.THOR 文件扩展名
Locky勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
2.0 | 1 票 |
什么是 THOR 文件？
带有.thor扩展名的文件，是由Locky木马病毒加密的文件。Locky是网络犯罪分子使用的恶意软件。其中包含用户的文件，例如.AVI或.XLSX文件，这些文件使用RSA-2048算法和AES-128密码进行加密。AESIR文件于2016年作为Locky病毒的变种开始普遍出现，与.LOCKY文件类似。
更多信息
Locky病毒是一种勒索软件，会劫持受害者的文件。然后，它会迫使受害者向攻击者支付赎金（通常通过比特币），以恢复其文件。
Locky病毒如何影响文件
Locky病毒是一种木马，通常通过垃圾邮件附件进入受害者的计算机。例如，网络犯罪分子可能会发送一封带有.DOCM文件附件的电子邮件，其中嵌入了一个宏。Torrent网站和恶意广告也是常见的传播途径。
病毒影响计算机后，会扰乱、重命名并加密其中的文件。随后，病毒会在用户计算机的桌面上生成_WHAT_is.bmp和_WHAT_is.html文件，并更改桌面壁纸。这些文件包含相关消息，告知受害者计算机已被接管，以及他们需要如何恢复文件（通常是支付比特币赎金）。
常见 .THOR 文件名
[8 random characters]-[4 random characters]-[4 random characters]-[4 random characters]-[12 random characters].thor - 加密文件会被重命名为一串随机字符，后面跟着.thor文件扩展名。例如，example.docx文件会变成Q56SV89X-25PC-1L0G-3HT8-397SZK25RMI6.thor。
如何打开 THOR 文件
目前没有可用于将THOR文件恢复到原始状态的程序。如果你备份了文件，可以执行完整的系统还原。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续进行攻击，而且无法保证你在支付赎金后能够访问自己的文件。相反，你应该从勒索软件感染计算机之前创建的近期备份中恢复数据。