.THOR 파일 확장자
Locky 랜섬웨어 암호화 파일
| 개발사 | N/A |
| 인기도 |
2.0 | 1 표 |
THOR 파일이란 무엇인가요?
.thor 확장자를 가진 파일은 사이버 범죄자들이 이용하는 악성 코드인 Locky 트로이 목마 바이러스에 의해 암호화된 파일입니다. 여기에는 .AVI 또는 .XLSX 파일과 같은 사용자의 파일이 들어 있으며, RSA-2048 알고리즘과 AES-128 암호를 사용해 암호화됩니다. AESIR 파일은 2016년에 Locky 바이러스 변종으로 널리 퍼졌으며 .LOCKY 파일과 유사합니다.
추가 정보
Locky 바이러스는 피해자의 파일을 인질로 삼는 랜섬웨어입니다. 그런 다음 파일을 되찾으려면 가해자에게 일반적으로 Bitcoin을 통해 돈을 지불하도록 강요합니다.
Locky 바이러스가 파일에 미치는 영향
Locky 바이러스는 일반적으로 스팸 이메일 첨부 파일을 통해 피해자의 컴퓨터에 들어오는 트로이 목마입니다. 예를 들어 사이버 범죄자는 매크로가 포함된 .DOCM 파일을 첨부한 이메일을 보낼 수 있습니다. 토렌트 웹사이트와 악성 광고도 흔한 원인입니다.
바이러스가 컴퓨터에 영향을 미치면 파일을 뒤섞고 이름을 바꾸며 암호화합니다. 그런 다음 바이러스는 사용자의 컴퓨터 바탕 화면에 _WHAT_is.bmp 파일과 _WHAT_is.html 파일을 생성하고 바탕 화면 배경 화면을 변경합니다. 이 파일에는 피해자에게 컴퓨터가 장악되었다는 사실과 파일을 되찾기 위해 해야 할 일(일반적으로 Bitcoin 몸값을 지불하는 것)을 알리는 메시지가 들어 있습니다.
일반적인 .THOR 파일 이름
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - 암호화된 파일의 이름은 임의의 문자 시퀀스 뒤에 .thor 파일 확장자가 붙는 형태로 변경됩니다. 예를 들어 example.docx 파일은 Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor로 변경됩니다.
THOR 파일을 여는 방법
현재 THOR 파일을 원래 상태로 복원할 수 있는 프로그램은 없습니다. 파일을 백업해 두었다면 전체 시스템 복원을 실행할 수 있습니다.
경고
FileInfo.com은 랜섬웨어에 의해 암호화된 파일을 해독하기 위해 절대로 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자들이 활동을 계속하도록 조장하며, 몸값을 지불한 후 파일에 다시 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 만든 최근 백업에서 데이터를 복원해야 합니다.