Ransomware .THOR
Résolu
Bonjour,
Je fais appel à la communauté.
Un ami a été victime d'un ransoware, ces fichiers ont été crypté en .THOR
Son disque conserve des fichiers d'entreprise important
Je voudrais savoir si il y a un technique pour les décrypter et comment faire, j'ai un peu cherché sur des forum mais hélas je n'ai rien trouvé pour m'aider.
Merci d'avance,
Aimerik
Je fais appel à la communauté.
Un ami a été victime d'un ransoware, ces fichiers ont été crypté en .THOR
Son disque conserve des fichiers d'entreprise important
Je voudrais savoir si il y a un technique pour les décrypter et comment faire, j'ai un peu cherché sur des forum mais hélas je n'ai rien trouvé pour m'aider.
Merci d'avance,
Aimerik
1 réponse
-
ModérateurSalut,
Le changement d'extension de fichiers est dû au chiffrement des fichiers par un ransomwares (un logiciel malveillant).
Dans ton cas, il s'agit du Ransomware Locky.
Pour toutes les explications et conseils sur le ransomware Locky :
- tenter de récupérer ses données avec Shadow Explorer
- comment le ransomware a pu infecter Windows
- ce qu'il faut faire pour s'en protéger (protection contre les scripts malicieux etc).
lire :
https://forums.commentcamarche.net/forum/affich-33948815-attaque-virus-ransomware-jaff-chiffrement-rsa#9
et les dossiers généraux sur les ransomwares :
Les ransomwares/rançongiciels et Les crypto-ransomwares.
-
-
Modérateur@aimeirkTout à fait.
-
@Malekal_morte-Merci Malekal,
J'ai installé shadow ewplorer sur son ordi direct, car j'avais juste recup des fichier sur une clé usb pour le faire chez moi.
Après avoir inst shadow sur son ordi, et je suis allé dans USER / NOM.... J'ai tout récupéré !!! GENIAL Merci à toi. ++++++++++1 -
Modérateur
-
@Malekal_morte-Je lui ai installé MalawareByte anti ransomware.
Chez moi je fais des sauvegardes système ;)
-
