.THOR ファイル拡張子
Lockyランサムウェア暗号化ファイル
| 開発元 | N/A |
| 人気度 |
2.0 | 1 票 |
THORファイルとは？
拡張子.thorのファイルは、サイバー犯罪者が利用するマルウェアであるLockyトロイの木馬ウイルスによって暗号化されたファイルです。RSA-2048アルゴリズムとAES-128暗号で暗号化された、ユーザーのファイル（ .AVIファイルや.XLSXファイルなど）が含まれています。AESIRファイルはLockyウイルスの亜種として2016年に広まり、.LOCKYファイルと似ています。
詳細情報
Lockyウイルスは、被害者のファイルを人質に取るランサムウェアです。その後、ファイルを取り戻すために、攻撃者（通常はBitcoinを通じて）へ身代金を支払うよう強制します。
Lockyウイルスがファイルに及ぼす影響
Lockyウイルスはトロイの木馬で、通常はスパムメールの添付ファイルを通じて被害者のコンピューターに侵入します。たとえば、サイバー犯罪者はマクロが埋め込まれた.DOCMファイルを添付したメールを送信することがあります。Torrentサイトや悪意のある広告も、よくある原因です。
ウイルスがコンピューターに影響を及ぼすと、ファイルをかき乱し、名前を変更して暗号化します。その後、ウイルスはユーザーのコンピューターのデスクトップに_WHAT_is.bmpファイルと_WHAT_is.htmlファイルを生成し、デスクトップの壁紙を変更します。これらのファイルには、ファイルが乗っ取られたことと、ファイルを取り戻すために必要な手順（通常はBitcoinの身代金を支払うこと）を知らせるメッセージが含まれています。
一般的な.THORファイル名
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - 暗号化されたファイルの名前は、ランダムな文字列の後に.thorファイル拡張子が続く形式に変更されます。たとえば、example.docxファイルはQ56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thorになります。
THORファイルの開き方
現在、THORファイルを元の状態に復元できるプログラムはありません。ファイルをバックアップしている場合は、システム全体の復元を実行できます。
警告
FileInfo.comは、ランサムウェアによって暗号化されたファイルを復号するために身代金を決して支払わないことを推奨します。身代金を支払うと、ランサムウェアの配布者が活動を続けるよう促すことになり、支払い後にファイルへアクセスできるようになる保証もありません。その代わりに、ランサムウェアがコンピューターに感染する前に作成した、最近のバックアップからデータを復元してください。