Ta bort THOR Extension

‘.thor filändelsen’ Ransomware Beskrivning

Säkerhet utredare alert att en ny anpassning av Locky Ransomware är spridd bland användare via skräppost. Vi är medvetna om den ‘.thor filändelsen’ Ransomware är en ny del av Locky Ransomware. som dök upp strax efter den ‘.shit filändelsen’ Ransomware. Båda varianterna har något annorlunda ljusskygg lager och förökningsteknik angående social ingenjörskonst tanken bakom dem. Medan den ‘.shit filändelsen’ Ransomware lastades i spam-mail med logotyper för sociala medier, transportörerna för den ‘.thor filändelsen’ Ransomware utformades som ett företagets interna mejl som innehöll budget prognos, CVs och känsliga material. Personalansvariga, revisorer och office chefer som inte är vaksamma med e-post de öppna kan hämta nyttolasten för den ‘.thor filändelsen’ Ransomware. Hämta Removal Toolta bort THOR Extension

Inledande hot bedömning visade att den ‘.thor filändelsen’ Ransomware introduceras till datorer av en ZIP-fil som innehåller en VBS-skript. VBS-skript innehåller kommandon som Windows gör filtrera och låt skaparna av ‘.thor filändelsen’ Ransomware leverera krypteringsmotorn till potentiella offer utan dem märker. Men den VBS-skriften kommer inte med en dubbel förlängning och försiktig användare kan upptäcka misstänkta beskaffenhet filen fick de packade som ett ZIP-arkiv. Som ovan nämnts, den ‘.thor filändelsen’ Trojan är en efterträdare till Locky och riktar sig till samma antal databehållare: .7z; .rar; .m4a; .wma; .avi; .wmv; .csv; .d3dbsp; .sc2save; .sie; .sum; .ibank; .t13; .t12; .qdf; .gdb; .tax; .pkpass; .bc6; .bc7; .bkp; .qic; .bkf; .sidn; .sidd; .mddata; .itl; .itdb; .icxs; .hvpl; .hplg; .hkdb; .mdbackup; .syncdb; .gho; .cas; .svg; .map; .wmo; .itm; .sb; .fos; .mcgame; .vdf; .ztmp; .sis; .sid; .ncf; .menu; .layout; dmp; .blob; .esm;. 001; .vtf; .dazip; .fpk; .mlx; .kf;. IWD; .vpk; .tor; .psk; .rim; .w3x; .fsh; .ntl; .arch00; .lvl; .snx; .cfr; .ff; .vpp_pc; .lrf; .m2; .mcmeta; .vfs0; .mpqge; .kdb; .db0;. DayZProfile; .rofl; .hkx; .bar; .upk; .das; .iwi; .litemod; .asset; .forge; .ltx; .bsa; .apk; .re4; .sav; .lbf; .slm; .bik; .epk; .rgss3a; .pak; .big; .unity3d; .wotreplay; .xxx; .desc; .py; .m3u; .flv; .js; .css; .rb; .png; .jpeg; .txt; P7C; .p7b; .p12; .pfx; .pem; .crt; .cer; .der; X3F; .srw; PEF; .ptx; .r3d; .rw2; .rwl; .raw; .raf; .orf; .nrw; .mrwref; .mef; .erf; .kdc; DCR; .cr2; .crw; .bay; .sr2; .srf; .arw; .3fr; .dng; .jpeg; .jpg; .cdr; .indd; .ai, .eps; .pdf; .pdd; .psd; .dbfv; .mdf; .wb2; .rtf;. WPD; .dxg; .xf; .dwg; PST-; ACCDB; .mdb; .pptm; .pptx; .ppt; .xlk; .xlsb; .xlsm; .xlsx; .xls; .wps; .docm; .docx; .doc; .odb; ODC; .odm; .odp; .ods, .odt.

