Ransomware .THOR
Résolu
aimeirk
Messages postés
35
Statut
Membre
-
aimeirk Messages postés 35 Statut Membre -
aimeirk Messages postés 35 Statut Membre -
Bonjour,
Je fais appel à la communauté.
Un ami a été victime d'un ransoware, ces fichiers ont été crypté en .THOR
Son disque conserve des fichiers d'entreprise important
Je voudrais savoir si il y a un technique pour les décrypter et comment faire, j'ai un peu cherché sur des forum mais hélas je n'ai rien trouvé pour m'aider.
Merci d'avance,
Aimerik
Je fais appel à la communauté.
Un ami a été victime d'un ransoware, ces fichiers ont été crypté en .THOR
Son disque conserve des fichiers d'entreprise important
Je voudrais savoir si il y a un technique pour les décrypter et comment faire, j'ai un peu cherché sur des forum mais hélas je n'ai rien trouvé pour m'aider.
Merci d'avance,
Aimerik
1 réponse
-
Salut,
Le changement d'extension de fichiers est dû au chiffrement des fichiers par un ransomwares (un logiciel malveillant).
Dans ton cas, il s'agit du Ransomware Locky.
Pour toutes les explications et conseils sur le ransomware Locky :
- tenter de récupérer ses données avec Shadow Explorer
- comment le ransomware a pu infecter Windows
- ce qu'il faut faire pour s'en protéger (protection contre les scripts malicieux etc).
lire :
https://forums.commentcamarche.net/forum/affich-33948815-attaque-virus-ransomware-jaff-chiffrement-rsa#9
et les dossiers généraux sur les ransomwares :
Les ransomwares/rançongiciels et Les crypto-ransomwares.
