Ransomware virus ThorKako ukloniti?

Što je to Thor ransomware?

Ransomware virus Thor je vrsta crypto-malware aplikacije koja je proizašla iz obitelji ransomware virusa Locky. Uz tu prijetnju, stručnjaci za sigurnost na internetu otkrili su i ransomware Perl, virus s ekstenzijom .Shit i virus Odin. Ipak, Thor nije običan član ove grupe virusa jer može šifrirati datoteke s više od 400 različitih ekstenzija. Da bi datoteke žrtve učinio beskorisnima, koristi kombinaciju algoritama za šifriranje RSA i AES koji će izobličiti strukturu svake datoteke i dodati im ekstenziju .thor. Kao rezultat napada, veoma lako ćete primijetiti činjenicu da je vaše računalo napadnuto od strane ovog ransomware virusa. Naravno, napadnute datoteke nećete moći koristiti – da biste ih opet mogli upotrijebiti, morate platiti otkupninu od 0,5 bitcoina. Ova verzija virusa Thor koristi dvije datoteke da bi “obavijestila” žrtvu o šifriranju datoteka i plaćanju otkupnine. Dokumenti koji bi to trebali otkriti prezentirani su kao _WHAT_is.html i _WHAT_is.bmp. Što je još gore, virus je programiran tako da nastavlja skenirati vaš sistem. Jednom kad otkrije da su se u sistemu našle nove datoteke, pokrenut će još jedan proces šifriranja, pa nema sumnje da je nužno pokrenuti uklanjanje virusa Thor iz svojeg računala čim otkrijete neku od šifriranih datoteka. Da biste to učinili, upotrijebite program FortectIntego.

Cilj ransomware virusa Thor je onemogućiti korisniku pristup datotekama i prisiliti žrtvu da plati otkupninu. Za “oslobađanje” datoteka, virus traži otprilike 0,50 Bitcoina, a to je otprilike 330 američkih dolara. Poruke sa zahtjevom za plaćanje otkupnine koje na napadnutim računalima ostavlja Thor objašnjavaju žrtvi kako preuzeti preglednik Thor, koji je potreban za pristup stranici na kojoj se plaća otkupnina. ta stranica traži unošenje osobne identifikacije (ID), a to se dobiva u poruci s otkupninom, a može se upisati i ime bilo koje šifrirane datoteke. Ako je vaše datoteke napao ovaj ransomware virus, pred vama su dvije opcije – uplatiti novac cyber kriminalcima i čekati da vam pošalju software za dešifriranje (lako moguće da se to neće dogoditi) ili ukloniti virus Thor uz pomoć anti-malware alata i vratiti svoje datoteke iz sigurnosne kopije (backup). Ako nemate sigurnosnu kopiju, bojimo se da nema načina na koji možete vratiti kompromitirane podatke, no još uvijek možete pokušati s tehnikama za vraćanje datoteka koje su opisane nakon ovog članka.

Kako se mogu zaraziti?

Svaka verzija virusa Locky koristi prilično slične metode za infiltraciju u računala svojih žrtvi. Neke od njih su upotreba malicioznih email poruka, dok druge inficiraju ciljana računala uz pomoć “exploit kitova” i širenjem reklama nakrcanih malware aplikacijama. Ransomware Thor obično dolazi u obliku .vbs, .dll, .zip, .js, .hta ili .doc datoteka i može se pokrenuti bez pristanka korisnika. To nikako ne iznenađuje, ako uzmemo u obzir da takve datoteke uopće ne izgledaju sumnjivo. Nažalost, nezaštićena računala ne mogu se boriti protiv napada ransomware programa, pa ih oni lako zaraze. Kao što smo već ranije spomenuli, nema načina da se poništi šteta koju učine ransomware virusi, osim ako žrtva ima sigurnosnu kopiju podataka (backup) pohranjenu na vanjskom hard disku. Da biste zaštitili svoje datoteke, možete koristiti, osim vanjskih hard diskova, USB stickove i slična rješenja. Ako želite upotrijebiti online sigurnosne kopije (cloud i slične mogućnosti i usluge), pobrinite se da niste cijelo vrijeme na njih spojeni (ili ulogirani) da biste spriječili kompletni gubitak datoteka. U slučaju infiltracije, prvo se pobrinite da je virus Thor uklonjen iz računala, a nakon toga upotrijebite sigurnosne kopije za vraćanje šifriranih podataka.

Kako ukloniti ransomware virus Thor?

Ako je vaš PC već inficiran ovim ransomware programom, morate u potpunosti ukloniti virus Thor jer će on pokušati šifrirati vaše nove datoteke i datoteke koje se nalaze na mreži. Da biste to učinili, morate upotrijebiti pouzdan anti-malware alat, i to nakon ažuriranja. Ako na računalu nemate nikakav sigurnosni program, morat ćete odabrati jedan od onih koje smo vam ponudili niže. Da biste svoje podatke vratili bez upotrebe sigurnosnih kopija, preporučujemo vam da pratite vodič “Vraćanje podataka” koji smo vam pripremili nakon koraka koje treba poduzeti za uklanjanje Thora. Molimo vas da uopće NE razmišljate o plaćanju otkupnine jer ćete se tako dovesti u situaciju da izgubite NE SAMO datoteke, VEĆ i novac. Imajte na umu da su ljudi s kojima imate posla – hakeri. Oni će učiniti sve, samo da bi povećali svoju zaradu.