Den ‘.thor filändelsen’ Ransomware kan förhindra att databaser och servrar fungerar och den kodar data som lagras på nätverksresurser samt. Experter sätta den ‘.thor filändelsen’ Ransomware på samma nivå som CryptoTorLocker2015 och OM FILERNA! Ransomware. Användare bör inte underskatta de ‘.thor filändelsen’ krypto malware eftersom det är utformat för att ta bort volym skuggkopiorna skapas av Windows automatiskt och de återställningspunkter som du kan ha skapat manuellt. Dessutom, den ‘.thor filändelsen’ Ransomware är optimerad för att köra på 64-bitars arkitekturer och underlätta verksamheten med hjälp av inbyggda verktyg som Rundll32.exe för att underlätta elementen i krypteringsprocessen. Skadade objekt kommer att döpas om till en sträng av slumpmässiga tecken och har filtillägget ‘.thor’. Till exempel kommer ‘noble_lion.png’ att konverteras till något liknande 111111111-AK51-4DXG-ZT98-1835JN10YWXP.thor.

 

Tyvärr, det finns inte en gratis decryptor tillgängliga just nu. Forskare kan finna en sårbarhet i den ‘.thor filändelsen’ Ransomware och släppa en dekryptering programvara för allmänheten så att du bör hålla ett öga på Internet. Samtidigt kan du ta saken in i händerna och Använd backup bilder och Arkiv för att återskapa ditt filsystem. Om du har problem med den ‘.thor filändelsen’ Ransomware som du kanske vill använda en pålitlig anti-malware scanner för att rengöra maskinen. Den ‘.thor filändelsen’ Ransomware kan visa följande meddelande på det äventyras systemet:

Thor fil förlängning ransomware hotar människor permanent skada sina filer, om de vägrar att möta kraven. Det elakartade programmet hävdar att det enda sättet att få din återställda data med decryptor. Det varnar personer som försöker avinstallera Locky skulle resultera i sina filer blir omöjligt att låsa upp. Du bör inte låta viruset att skrämma dig. Att vidta åtgärder mot det skulle inte få konsekvenser. Tänk på att betala lösen är ett riskabelt drag. Ransomware infektioner är ökända för att inte göra bra på sin del av affären. Filerna kan vara krypterade.

Thor fil förlängning ransomware distribueras som sina föregångare. Förökning vektorn av val för Locky är spam e-post. För att göra systemet mindre uppenbart, ändras förstulen ofta den värdtyp och brev innehållet. Thor fil förlängning ransomware sprids genom spam-meddelanden som talar om en budget prognos. Detta är föremål för e-postmeddelandet. Spammaren påstår att filen skickas per begäran av en annan person. Det finns en zip-mapp ska följebrevet. Det heter budget_xls_ [7 hexadecimala tecken] .zip. Inuti hittar du en fil med ett liknande namn: budget [7 hexadecimala tecken] xls.vbs. En slumpmässig kombination av symboler är olika för arkivet och filen innehöll. Öppna innehållet i zip-arkivet skulle hämta en skadlig DLL-fil där uppmanas hämta och installera av Thor fil förlängning ransomware.

Hämta Removal Toolta bort THOR Extension manual-removal

Windows OS påverkas av THOR Extension

  • Windows 1028% 
  • Windows 841% 
  • Windows 728% 
  • Windows Vista8% 
  • Windows XP-5% 

Varning! Mångfaldig mot-virus avsökare har bara upptäckt malware möjligheten relaterade till THOR Extension.

Anti-Virus SoftwareVersionDetection
Tencent1.0.0.1Win32.THOR Extension
Qihoo-3601.0.0.1015Win32/Virus.RiskTool.THOR Extension
Malwarebytes1.75.0.1PUP.Optional.THOR Extension
Dr.WebAdware.THOR Extension
K7 AntiVirus9.179.12403Unwanted-Program ( THOR Extension )
NANO AntiVirus0.26.0.55366Trojan.Win32.Searcher.THOR Extension
VIPRE Antivirus22702THOR Extension
McAfee5.600.0.1067Win32.Application.THOR Extension
Kingsoft AntiVirus2013.4.9.267Win32.THOR Extension
VIPRE Antivirus22224THOR Extension.Generic
Malwarebytesv2013.10.29.10PUP.THOR Extension
ESET-NOD328894Win32/THOR Extension

THOR Extension globala trender per land

Hämta Removal Toolta bort THOR Extension

Leave a comment

E-postadressen publiceras inte. Obligatoriska fält är märkta *

Följande HTML-taggar och attribut är tillåtna: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>