.THOR Bestandsextensie
Door Locky ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
2,0 | 1 stem |
Wat is een THOR-bestand?
Een bestand met de extensie .thor is een bestand dat is versleuteld door het Locky-trojaans paard-virus, een vorm van malware die door cybercriminelen wordt gebruikt. Het bevat een bestand van een gebruiker, zoals een .AVI- of .XLSX-bestand, dat is versleuteld met het RSA-2048-algoritme en AES-128-versleuteling. AESIR-bestanden werden in 2016 algemeen in gebruik als een variant van het Locky-virus en lijken op .LOCKY-bestanden.
Meer informatie
Het Locky-virus is ransomware die de bestanden van een slachtoffer gijzelt. Vervolgens dwingt het slachtoffer de dader doorgaans via Bitcoin te betalen om de bestanden te herstellen.
Hoe het Locky-virus bestanden beïnvloedt
Het Locky-virus is een trojaans paard dat meestal via een bijlage in een spam-e-mail op de computer van een slachtoffer terechtkomt. De cybercrimineel kan bijvoorbeeld een e-mail sturen met een .DOCM-bestand als bijlage waarin een macro is opgenomen. Torrentwebsites en schadelijke advertenties zijn ook veelvoorkomende boosdoeners.
Zodra het virus de computer heeft geïnfecteerd, husselt, hernoemt en versleutelt het de bestanden. Vervolgens maakt het virus de bestanden _WHAT_is.bmp en _WHAT_is.html aan op het bureaublad van de gebruiker en wijzigt het de bureaubladachtergrond. De bestanden bevatten berichten die het slachtoffer informeren over de overname en over wat diegene moet doen om de bestanden te herstellen, doorgaans door losgeld in Bitcoin te betalen.
Veelvoorkomende .THOR-bestandsnamen
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - Versleutelde bestanden worden hernoemd met een reeks willekeurige tekens, gevolgd door de bestandsextensie .thor. Zo wordt een bestand example.docx bijvoorbeeld Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
Een THOR-bestand openen
Er is momenteel geen programma beschikbaar om THOR-bestanden naar hun oorspronkelijke staat te herstellen. Als je een back-up van je bestanden hebt, kun je een volledig systeemherstel uitvoeren.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Het betalen van losgeld moedigt verspreiders van ransomware aan om door te gaan, en er is geen garantie dat je na betaling toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanuit een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.