di posta elettronica indesiderata. Ad esempio, il criminale informatico può inviare un'e-mail con un allegato .DOCM contenente una macro. Anche i siti Web torrent e le pubblicità dannose sono cause comuni.
Una volta che il virus infetta il computer, altera, rinomina e crittografa i file. Il virus genera quindi i file _WHAT_is.bmp e _WHAT_is.html sul desktop del computer dell'utente e cambia lo sfondo del desktop. I file contengono messaggi che informano la vittima della presa di controllo e indicano cosa deve fare per recuperare i propri file (in genere pagando un riscatto in Bitcoin).
Nomi file .THOR comuni
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - I file crittografati vengono rinominati con una sequenza di caratteri casuali seguita dall'estensione .thor. Ad esempio, un file example.docx diventa Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
Come aprire un file THOR
Attualmente non è disponibile alcun programma per ripristinare i file THOR al loro stato originale. Se hai eseguito il backup dei tuoi file, puoi effettuare un ripristino completo del sistema.
Avviso
FileInfo.com ti consiglia di non pagare mai un riscatto per decrittografare i file crittografati dal ransomware. Pagare un riscatto incoraggia i distributori di ransomware a continuare le loro attività e non garantisce che potrai accedere ai tuoi file dopo aver pagato il riscatto. Dovresti invece ripristinare i tuoi dati da un backup recente creato prima che il ransomware infettasse il computer.