.THOR Extensão de arquivo
Arquivo criptografado pelo ransomware Locky
| Desenvolvedor | N/A |
| Popularidade |
2,0 | 1 Voto |
O que é um arquivo THOR?
Um arquivo com a extensão .thor é um arquivo criptografado pelo vírus cavalo de troia Locky, que é um malware utilizado por criminosos virtuais. Ele contém o arquivo de um usuário, como um arquivo .AVI ou .XLSX, criptografado com o algoritmo RSA-2048 e as cifras AES-128. Os arquivos AESIR se tornaram comuns em 2016 como uma variante do vírus Locky e são semelhantes aos arquivos .LOCKY.
Mais informações
O vírus Locky é um ransomware que mantém os arquivos da vítima como reféns. Em seguida, ele a força a pagar ao criminoso (normalmente por meio de Bitcoin) para recuperar os arquivos.
Como o vírus Locky afeta os arquivos
O vírus Locky é um cavalo de troia que normalmente entra no computador da vítima por meio de um anexo de e-mail de spam. Por exemplo, o criminoso virtual pode enviar um e-mail com um anexo de arquivo .DOCM que contém uma macro incorporada. Sites de torrent e anúncios mal-intencionados também são causas comuns.
Quando o vírus afeta o computador, ele embaralha, renomeia e criptografa os arquivos. Em seguida, o vírus gera os arquivos _WHAT_is.bmp e _WHAT_is.html na área de trabalho do computador do usuário e altera o papel de parede da área de trabalho. Os arquivos incluem mensagens que informam a vítima sobre a invasão e o que ela precisa fazer para recuperar os arquivos (normalmente, pagar um resgate em Bitcoin).
Nomes de arquivo .THOR comuns
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - Os arquivos criptografados são renomeados com uma sequência de caracteres aleatórios seguida pela extensão de arquivo .thor. Por exemplo, um arquivo example.docx se torna Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor.
Como abrir um arquivo THOR
Atualmente, não há nenhum programa disponível para restaurar os arquivos THOR ao estado original. Se você tiver um backup dos arquivos, poderá executar uma restauração completa do sistema.
Aviso
O FileInfo.com recomenda que você nunca pague um resgate para descriptografar arquivos criptografados por ransomware. Pagar um resgate incentiva os distribuidores de ransomware a continuar suas atividades, e não há garantia de que você terá acesso aos arquivos após pagar o resgate. Em vez disso, restaure os dados a partir de um backup recente criado antes que o ransomware infectasse o computador.